[发明专利]基于WEB的WLAN接入认证方法及系统

说明书

技术领域

本发明涉及WLAN技术，尤其涉及基于WEB的WLAN接入认证方法及系统。

背景技术

无线局域网(Wireless Local Area Network，简称WLAN)具有可移动性、安装简单、高灵活性和扩展能力，作为对传统有线网络的延伸，在许多特殊环境中得到了广泛的应用。随着无线数据网络解决方案的不断推出，无线局域网络用户不论在任何时间、任何地点都可以轻松上网。

但是，由于WLAN采用公共的电磁波作为载体，任何人都有条件窃听或干扰信息，如果WLAN缺乏安全性保障，那么会导致网络非法操作并继而影响上层通信内容的安全。WLAN的安全性主要体现在接入控制和数据加密两方面。接入控制保证网络只能由合法的用户接入访问，数据加密保证数据只能被所期望的目的端接收和解密。当非法用户接入网络时，网络可能受到非法接入者的攻击，造成网络故障，并且难以找到攻击者。当WLAN终端通过非法接入点接入网络时，WLAN终端的安全性也难以保障，可能受到攻击，造成数据丢失以及终端系统的瘫痪。当WLAN终端与接入点之间数据传输的安全性不能得到保障时，二者传输的数据可能会被窃听，导致泄密。

发明内容

本发明的目的在于针对现有技术所存在的缺陷，提供一种基于WEB的WLAN接入认证方法及系统，实现WLAN接入过程中对用户身份的认证。

为了实现上述目的，本发明提供了一种基于WEB的WLAN接入认证方法，包括如下步骤：WLAN终端与接入点建立物理连接；WLAN终端通过接入控制点获取IP地址，发起HTTP请求；通过WEB页面获取WLAN终端的用户名及密码，根据用户名及密码对WLAN终端进行用户认证。

其中，根据用户名及密码对WLAN终端进行认证的步骤可具体为：接入点截获WLAN终端的HTTP请求，判断WLAN终端是否认证过，若没有则将该HTTP请求重定向至门户服务器；门户服务器向WLAN终端发送认证页面；WLAN终端向门户服务器返回填入用户名及密码的认证页面；门户服务器通过接入控制点向用户认证服务器发送用户名及密码信息；用户认证服务器判断用户是否合法，生成认证结果并发送至接入控制点，接入控制点将认证结果返回门户服务器；门户服务器根据认证结果向WLAN终端发送认证结果页面。

在建立物理连接时，可对WLAN终端证书及接入点证书进行验证，以保证WLAN终端及接入点的合法性；WLAN终端与接入点可进行密钥协商，以保证数据传输的安全性。

本发明还提供了一种基于WEB的WLAN接入认证系统，包括：安装有无线网卡的WLAN终端；接入点，用于WLAN终端的无线接入；接入控制点，用于检查WLAN终端是否通过用户认证，与用户认证服务器协同完成用户认证，并用于接入过程中的业务控制；用户认证服务器，用于进行用户认证；门户服务器，用于向未进行用户认证的WLAN终端发送认证页面，获取用户名及密码，以及向WLAN终端返回认证结果。

本发明的基于WEB的WLAN接入认证系统还可包括证书认证服务器，该认证服务器用于在建立物理连接时，对WLAN终端证书以及接入点证书进行认证。

本发明通过WEB方式实现了WLAN的接入认证，保证用户身份的有效性，并为计费提供了方便；通过基于数字证书的WLAN终端与WLAN接入点的双向认证保证了WLAN终端与接入点的合法性；通过物理连接建立阶段的密钥协商实现了WLAN终端与接入点之间的数据保密传输。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

图1为本发明的基于WEB的WLAN接入认证系统结构示意图；

图2为本发明的基于WEB的WLAN接入认证方法流程图；

图3为本发明的基于WEB的WLAN接入认证方法的获取WLAN终端用户名及密码根据用户名及密码对WLAN终端进行用户认证的方法流程图；

图4为本发明的基于WEB的WLAN接入认证方法一具体实施例流程图；

图5为本发明的基于WEB的WLAN接入认证系统一具体实施例结构示意图；

图6为本发明的基于WEB的WLAN接入认证方法的对WLAN终端证书及接入点证书进行验证的方法流程图；

图7为本发明的基于WEB的WLAN接入认证方法另一具体实施例流程示意图。

具体实施方式