[发明专利]终端接入认证的方法及用户端设备

权利要求书

1.一种终端接入认证的方法，其特征在于，包括：

用户端设备CPE根据无线局域网WLAN网络的服务器中的各个接入控制器AC的IP地址，向所述各个AC发送发现请求；

若所述CPE接收到所述各个AC中任一AC返回的与所述发现请求对应的发现响应，则所述CPE与所述任一AC建立无线接入点的控制和配置CAPWAP隧道；

所述CPE通过所述CAPWAP隧道将连接所述CPE的终端接入所述WLAN网络，并使所述WLAN网络的服务器通过所述CAPWAP隧道对接入所述WLAN网络的终端进行认证。

2.根据权利要求1所述的方法，其特征在于，还包括：若所述CPE没有接收到所述各个AC中一个或多个AC返回的与所述发现请求对应的发现响应，则在间隔预置时间之后，重新向所述没有返回发现响应的AC发送发现请求。

3.根据权利要求1所述的方法，其特征在于，在所述CPE根据WLAN网络的服务器中的各个AC的IP地址，向所述各个AC发送发现请求之前，还包括：

所述CPE从长期演进型分组核心网LTE-EPC网络的分组数据网络PDN网关中获得WLAN网络的服务器中各个AC的IP地址，所述LTE-EPC网络为与所述WLAN网络相连的网络；或者

所述CPE从LTE-EPC网络的PDN网关中获得WLAN网络的服务器中的各个AC的域名信息，根据所述各个AC的域名信息向所述LTE-EPC网络的域名系统DNS发送包括所述各个AC的域名信息的域名解析请求，并接收所述DNS根据所述域名解析请求返回的IP地址列表，所述IP地址列表包含所述各个AC的IP地址。

4.根据权利要求1至3任一所述的方法，其特征在于，在所述CPE与所述任一AC建立CAPWAP隧道之后，且在所述CPE通过所述CAPWAP隧道将连接所述CPE的终端接入所述WLAN网络之前，还包括：

所述CPE接收所述建立隧道的AC基于所述CAPWAP隧道发送的无线接入点AP版本信息；

若所述CPE接收到的AP版本信息与所述CPE中设置的AP的版本信息不一致，所述CPE向所述AC发起更新所述AP的版本信息的请求，以使所述建立隧道的AC更新所述AP的版本。

5.根据权利要求1所述的方法，其特征在于，所述CPE通过所述CAPWAP隧道将连接所述CPE的终端接入所述WLAN网络，具体包括：

所述CPE接收动态主机设置协议发现DHCP Discovery消息，并将所述DHCP Discovery消息通过所述CAPWAP隧道发送至所述建立隧道的AC，所述DHCP Discovery消息是由连接所述CPE的终端发送的，用于请求接入所述WLAN网络，所述DHCP Discovery消息包含所述终端的介质访问控制MAC信息；所述CPE接收所述建立隧道的AC通过所述CAPWAP隧道发送的与所述DHCP Discovery消息对应的DHCP offer消息，所述DHCP offer消息中携带有所述建立隧道的AC分配的与所述MAC信息对应的IP地址；

所述CPE将所述DHCP offer消息转发至所述终端，以使所述终端基于所述建立隧道的AC分配的IP地址接入所述WLAN网络。

6.根据权利要求5所述的方法，其特征在于，在所述CPE将所述DHCPDiscovery消息通过所述CAPWAP隧道发送至所述建立隧道的AC之前，还包括：

所述CPE从连接所述CPE的终端发送的DHCP Discovery消息中获得所述终端的MAC信息，并通过所述CAPWAP隧道向所述建立隧道的AC发送关联Association消息，所述Association消息中包括所述终端的MAC信息；

所述CPE在接收所述建立隧道的AC通过所述CAPWAP隧道返回的与所述Association消息对应的Association响应消息之后，根据所述终端的MAC信息与所述建立隧道的AC建立针对所述终端的关联。

7.根据权利要求5或6所述的方法，其特征在于，还包括：

若所述CPE接收到连接所述CPE的终端发送的多个包括相同MAC信息的DHCP Discovery消息，则所述CPE将所述多个DHCP Discovery消息中的任一个DHCP Discovery消息通过所述CAPWAP隧道发送至所述建立隧道的AC，并丢弃所述多个DHCP Discovery消息中的其他消息。