[发明专利]一种无线局域网的快速认证方法、系统和设备

权利要求书

1.一种无线局域网的快速认证方法，其特征在于，该方法包括：

A、当用户首次认证成功时，接入控制器AC将用户的认证信息发送给绑定服务器，绑定服务器在所述认证信息中的用户信息和MAC地址信息之间建立绑定关系，并将上述绑定关系存储在绑定关系数据库中；

B、当用户状态满足上线条件时，AC向绑定服务器发送查询请求，所述查询请求中携带有与用户相对应的用户终端的MAC地址；

C、绑定服务器根据查询请求判断所述MAC地址是否已被绑定且未在线；如果已被绑定且未在线，则绑定服务器通知AC所述MAC地址已被绑定，AC向一级远程身份验证拨入用户服务器Radius发送认证请求。

2.根据权利要求1所述的方法，其特征在于，在所述步骤A之前，本方法还进一步包括：

用户通过无线局域网的登录页面进行首次认证。

3.根据权利要求1所述的方法，其特征在于，所述的认证信息包括：用户信息和MAC地址信息；

其中，所述用户信息为用户名或者用户的手机号码；所述MAC地址信息为与用户相对应的用户终端的MAC地址。

4.根据权利要求3所述的方法，其特征在于，所述的认证信息还包括：用户代理UA信息；其中，

所述UA信息为由AC从所述用户的首个HTTP请求消息的消息头的User-Agent字段中解析并提取出的信息；所述UA信息中包括与用户相对应的用户终端的信息。

5.根据权利要求4所述的方法，其特征在于：

所述绑定服务器在建立绑定关系之前，根据所述认证信息中的UA信息判断是否建立绑定关系。

6.根据权利要求5所述的方法，其特征在于，所述根据所述认证信息中的UA信息判断是否建立绑定关系包括：

如果绑定服务器根据UA信息判断与用户相对应的用户终端为非PC系统的移动终端，则判断可以建立绑定关系；否则，判断不能建立绑定关系。

7.根据权利要求1所述的方法，其特征在于，所述上线条件为：预定时间内的用户请求流量大于预设的上线流量阈值。

8.根据权利要求1所述的方法，其特征在于：

所述查询请求为携带有用户终端的MAC地址的MAC绑定查询报文；

9.根据权利要求1所述的方法，其特征在于，所述绑定服务器根据查询请求判断所述MAC地址是否已被绑定且未在线包括：

所述绑定服务器根据查询请求中携带的MAC地址查询所述绑定服务器中所存储的绑定关系数据库，根据查询结果判断所述MAC地址是否已被绑定；

如果所述MAC地址是否已被绑定，则所述绑定服务器判断所述MAC地址是否在线。

10.根据权利要求9所述的方法，其特征在于，所述步骤C中还进一步包括：

如果所述MAC地址未绑定或已在线，则结束认证流程。

11.根据权利要求9所述的方法，其特征在于，所述绑定服务器判断所述MAC地址是否在线包括：

当WLAN中有至少一个已上线的MAC地址与所需判断的MAC地址相同，且两个相同MAC地址相对应的BasIP和UserIP中至少有一个不同，并在规定时间内发生了至少2次交替上线冲突时，判定所述MAC地址在线；否则，判定所述MAC地址不在线。

12.根据权利要求1所述的方法，其特征在于，所述绑定服务器通知AC所述MAC地址已被绑定包括：

所述绑定服务器通过查询响应通知AC所述与用户相对应的用户终端的MAC地址已被绑定；

所述的查询响应为查询应答报文；所述查询应答报文中携带有与用户相对应的用户终端的MAC地址是否已被绑定且未在线的信息。

13.根据权利要求1所述的方法，其特征在于，在所述步骤C之后，本方法还进一步包括：

当一级Radius认证成功时，AC向一级Radius发送计费开始请求，同时通知所述绑定服务器该用户已经上线；绑定服务器记录用户的在线信息和认证类型；

当用户下线时，AC向一级Radius发送计费停止请求，同时通知所述绑定服务器该用户已经下线；绑定服务器更新用户的在线信息和认证类型。