CN106559788A - 一种基于多SSID的Portal业务实现方法及其*** - Google Patents

Abstract

本发明提供了一种基于多SSID的Portal业务实现方法及其***，其中，在该方法中包括：S1关联无线局域网中任意一SSID；S2根据连接到的SSID从无线AP中获取相应的资源定位符地址；S3根据获取的资源定位符地址向相应的Portal服务器发送上网请求；S4接收并显示Portal服务器下发的Portal页面，在Portal页面中输入用户信息后发送认证请求，实现Portal业务的接入。当终端接入局域中某一SSID时，拦截相应的上网请求并重定向至该SSID对应的Portal URL上，以此用户根据对应Portal页面的提示完成认证，从而解决了不同SSID关联不同Portal业务的现实问题，简单方便，满足各无线网络运营商的需求。

Description

一种基于多SSID的Portal业务实现方法及其***

技术领域

本发明涉及通信技术领域，尤其涉及一种基于多SSID的Portal业务实现方法及其***。

背景技术

随着无线网络覆盖地区的增多，使用手机等移动终端连接无线网络访问互联网也就越来越多。Portal(门户)认证是无线网络接入认证的流行技术之一，当用户接入某一无线网络时，会自动弹出Portal页面，提示用户输入账户信息，以完成接入认证。

无线网络运营商在用无线产品覆盖特定场所时，很多时候会要求针对不同的SSID(Service Set Identifier，服务集标识)关联不同的Portal业务。比如，某个无线覆盖区域已经存在提供相关本地化的Portal认证业务的SSID A。为了节约成本，该无线运营商希望借助现有的无线网络来运营自己的业务，创建另一个SSID B，并将SSID B关联上自己的Portal认证业务服务器，以此达到SSID B运营目的同时不影响现有SSID A的运营功能。可见，为了实现目的，要求无线网络必须支持多个SSID，并且支持不同SSID对应不同Portal的业务逻辑。

当然，现在也有基于SSID的不同认证方法来解决上述问题，比如同时具备基于801.X的WPA(Wi-Fi Protected Access，保护无线电脑网络安全***)认证和本地Portal认证；又比如，同时具备Open System认证和本地Portal认证。可见，虽然不同SSID的加密认证方式不同，但没有针对不同SSID的两个完全独立的Portal认证服务业务，而且这个Portal认证业务分别部署完全不同的、独立的、地理位置不同的服务器上。

发明内容

针对上述问题，本发明提供了一种基于多SSID的Portal业务实现方法及其***，有效解决了不同SSID对应不同Portal业务时的Portal认证问题。

本发明提供的技术方案如下：

一种基于多SSID的Portal业务实现方法，应用于终端，所述终端分别与无线AP以及Portal服务器通信连接，无线局域网中包括多个无线AP，且配置有多个SSID，其中，每个SSID对应配置一Portal URL地址，每个资源定位符地址(以下简称Portal URL地址)对应一Portal服务器，所述Portal业务实现方法包括：

S1关联无线局域网中任意一SSID；

S2根据步骤S1中连接到的SSID从无线AP中获取相应的Portal URL地址；

S3根据步骤S2中获取的Portal URL地址向相应的Portal服务器发送上网请求；

S4接收并显示Portal服务器下发的Portal页面，在所述Portal页面中输入用户信息后发送认证请求，实现Portal业务的接入。

进一步优选地，在步骤S1之前还包括：

S01在无线局域网中配置多个SSID；

S02配置每个SSID对应的Portal URL地址；

S03配置每个Portal URL地址对应的Portal服务器。

进一步优选地，在步骤S03之后，还包括：

S04将各SSID及各Portal URL地址之间的对应关系下发至各无线AP中；

S05无线AP将不同的Portal URL地址映射到各SSID上并进行存储。

进一步优选地，步骤S2中还包括无线AP将资源定位符返给终端的步骤，具体包括：

S21无线AP以关联的SSID为关键字，在SSID与资源定位符对应关系中查找到相应的资源定位符；

S22无线AP劫持终端发送的第一个上网请求，重定向到的相应的资源定位符地址并将其返回终端。

本发明还提供了一种基于多SSID的Portal业务实现***，所述Portal业务实现***中包括：云控制器(Cloud Controller，以下简称云AC)、多个无线AP以及Portal服务器，所述无线AP以及Portal服务器分别与终端通信连接，所述云AC与所述无线AP通信连接，其中，

云AC中包括用于配置各SSID、配置每个SSID对应的Portal URL地址以及配置每个Portal URL地址对应的Portal服务器的配置模块；

无线AP中包括用于根据终端连接的SSID查找到相依Portal URL地址的查询模块，及用于将Portal URL地址返回终端的信息发送模块；

Portal服务器中包括用于根据终端基于无线AP返回的Portal URL地址发送的上网请求响应Portal页面的响应模块。

进一步优选地，所述云AC中还包括：

存储模块，用于存储配置模块配置的配置各SSID、配置每个SSID对应的PortalURL地址以及配置每个Portal URL地址对应的Portal服务器；

下发模块，用于将配置模块配置的各SSID及各Portal URL地址之间的对应关系下发至无线局域网中各无线AP中存储。

进一步优选地，所述无线AP中还包括：

映射模块，用于根据无线AP下发的各SSID及各Portal URL地址之间的对应关系将不同的Portal URL地址映射到各SSID上。

与现有技术相比，本发明的有益效果在于：

在本发明提供的基于多SSID的Portal业务实现方法及其***中，根据无线网络运营的需求，在同一无线局域网中创建多个不同的SSID，并通过云AC对应配置不同的PortalURL地址，指定不同的Portal服务器，以下发不同的Portal业务；同时将各SSID与各PortalURL地址之间的对应关系下发至各无线AP中。当终端接入局域中某一SSID时，拦截相应的上网请求并重定向至该SSID对应的Portal URL上，以此用户根据对应Portal页面的提示完成认证，从而解决了不同SSID关联不同Portal业务的现实问题，简单方便，能够满足各无线网络运营商的需求。

附图说明

下面将以明确易懂的方式，结合附图说明优选实施方式，对上述特性、技术特征、优点及其实现方式予以进一步说明。

图1为本发明中基于多SSID的Portal业务实现方法流程示意图；

图2为本发明中各SSID与Portal URL关联关系的一种实例示意图；

图3为本发明中基于多SSID的Portal业务实现***示意图；

图4为本发明中云控制器示意图；

图5为本发明中无线AP示意图。

附图标号说明：

100-Portal业务实现***，110-云AC，111-配置模块，112-存储模块，113-下发模块，120-无线AP，121-查询模块，122-信息发送模块，123-映射模块，130-Portal服务器，131-响应模块。

具体实施方式

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对照附图说明本发明的具体实施方式。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图，并获得其他的实施方式。

如图1所示为本发明提供的基于多SSID的Portal业务实现方法流程示意图，具体该Portal业务实现方法应用于终端，包括智能手机、平板电脑等，该终端分别与无线AP以及Portal服务器通信连接，无线局域网中包括多个无线AP，且配置有多个SSID，其中，每个SSID对应配置一Portal URL地址，每个Portal URL地址对应一Portal服务器。基于此，从图中可以看出，在该Portal业务实现方法包括：S1关联无线局域网中任意一SSID；S2根据步骤S1中连接到的SSID从无线AP中获取相应的Portal URL地址；S3根据步骤S2中获取的PortalURL地址向相应的Portal服务器发送上网请求；S4接收并显示Portal服务器下发的Portal页面，在Portal页面中输入用户信息后发送认证请求，实现Portal业务的接入。

具体来说，在步骤S1之前还包括在云AC中配置SSID及其对应的Portal URL地址的步骤，具体包括：S01在无线局域网中配置多个SSID；S02配置每个SSID对应的Portal URL地址；S03配置每个Portal URL地址对应的Portal服务器。另外，在步骤S03之后，还包括：S04将各SSID及各Portal URL地址之间的对应关系下发至各无线AP中；S05无线AP将不同的Portal URL地址映射到各SSID上并进行存储。

在该过程中，根据无线网络部署要求，在云AC管理界面中配置多个SSID，同时通过云AC配置各SSID对应的Portal URL地址，即不同的SSID对应不同的Portal URL地址。之后云AC将不同的Portal URL地址下发给无线覆盖区域内所有相关无线AP。无线AP接收到云AC下发的Portal URL命令之后，在本地生成一张对应表，将不同的Portal URL地址映射到不同的SSID上。要说明的是，以上我们仅介绍了针对不同Portal业务配置不同Portal URL地址进行身份认证的步骤，在实际应用中，可以结合现有的认证方法共同使用，如801.X的WPA等。

在一个实例中，根据无线网络部署要求，在云AC管理界面配置SSID A和SSID B，同时配置SSID A关联Portal URL A，对应Portal服务器A；配置SSID B关联Portal URL B，对应Portal服务器B。之后，云AC把上述SSID和Portal URL地址的关联关系下发给无线区域的所有相关无线AP。无线AP收到云AC下发的SSID和Portal URL地址的关联关系后，在本地生成一张对应表，将不同的Portal URL地址映射到不同的SSID上，如图2a所示。

在另一实例中，根据无线网络部署要求，在云AC管理界面配置SSID A、SSID B、SSID C以及SSID D，同时配置SSID A关联Portal URL A，对应Portal服务器A；SSID B关联Portal URL B，对应Portal服务器B；SSID C采用本地Portal认证，SSID D采用801.X认证。之后，云AC把上述SSID和Portal URL地址的关联关系及各SSID的认证方式下发给无线区域的所有相关无线AP。无线AP收到云AC下发的信息之后，在本地生成一张对应表，同时将不同的Portal URL地址映射到不同的SSID上，如图2b所示。

基于此，对上述实施方式进行改进得到本实施方式，在本实施方式中，该Portal业务实现方法包括：S1关联无线局域网中任意一SSID；S21无线AP以关联的SSID为关键字，在SSID与资源定位符对应关系中查找到相应的资源定位符；S22无线AP劫持终端发送的第一个上网请求，重定向到的相应的资源定位符地址并将其返回终端；S3根据步骤S2中获取的Portal URL地址向相应的Portal服务器发送上网请求；S4接收并显示Portal服务器下发的Portal页面，在Portal页面中输入用户信息后发送认证请求，实现Portal业务的接入。

在一实例中，用户使用终端关联SSID A之后，对应的无线AP以终端当前关联的SSID A为关键字，查找无线AP内部存储的本地对应表(即各SSID与Portal URL地址之间的关联关系表)，若在该对应表中查找到SSID A关联的Portal URL地址为Portal URL A，则无线AP要求终端进行Portal认证，并劫持用户的第一个HTTP Request上网请求；相反，若在该对应表中未查找到SSID A关联的Portal URL地址Portal URL A，则表明云AC中SSID配置没有完整，无线AP立即踢掉此终端，暂时不提供接入服务。

无线AP劫持到终端的第一个HTTP Request上网请求之后，随即响应该HTTPRequest报文，通过HTTP 302重定向到所查找到的Portal URL A并将其发送至终端。终端获得AP重定向的Portal URL A，并以此Portal URL地址向相应的Portal服务器A发起HTTPRequest上网请求；Portal服务器A收到Portal URL A的HTTP Request上网请求后，将Portal认证页面响应给终端。用户在终端上打开Portal认证页面，并输入用户信息，包括用户名和密码，点击登陆并提交认证，以此实现Portal业务的接入。

如图3所示为本发明提供的基于多SSID的Portal业务实现***，从图中可以看出，在该Portal业务实现***100中包括：云AC110、多个无线AP110以及Portal服务器130，无线AP110以及Portal服务器130分别与终端通信连接，云AC110与无线AP110通信连接。具体，在该云AC110中包括用于配置各SSID、配置每个SSID对应的Portal URL地址以及配置每个Portal URL地址对应的Portal服务器130的配置模块111；无线AP110中包括用于根据终端连接的SSID查找到相依Portal URL地址的查询模块121，及用于将Portal URL地址返回终端的信息发送模块122；Portal服务器130中包括用于根据终端基于无线AP110返回的Portal URL地址发送的上网请求响应Portal页面的响应模块131。

在工作过程中，首先通过云AC110中的配置模块111配置各SSID、配置每个SSID对应的Portal URL地址以及配置每个Portal URL地址对应的Portal服务器130的配置模块111。终端在关联无线局域网中某一SSID之后，无线AP110的查询模块121随即基于终端连接的SSID查找到相依Portal URL地址并通过信息发送模块122返回终端。终端接收到PortalURL之后，重新生成上网请求并将其发送至Portal服务器130，以此Portal服务器130中的响应模块131将Portal页面返回终端中并显示。

如图4所示，云AC110中除了包括上述配置模块111之外，还包括存储模块112和下发模块113，其中，存储模块112，用于存储配置模块111配置的各SSID、每个SSID对应的Portal URL地址以及每个Portal URL地址对应的Portal服务器130；下发模块113，用于将配置模块111配置的各SSID及各Portal URL地址之间的对应关系下发至无线局域网中各无线AP110中存储。

在工作过程中，根据无线网络部署要求，配置模块111在云AC110管理界面中配置多个SSID、配置SSID的Portal URL地址以及每个Portal URL地址对应的Portal服务器130之后将其存储在存储模块112中，随后云AC110通过下发模块113将不同的Portal URL地址下发给无线覆盖区域内所有相关无线AP110。

在一个实例中，根据无线网络部署要求，通过配置模块111在云AC110管理界面配置SSID A和SSID B，同时配置SSID A关联Portal URL A，对应Portal服务器A；SSID B关联Portal URL B，对应Portal服务器B。之后，通过下发模块113把上述SSID和Portal URL地址的关联关系下发给无线区域的所有相关无线AP110。

如图5所示，无线AP110中除了包括查询模块121和信息发送模块122之外，还包括映射模块123，用于根据无线AP110下发的各SSID及各Portal URL地址之间的对应关系将不同的Portal URL地址映射到各SSID上。具体，无线AP110收到云AC110下发的SSID和PortalURL地址的关联关系后，在本地生成一张对应表，通过映射模块123将不同的Portal URL地址映射到不同的SSID上，如图2a所示。

在一实例中，用户使用终端关联SSID B之后，对应无线AP110中的查询模块121以终端当前关联的SSID B为关键字，查找无线AP110内部存储的本地对应表(即各SSID与Portal URL地址之间的关联关系表)，若在该对应表中查找到SSID B关联的Portal URL地址为Portal URL B，则无线AP110要求终端进行Portal认证，并劫持用户的第一个HTTPRequest上网请求；相反，若在该对应表中未查找到SSID A关联的Portal URL地址PortalURL A，则表明云AC中SSID配置没有完整，无线AP立即踢掉此终端，暂时不提供接入服务。

无线AP110劫持到终端的第一个HTTP Request上网请求之后，随即响应该HTTPRequest报文，通过HTTP 302重定向到所查找到的Portal URL B并将其通过信息发送模块122发送至终端。终端获得AP重定向的Portal URL B，并以此Portal URL地址向相应的Portal服务器A发起HTTP Request上网请求；Portal服务器B收到Portal URL B的HTTPRequest上网请求后，通过响应模块131将Portal认证页面响应给终端。用户在终端上打开Portal认证页面，并输入用户信息，包括用户名和密码，点击登陆并提交认证，以此实现Portal业务的接入。

应当说明的是，上述实施例均可根据需要自由组合。以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (7)

1.一种基于多SSID的Portal业务实现方法，其特征在于，应用于终端，所述终端分别与无线AP以及Portal服务器通信连接，无线局域网中包括多个无线AP，且配置有多个SSID，其中，每个SSID对应配置一资源定位符地址，每个资源定位符地址对应一Portal服务器，所述Portal业务实现方法包括：

S1关联无线局域网中任意一SSID；

S2根据步骤S1中连接到的SSID从无线AP中获取相应的资源定位符地址；

S3根据步骤S2中获取的资源定位符地址向相应的Portal服务器发送上网请求；

S4接收并显示Portal服务器下发的Portal页面，在所述Portal页面中输入用户信息后发送认证请求，实现Portal业务的接入。

2.如权利要求1所述的Portal业务实现方法，其特征在于，在步骤S1之前还包括：

S01在无线局域网中配置多个SSID；

S02配置每个SSID对应的资源定位符地址；

S03配置每个资源定位符地址对应的Portal服务器。

3.如权利要求2所述的Portal业务实现方法，其特征在于，在步骤S03之后，还包括：

S04将各SSID及各资源定位符地址之间的对应关系下发至各无线AP中；

S05无线AP将不同的资源定位符地址映射到各SSID上并进行存储。

4.如权利要求3所述的Portal业务实现方法，其特征在于，步骤S2中还包括无线AP将资源定位符返给终端的步骤，具体包括：

S21无线AP以关联的SSID为关键字，在SSID与资源定位符对应关系中查找到相应的资源定位符；

S22无线AP劫持终端发送的第一个上网请求，重定向到的相应的资源定位符地址并将其返回终端。

5.一种基于多SSID的Portal业务实现***，其特征在于，所述Portal业务实现***中包括：云控制器、多个无线AP以及Portal服务器，所述无线AP以及Portal服务器分别与终端通信连接，所述云控制器与所述无线AP通信连接，其中，

云控制器中包括用于配置各SSID、配置每个SSID对应的资源定位符地址以及配置每个资源定位符地址对应的Portal服务器的配置模块；

无线AP中包括用于根据终端连接的SSID查找到相依资源定位符地址的查询模块，及用于将资源定位符地址返回终端的信息发送模块；

Portal服务器中包括用于根据终端基于无线AP返回的资源定位符地址发送的上网请求响应Portal页面的响应模块。

6.如权利要求5所述的Portal业务实现***，其特征在于，所述云控制器中还包括：

存储模块，用于存储配置模块配置的各SSID、每个SSID对应的资源定位符地址以及每个资源定位符地址对应的Portal服务器；

下发模块，用于将配置模块配置的各SSID及各资源定位符地址之间的对应关系下发至无线局域网中各无线AP中存储。

7.如权利要求6所述的Portal业务实现***，其特征在于，所述无线AP中还包括：

映射模块，用于根据无线AP下发的各SSID及各资源定位符地址之间的对应关系将不同的资源定位符地址映射到各SSID上。