CN105744517A - 一种信息认证的方法及网络侧设备 - Google Patents

Abstract

本发明实施例公开了一种信息认证的方法，所述方法包括：网络侧设备接收来自终端的连接请求，其中，所述连接请求中携带有所述终端的终端信息；所述网络侧设备在已认证终端信息中，对所述终端信息进行查询，其中，所述已认证终端信息是所述网络侧设备在所述终端首次连接网络并通过认证时存储的；所述网络侧设备在所述已认证终端信息中查询到所述终端信息后，将所述终端接入网络。本发明实施例同时还公开了一种网络侧设备。

Description

一种信息认证的方法及网络侧设备

技术领域

本发明涉及无线局域网络领域，尤其涉及一种信息认证的方法及网络侧设备。

背景技术

随着网络技术的不断发展，使用无线局域网络(WLAN，WirelessLocalAreaNetworks)进行业务受到越来越多的人的青睐，使得用户可以在一定范围内摆脱网线的束缚和距离的限制，可以随时随地进行业务，给用户带来很大的便利。

举例来说，用户想要通过终端浏览网页时，终端在搜索到无线网络后，通过无线网络向核心网中的网络侧设备发送连接请求，网络侧设备中的接入控制器(AC，AccessController)接收到该连接请求后，强制重定向到入口(Portal)服务器，由Portal服务器向终端推送网络认证页面，用户通过终端上的网络认证页面输入用户名、密码等认证信息，Portal服务器接收到该认证信息后，向AC发送挑战请求，挑战成功后，AC返回挑战应答，此时，Portal服务器将上述认证信息发送给AC，由AC向认证服务器发起认证，当认证服务器对上述认证信息进行认证成功/失败后，认证服务器将认证结果返回给AC，由AC转发给Portal服务器，Portal服务器根据认证结果，推送相应的认证结果页面给终端，同时，如果认证成功的话，AC将终端接入网络，此时，用户就可以正常上网了，反之，终端无法接入网络。在上网的过程中，由于网络质量或者终端的移动可能导致突然掉线的情况出现，那么，如果终端想要再次接入该网络时，就需要重复上述步骤，以进行认证，并在认证通过后接入网络。

所以，现有技术中存在网络侧设备对请求接入网络的终端认证流程复杂的技术问题。

发明内容

有鉴于此，本发明实施例期望提供一种信息认证的方法及网络侧设备，以简化网络侧设备对请求接入网络的终端的认证流程，进而提高了终端接入网络的效率，方便了用户的操作，提高了用户体验。

为达到上述目的，本发明的技术方案是这样实现的：

第一方面，本发明实施例提供一种信息认证的方法，所述方法包括：网络侧设备接收来自终端的连接请求，其中，所述连接请求中携带有所述终端的终端信息；所述网络侧设备在已认证终端信息中，对所述终端信息进行查询，其中，所述已认证终端信息是所述网络侧设备在所述终端首次连接网络并通过认证服务器的认证后存储的；所述网络侧设备在所述已认证终端信息中查询到所述终端信息后，将所述终端接入网络。

进一步地，所述在所述网络侧设备在已认证终端信息中，对所述终端信息进行查询之后，所述方法还包括：所述网络侧设备在所述已认证终端信息中未查询到所述终端信息后，向所述终端推送网络认证页面；所述网络侧设备通过所述网络认证页面接收来自所述终端的认证信息，并基于所述认证信息对所述终端进行认证；所述网络侧设备在所述终端认证成功后，将所述终端信息作为所述已认证终端信息进行存储，并将所述终端接入所述网络。

进一步地，所述网络侧设备将所述终端信息作为所述已认证终端信息进行存储，包括：所述网络侧设备基于所述终端信息，对所述终端的类型进行识别；当所述终端的类型为预设类型时，所述网络侧设备将所述终端信息作为所述已认证终端信息进行存储。

进一步地，所述网络侧设备在已认证终端信息中，对所述终端信息进行查询，包括：所述网络侧设备将所述终端信息与所述已认证终端信息进行匹配；其中，当匹配成功时，表明所述网络侧设备在所述已认证终端信息中查询到所述终端信息；当匹配失败时，表明所述网络侧设备在所述已认证终端信息中未查询到所述终端信息。

第二方面，本发明实施例提供一种网络侧设备，所述网络侧设备包括：接收模块、查询模块和接入模块；其中，所述接收模块，用于接收来自终端的连接请求，其中，所述连接请求中携带有所述终端的终端信息；所述查询模块，用于在已认证终端信息中，对所述终端信息进行查询，其中，所述已认证终端信息是所述网络侧设备在所述终端首次连接网络并通过认证服务器的认证后存储的；所述接入模块，用于在所述已认证终端信息中查询到所述终端信息后，将所述终端接入网络。

进一步地，所述接收模块，具体用于所述查询模块在所述已认证终端信息中未查询到所述终端信息后，向所述终端推送网络认证页面；还用于通过所述网络认证页面接收来自所述终端的认证信息；所述接入模块，具体用于在所述终端认证成功后，将所述终端信息作为所述已认证终端信息进行存储，并将所述终端接入所述网络；所述网络侧设备，还包括：认证模块，用于基于所述认证信息对所述终端进行认证。

进一步地，所述接入模块，具体用于基于所述终端信息，对所述终端的类型进行识别；当所述终端的类型为预设类型时，将所述终端信息作为所述已认证终端信息进行存储。

进一步地，所述查询模块，具体用于将所述终端信息与所述已认证终端信息进行匹配；其中，当匹配成功时，表明所述查询模块在所述已认证终端信息中查询到所述终端信息；当匹配失败时，表明所述查询模块在所述已认证终端信息中未查询到所述终端信息。

本发明实施例所提供的信息认证的方法及网络侧设备，当网络侧设备接收来自终端的连接请求时，网络侧设备在已认证终端信息中，查询该连接请求中携带的该终端的终端信息，其中，已认证终端信息是网络侧设备在终端首次连接网络并通过认证服务器的认证后存储的，那么，当网络侧设备查询到终端信息时，网络侧设备将该终端接入网络。由上述可知，当终端在接入网络后掉线或者离开一段时间再次连接该网络时，如果网络侧设备在已认证终端信息中查询到该终端的终端信息的话，网络侧设备就不需要再对该终端进行认证了，直接将其接入网络，这样，避免了终端再次接入网络时网络侧设备需要对终端重新认证的问题，所以，简化了网络侧设备对请求接入网络的终端的认证流程，有效地提高了终端接入网络的效率，方便了用户的操作，提高了用户体验。

附图说明

图1为本发明实施例中的信息认证***的***架构示意图；

图2为本发明实施例中的信息认证***进行信息认证的方法流程示意图；

图3为本发明实施例中的信息认证***对手机进行认证的方法流程示意图；

图4为本发明实施例中的网络侧设备进行信息认证的方法流程示意图；

图5为本发明实施例中的网络侧设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

本发明实施例提供一种信息认证***，图1为本发明实施例中的信息认证***的***架构示意图，如图1所示，该***包括：终端10、网络侧设备20及认证服务器30；其中，终端10可以是智能手机、平板电脑、电脑等设备；网络侧设备20可以为AC和Portal服务器，这里所说的AC和Portal服务器可以为两个独立的物理实体，也可以为集成上述两个设备功能的一个物理实体，本发明不做具体限定。

结合本发明实施例，在上述***中，终端10，用于发送连接请求给网络侧设备20，其中，连接请求中携带有终端10的终端信息；

网络侧设备20，用于接收来自终端10的连接请求；在已认证终端信息中，对终端信息进行查询，其中，已认证终端信息是网络侧设备20在终端10首次连接网络并通过认证服务器30的认证后存储的；在已认证终端信息中查询到终端信息后，将终端10接入网络；

认证服务器30，用于在终端10首次连接网络时对终端10进行认证。

下面对上述信息认证***进行信息认证的方法流程进行详细说明。

图2为本发明实施例中的信息认证***进行信息认证的方法流程示意图，如图2所示，该方法包括：

S201：终端发送连接请求给网络侧设备，其中，连接请求中携带有终端的终端信息；

具体来说，当用户需要通过终端进行数据业务时，终端向网络侧设备发送携带有终端信息的连接请求，其中，终端信息可以为能够唯一表征终端的终端标识，比如，当终端为手机时，终端信息可以为手机号码、用户身份识别(SIM，SubscriberIdentityModule)卡信息或者国际移动用户识别码(IMSI，InternationalMobileSubscriberIdentificationNumber)等；当终端为平板电脑时，终端信息可以为平板电脑的MAC地址、数据卡标识或者移动设备国际身份码(IMEI，InternationalMobileEquipmentIdentity)等。

比如，用户想要通过终端浏览网页时，终端在搜索到无线网络1后，通过无线网络1向核心网中的网络侧设备发送连接请求，该连接请求中携带有终端的终端信息，如唯一表征终端的终端标识。

S202：网络侧设备在已认证终端信息中，对终端信息进行查询；当未查询到终端信息时，跳至S203；当查询到终端信息时，跳至S208；

其中，已认证终端信息是网络侧设备在终端首次连接网络并通过认证服务器的认证后存储的。比如，终端A和终端B首次连接无线网络1时，通过认证服务器的认证后，网络侧设备保存两者的终端信息，那么，终端A的终端信息以及终端B的终端信息就为已认证终端信息。

较优地，已认证终端信息具有一定的时效性，比如，在已认证终端信息存储一周、五天、三天、一天或者几个小时后，网络侧设备删除该信息。具体的有效时间以实际需要为准，本发明不做具体限定。

在实际应用中，S202可以包括：网络侧设备将终端信息与已认证终端信息中的每一项信息进行匹配，当匹配成功时，表明网络侧设备在已认证终端信息中查询到终端信息；当匹配失败时，表明网络侧设备在已认证终端信息中未查询到终端信息。

S203：网络侧设备向终端推送网络认证页面；

具体来说，在S202中，网络侧设备在已认证终端信息中未查询到终端信息后，网络侧设备中需要对终端进行认证，那么，此时，网络侧设备就向终端推送网络认证页面。

S204：终端通过网络认证页面将认证信息发送给网络侧设备；

具体来说，终端在接收到来自网络侧设备的认证页面后，接收用户输入的认证信息，比如，用户输入的用户名和密码，或者用户输入的由网络侧设备通过短信服务器发送给终端的认证短信中的认证码，在用户确认输入结束之后，终端将该认证信息发送给网络侧设备。

S205：网络侧设备将认证信息发送给认证服务器；

S206：认证服务器基于认证信息对终端进行认证，并将终端的认证结果发送给网络侧设备；

S207：网络侧设备在终端的认证结果为认证成功后，将终端信息作为已认证终端信息进行存储；

在具体实施过程中，由于网络的频繁掉线与终端的类型有关，所以，运营商可以根据实际需要，通过网络侧设备将预设类型的终端的终端信息进行存储，那么，针对上述情况，S207有且不限有以下两种情况。

第一种情况，预设类型为所有类型时，网络侧设备对所有终端的终端信息都进行存储；

具体来说，网络侧设备在终端认证成功后，将该终端信息作为已认证终端信息进行存储，并将终端接入网络。比如，网络侧设备在手机和电脑都认证成功时，网络侧设备中的接入控制器将手机和电脑各自的相关信息作为已认证终端信息进行存储。

第二种情况，预设类型为至少一种类型时，网络侧设备将预设类型的终端的终端信息进行存储；

具体来说，网络侧设备在终端认证成功后，基于终端信息，对终端的类型进行识别，当终端为预设类型终端时，将终端信息作为已认证终端信息进行存储。

需要说明的是，终端预设类型可以为手机、电脑或平板电脑中的一种或者多种的组合，以实际需求为准，本发明不做具体限定。

S208：网络侧设备将终端接入网络。

具体来说，网络侧设备在已认证终端信息中查询到终端的终端信息或者在终端的认证结果为认证成功后，将终端接入网络。

在实际应用中，S207与S208可以同时执行，也可以先执行S207再执行S208，或者先执行S208再执行S207，本发明不做具体限定。

下面以网络侧设备具体为AC和Portal服务器两个物理实体为例，对上述一个或者多个实施例中所述的方法流程进行说明。

图3为本发明实施例中的信息认证***对手机进行认证的方法流程示意图，如图3所示，该方法包括：

S301：手机向AC发送连接请求；

其中，该连接请求中携带有手机的手机号码。

S302：AC在已认证终端信息中，对该手机的手机号码进行查询；

具体地，由于手机是首次连接该网络，那么，在AC所存储的已认证终端信息中是没有该手机的手机号码的。

S303：AC未查询到该手机号码后，将连接请求强制重定向到Portal服务器；

S304：Portal服务器向手机推送网络认证页面；

其中，该网络认证页面中具有两个输入窗口，以供用户输入需要认证的用户名和密码。

S305：手机获得用户通过网络认证页面输入的用户名和密码；

S306：手机将该用户名和密码发送给Portal服务器；

具体地，当用户确认输入完用户名和密码后，触发手机将该用户名和密码发送给Portal服务器。

S307：Portal服务器向AC发送挑战请求；

S308：AC发送挑战应答给Portal服务器；

S309：Portal服务器将该手机的用户名和密码发送给AC；

S310：AC将该手机的用户名和密码发送给认证服务器，并发起认证；

S311：认证服务器基于上述用户名和密码对该手机进行认证；

S312：认证成功后，认证服务器将该手机的认证结果发送给AC；

S313：AC将该手机的用户名和密码作为已认证终端信息进行存储，并将该手机接入网络；

S314：AC将该手机的认证成功消息转发给Portal服务器；

S315：Portal服务器推送网络认证成功页面给手机，以提示用户；

在用户使用手机上网的过程中，由于网络信号不稳定或者手机离开网络覆盖区域等情况的发生，导致手机与该网络断开连接，那么，当网络信号好转或者手机再次进入网络覆盖范围时，手机需要再次接入该网络，那么，此时，执行以下步骤：

S316：手机向AC发送连接请求；

其中，该链接请求中携带有该手机的手机号码。

S317：AC在已认证终端信息中，对该手机的手机号码进行查询；

具体地，由于手机是再次请求接入该网络，那么，在AC所存储的已认证终端信息中是有该手机的手机号码的。

S318：AC查询到该手机的手机号码后，将该手机接入网络。

此时，用户可以通过手机继续正常上网。

由上述可知，当终端在接入网络后掉线或者离开一段时间再次连接该网络时，如果网络侧设备在已认证终端信息中查询到该终端的终端信息的话，网络侧设备就不需要再对该终端进行认证了，直接将其接入网络，这样，避免了终端再次接入网络时网络侧设备需要对终端重新认证的问题，所以，简化了网络侧设备对请求接入网络的终端的认证流程，有效地提高了终端接入网络的效率，方便了用户的操作，提高了用户体验。

基于同一发明构思，本发明实施例提供一种信息认证的方法，应用于上述一个或者多个实施例所述的网络侧设备。

图4本发明实施例中的网络侧设备进行信息认证的方法流程示意图，如图4所示，该方法包括：

S401：网络侧设备接收来自终端的连接请求，其中，连接请求中携带有终端的终端信息；

S402：网络侧设备在已认证终端信息中，对终端信息进行查询，其中，已认证终端信息是网络侧设备在终端首次连接网络并通过认证服务器的认证后存储的；

在本实施例中，S402可以为：网络侧设备将终端信息与已认证终端信息进行匹配，当匹配成功时，表明网络侧设备在已认证终端信息中查询到终端信息；当匹配失败时，表明网络侧设备在已认证终端信息中未查询到终端信息。

进一步地，在S402之后，该方法还包括：网络侧设备在已认证终端信息中未查询到终端信息后，向终端推送网络认证页面；通过网络认证页面接收来自终端的认证信息，并基于认证信息对终端进行认证；在终端认证成功后，对终端的类型进行识别；当终端的类型为预设类型时，将终端信息作为已认证终端信息进行存储，并将终端接入网络。

S403：网络侧设备在已认证终端信息中查询到终端信息后，将终端接入网络。

基于同一发明构思，本发明实施例提供一种网络侧设备，该网络侧设备与上述一个或者多个实施例中所述的网络侧设备一致。

图5为本发明实施例中的网络侧设备的结构示意图，如图5所示，该网络侧设备包括：接收模块51、查询模块52和接入模块53；其中，

接收模块51，用于接收来自终端的连接请求，其中，连接请求中携带有终端的终端信息；查询模块52，用于在已认证终端信息中，对终端信息进行查询，其中，已认证终端信息是网络侧设备在终端首次连接网络并通过认证时存储的；接入模块53，用于在已认证终端信息中查询到终端信息后，将终端接入网络。

进一步地，接收模块51，具体用于查询模块在已认证终端信息中未查询到终端信息后，向终端推送网络认证页面；还用于通过网络认证页面接收来自终端的认证信息；接入模块53，具体用于在终端认证成功后，将终端信息作为已认证终端信息进行存储，并将终端接入网络；网络侧设备，还包括：认证模块，用于基于认证信息对终端进行认证。

进一步地，接入模块53，具体用于基于终端信息，对终端的类型进行识别；当终端的类型为预设类型时，将终端信息作为已认证终端信息进行存储。

进一步地，查询模块52，具体用于将终端信息与已认证终端信息进行匹配；其中，当匹配成功时，表明查询模块在已认证终端信息中查询到终端信息；当匹配失败时，表明查询模块在已认证终端信息中未查询到终端信息。

上述接收模块51、查询模块52和接入模块53均可设置在网络侧设备中的如CPU、ARM等处理器中，也可以设置在如嵌入式控制器或者***级芯片中，本发明不做具体限定。

本领域内的技术人员应明白，本发明的实施例可提供为方法、***、或计算机程序产品。因此，本发明可采用硬件实施例、软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (8)

1.一种信息认证的方法，其特征在于，所述方法包括：

网络侧设备接收来自终端的连接请求，其中，所述连接请求中携带有所述终端的终端信息；

所述网络侧设备在已认证终端信息中，对所述终端信息进行查询，其中，所述已认证终端信息是所述网络侧设备在所述终端首次连接网络并通过认证服务器的认证后存储的；

所述网络侧设备在所述已认证终端信息中查询到所述终端信息后，将所述终端接入网络。

2.根据权利要求1所述的方法，其特征在于，所述在所述网络侧设备在已认证终端信息中，对所述终端信息进行查询之后，所述方法还包括：

所述网络侧设备在所述已认证终端信息中未查询到所述终端信息后，向所述终端推送网络认证页面；

所述网络侧设备通过所述网络认证页面接收来自所述终端的认证信息，并基于所述认证信息对所述终端进行认证；

所述网络侧设备在所述终端认证成功后，将所述终端信息作为所述已认证终端信息进行存储，并将所述终端接入所述网络。

3.根据权利要求2所述的方法，其特征在于，所述网络侧设备将所述终端信息作为所述已认证终端信息进行存储，包括：

所述网络侧设备基于所述终端信息，对所述终端的类型进行识别；

当所述终端的类型为预设类型时，所述网络侧设备将所述终端信息作为所述已认证终端信息进行存储。

4.根据权利要求1所述的方法，其特征在于，所述网络侧设备在已认证终端信息中，对所述终端信息进行查询，包括：

所述网络侧设备将所述终端信息与所述已认证终端信息进行匹配；其中，当匹配成功时，表明所述网络侧设备在所述已认证终端信息中查询到所述终端信息；当匹配失败时，表明所述网络侧设备在所述已认证终端信息中未查询到所述终端信息。

5.一种网络侧设备，其特征在于，所述网络侧设备包括：接收模块、查询模块和接入模块；其中，

所述接收模块，用于接收来自终端的连接请求，其中，所述连接请求中携带有所述终端的终端信息；

所述查询模块，用于在已认证终端信息中，对所述终端信息进行查询，其中，所述已认证终端信息是所述网络侧设备在所述终端首次连接网络并通过认证服务器的认证后存储的；

所述接入模块，用于在所述已认证终端信息中查询到所述终端信息后，将所述终端接入网络。

6.根据权利要求5所述的网络侧设备，其特征在于，所述接收模块，具体用于所述查询模块在所述已认证终端信息中未查询到所述终端信息后，向所述终端推送网络认证页面；还用于通过所述网络认证页面接收来自所述终端的认证信息；

所述接入模块，具体用于在所述终端认证成功后，将所述终端信息作为所述已认证终端信息进行存储，并将所述终端接入所述网络；

所述网络侧设备，还包括：认证模块，用于基于所述认证信息对所述终端进行认证。

7.根据权利要求6所述的网络侧设备，其特征在于，所述接入模块，具体用于基于所述终端信息，对所述终端的类型进行识别；当所述终端的类型为预设类型时，将所述终端信息作为所述已认证终端信息进行存储。

8.根据权利要求5所述的网络侧设备，其特征在于，所述查询模块，具体用于将所述终端信息与所述已认证终端信息进行匹配；其中，当匹配成功时，表明所述查询模块在所述已认证终端信息中查询到所述终端信息；当匹配失败时，表明所述查询模块在所述已认证终端信息中未查询到所述终端信息。