[发明专利]一种基于端口的无线局域网接入控制系统及方法

权利要求书

1、一种基于端口的无线局域网接入控制方法，包括：接入点记录各受控端口的状态，当接入点收到移动站点发来的业务数据后，若已启动所述移动站点的接入认证，且对应受控端口的状态为缺省时，则当认证结果为认证通过时允许所述业务数据通过所述受控端口，当认证结果为认证未通过时不允许所述业务数据通过所述受控端口。

2、如权利要求1所述的方法，其特征在于：

当接入点收到移动站点发来的业务数据后，若已启动所述移动站点的接入认证，且对应受控端口的状态为关闭时，不允许所述业务数据通过所述受控端口，若已启动所述移动站点的接入认证，且对应受控端口的状态为打开时，允许所述业务数据通过所述受控端口。

3、如权利要求1所述的方法，其特征在于：

当接入点收到移动站点发来的业务数据后，若未启动所述移动站点的接入认证，则不允许所述业务数据通过所述受控端口。

4、如权利要求2所述的方法，其特征在于：

当认证通过的移动站点的数量小于预设的下限时，将一个或多个状态为缺省和/或关闭的受控端口置为打开状态；当认证通过的移动站点的数量超过预设的上限时，关闭一个或多个状态为缺省和/或打开的受控端口。

5、如权利要求1所述的方法，其特征在于：

接入点向移动站点发送业务数据前先发送认证请求，所述接入点收到认证请求后判断是否启动该移动站点的接入认证，若启动则通过非受控端口发送至认证处理者，所述认证处理者将该认证请求转发至认证服务器，认证服务器进行认证处理后向所述接入点返回认证结果，接入点保存所述认证结果；若未启动则不对该认证请求进行处理。

6、一种基于端口的无线局域网接入控制系统，包括移动站点及接入点，其特征在于：

所述移动站点用于向接入点发送业务数据；

所述接入点用于记录各受控端口的状态，以及收到移动站点发来的业务数据后，若该移动站点的接入认证已启动，且对应受控端口的状态为缺省时，则当认证结果为认证通过时允许所述业务数据通过所述受控端口，当认证结果为认证未通过时不允许所述业务数据通过所述受控端口。

7、如权利要求6所述的系统，其特征在于：

所述接入点还用于收到业务数据后，判断是否启动该移动站点的接入认证，若未启动时，则不允许所述业务数据通过所述受控端口。

8、如权利要求6所述的系统，其特征在于：

所述接入点还用于收到业务数据后，若该移动站点的接入认证已启动，且所述受控端口的状态为打开时，允许所述业务数据通过所述受控端口，若该移动站点的接入认证已启动，且所述受控端口的状态为关闭时，不允许所述业务数据通过所述受控端口。

9、如权利要求8所述的系统，其特征在于：

接入点还用于当认证通过的移动站点的数量小于预设的下限时，将一个或多个状态为缺省和/或关闭的受控端口置为打开状态；以及当认证通过的移动站点的数量超过预设的上限时，将一个或多个状态为缺省和/或打开的受控端口置为关闭状态。

10、如权利要求9所述的系统，其特征在于：

所述系统还包括认证服务器；

移动站点还用于向接入点发送认证请求；所述接入点包括认证处理者；

所述认证处理者用于当所述移动站点的接入认证已启动时，通过非受控端口接收所述认证请求，并将所述认证请求发送至认证服务器；

所述认证服务器用于对认证请求进行认证处理，并将认证结果返回给接入点；

所述接入点还用于保存所述认证结果。