[发明专利]一种无线Portal认证的方法及无线控制器

说明书

技术领域

本发明涉及入口(Portal)认证技术，尤指一种无线Portal认证的方法及无线控制器。

背景技术

Portal认证通常也称为Web认证，Portal认证网站也称为门户网站。当未认证用户上网时，接入设备强制用户通过Web方式登录到Portal服务器，用户只能免费访问指定站点的服务器，当用户在门户网站通过认证后才可以使用互联网资源。

参见图1，图1为无线网络中无线客户端(STA)进行Portal认证的流程图。具体步骤如下：

在步骤101中，STA向无线控制器(AC)发送HTTP请求。

在步骤102中，AC向STA返回HTTP重定向指令。

在步骤103中，STA根据重定向指令中携带的Portal服务器地址，向Portal服务器发送连接请求。

在步骤104中，Portal服务器向STA返回认证页面。

在步骤105中，STA向Portal服务器发送认证请求消息，其中携带用户名、密码等信息。

在步骤106中，Portal服务器向AC发送针对当前STA的认证请求消息。

在步骤107中，AC向认证服务器发送从Portal服务器收到的认证请求消息。

在步骤108中，认证服务器根据认证请求消息中携带的信息对当前STA进行认证，在认证通过后，向AC发送认证通过报文。

在步骤109中，AC在收到认证服务器发送的认证通过报文后，基于当前STA的IP地址，打开该STA访问互联网的权限；并向Portal服务器发送认证通过报文。

在步骤110中，Portal服务器收到AC发送的认证通过报文后，通知当前STA认证成功。继而，当前STA获得了访问互联网的权项，并能够通过AC访问互联网。

在现有技术中，当STA通过服务集标识(SSID，Service Set Identifier)接入无线网络后，会默认地划分到该SSID对应的VLAN中。由于STA所使用的IP地址与所属VLAN对应，因此当STA要切换VLAN时，就必须要对应切换后的VLAN重新分配IP地址。根据图1所示的流程可知，由于Portal认证针对的是STA的IP地址，在认证通过后打开该IP地址访问互联网的权限，因此当STA切换VLAN重新分配IP地址后，还需要重新进行Portal认证，打开后分配IP地址访问互联网的权限。

从上述描述不难看出，现有的Portal认证过程不利于STA执行切换VLAN操作，切换过程复杂。

发明内容

有鉴于此，本发明的主要目的在于提供一种无线Portal认证的方法及无线控制器，应用本发明所提供的Portal认证方法及无线控制器，能够简化STA切换VLAN的流程。

为达到上述目的，本发明的技术方案是这样实现的：

一种无线Portal认证的方法，该方法包括：

无线控制器AC向无线客户端STA提供Portal认证页面，并接收其发送的认证信息，该认证信息包括该STA的用户名、密码和介质访问控制MAC地址；

AC作为Portal服务器与认证服务器交互，向认证服务器发送认证请求消息，其中携带当前STA的与用户名和密码；

AC在收到认证服务器返回的认证通过报文后，根据当前STA发送的MAC地址，打开该MAC地址访问互联网的权限，并通知当前STA认证通过。

一种无线控制器，该无线控制器包括处理单元、认证单元和控制单元；

所述处理单元，用于向无线客户端STA提供Portal认证页面，并接收其发送的认证信息，该认证信息包括该STA的用户名、密码和介质访问控制MAC地址；

所述认证单元，用于与认证服务器交互，向认证服务器发送认证请求消息，其中携带当前STA的与用户名和密码；

所述控制单元，用于在收到认证服务器返回的认证通过报文后，根据当前STA发送的MAC地址，打开该MAC地址访问互联网的权限，并通知当前STA认证通过。

本发明所提供的一种无线Portal认证的方法及无线控制器，通过AC执行Portal认证，并在Portal认证时对STA的MAC地址进行控制，将Portal认证与用户的IP地址分离。由于STA的MAC是不变，使得在Portal认证后切换VLAN时，只需根据切换后的VLAN重新申请IP地址，而不用再针对该IP地址进行Portal认证，简化了STA切换VLAN的操作。

附图说明