[发明专利]一种无线局域网接入的用户认证方法、装置及系统

权利要求书

1.一种无线局域网接入的用户认证方法，其特征在于，所述方法包括：

认证服务器接收接入控制AC服务器推送的超文本传输协议HTTP请求；

认证服务器根据因特网互联协议IP，获得移动终端对应的媒体接入控制MAC地址和IP地址，利用MAC地址和IP地址形成的二元组构造身份识别码ID；

认证服务器将所述ID携带在网页中，并将该网页返回给移动终端；

认证服务器接收短消息网关发送的所述移动终端对应的用户标识和所述ID，所述ID是短消息网关根据接收到的移动终端发送的携带所述ID的短消息确定的；

认证服务器根据所述ID确定所述移动终端对应的MAC地址和IP地址，并利用MAC地址、IP地址和用户标识形成三元组；

认证服务器通过AC服务器将所述三元组发送给鉴权、授权、计费AAA服务器，以使AAA服务器建立MAC地址、IP地址和用户标识之间的绑定关系，并通知AC服务器放行网络。

2.如权利要求1所述的方法，其特征在于，认证服务器接收AC服务器推送的HTTP请求之前，所述方法还包括：

AAA服务器确定所述MAC地址和IP地址尚未被绑定，并通知AC服务器不放行网络。

3.如权利要求2所述的方法，其特征在于，AAA服务器确定所述MAC地址和IP地址尚未被绑定，具体包括：

无线局域网接入点WLAN AP接收移动终端通过无线通信链路上传的MAC地址，以及为所述移动终端分配IP地址；

WLANAP将所述MAC地址和IP地址上传至AC服务器；

AC服务器利用所述MAC地址和IP地址形成二元组，并将该二元组发送给AAA服务器，AAA服务器确定所述MAC地址和IP地址尚未建立与用户标识之间的绑定关系。

4.如权利要求1～3任一所述的方法，其特征在于，AAA服务器通知AC服务器放行网络之后，所述方法还包括：

AAA服务器确定所述MAC地址和IP地址已经被绑定，并通知AC服务器放行网络。

5.如权利要求4所述的方法，其特征在于，AAA服务器确定所述MAC地址和IP地址已经被绑定，具体包括：

WLAN AP接收移动终端通过无线通信链路上传的MAC地址，以及为所述移动终端分配IP地址；

WLANAP将所述MAC地址和IP地址上传至AC服务器；

AC服务器利用所述MAC地址和IP地址形成二元组，并将该二元组发送给AAA服务器，AAA服务器确定所述MAC地址和IP地址已建立与用户标识之间的绑定关系。

6.一种无线局域网接入的用户认证系统，其特征在于，所述系统包括认证服务器、接入控制AC服务器、短消息网关和鉴权、授权、计费AAA服务器，其中：

AC服务器，用于向认证服务器推送超文本传输协议HTTP请求；

认证服务器，用于在接收到该请求时，根据因特网互联协议IP，获得移动终端对应的媒体接入控制MAC地址和IP地址，利用MAC地址和IP地址形成的二元组构造身份识别码ID，将所述ID携带在网页中，将该网页返回给移动终端，以及根据短消息网关发送的所述ID确定所述移动终端对应的MAC地址和IP地址，利用MAC地址、IP地址和短消息网关发送的用户标识形成三元组，并通过AC服务器将所述三元组发送给AAA服务器；

短消息网关，用于接收移动终端发送的携带所述ID的短消息，确定所述移动终端对应的用户标识，将所述ID和所述移动终端对应的用户标识发送至认证服务器；

AAA服务器，用于建立MAC地址、IP地址和用户标识之间的绑定关系，并通知AC服务器放行网络。

7.如权利要求6所述的系统，其特征在于，所述AAA服务器，还用于确定所述MAC地址和IP地址尚未被绑定，并通知AC服务器不放行网络。

8.如权利要求7所述的系统，其特征在于，所述系统包括的无线局域网接入点WLAN AP，用于接收移动终端通过无线通信链路上传的MAC地址，为所述移动终端分配IP地址，并将所述MAC地址和IP地址上传至AC服务器；

所述AC服务器，还用于利用所述MAC地址和IP地址形成二元组，并将该二元组发送给AAA服务器；

AAA服务器，具体用于确定所述MAC地址和IP地址尚未建立与用户标识之间的绑定关系。