[发明专利]新型无线认证方法

摘要

本发明公开了一种新型无线认证方法，为将AC设备采用云AC服务器替代，包括移动终端发送上网请求；AP设备向云AC服务器查询该移动终端上网权限；云AC服务器回复AP设备；AP设备向移动终端提供重定向回复URL；移动终端向云AC服务器发出认证请求；云AC服务器发送认证界面；移动终端输入认证信息并发送给云AC服务器；云AC服务器向移动终端返回认证凭据token；移动终端提交AP设备；AP设备向云AC服务器验证；云AC服务器验证有效并向AP设备下发确认报文和放行命令；AP设备放行，移动终端认证完成。本发明无线认证过程更加流畅和快速，移动终端在通过不同的AP设备上网时也不需要重新进行无线认证，用户使用极其方便，用户体验较好。

主权项

一种新型无线认证方法，其特征在于将AC设备采用云AC服务器替代，并采用如下步骤进行无线认证：S1. 移动终端连接AP设备，并访问任意站点，即发送任意上网请求；S2. AP设备接收到移动终端的上网请求，向云AC服务器查询该移动终端是否具有上网权限；S3. 云AC服务器根据如下原则发送回复命令给AP设备：若移动终端已具有上网权限，则云AC服务器向AP设备发送放行命令，移动终端可以上网，无线认证结束；若移动终端不具有上网权限，则云AC服务器将结果发回AP设备；S4. AP设备接收到云AC服务器发回的移动终端不具有上网权限的结果后，向移动终端提供重定向回复URL；S5. 移动终端根据重定向回复URL，通过AP设备向云AC服务器发出认证请求；S6. 云AC服务器收到移动终端的认证请求后，通过AP设备向移动终端发送认证界面；S7. 移动终端接收到认证界面后，输入认证信息并通过AP设备发送给云AC服务器；S8. 云AC服务器接收到认证信息并进行判断，若认证成功，则通过AP设备向移动终端返回认证凭据token；S9. 移动终端接收到认证凭据token并提交给AP设备；S10. AP设备向云AC 服务器验证移动终端提交的认证凭据token的有效性；S11. 云AC服务器验证有效后，向AP设备下发确认报文和放行命令；S12. AP设备接收到确认报文和放行命令后，对该移动终端的上网请求放行，从而移动终端完成无线上网认证。