[发明专利]一种WIFI上网过滤方法

权利要求书

1.一种WIFI上网过滤方法，其特征是将非经营性场所的用户端通过无线接入点AP与专用接入控制器AC的局域网接口相连，AP与AC通过虚拟局域网VLAN（私有隧道）建立数据连接；WIFI设备的接入控制器AC采用集中转发的模式，对非经营性场所的AP，采用专用接入控制器AC接入，并启用集中转发的模式；通过对非经营性场所用户端数据的了解、分析、过滤，获得用户数据与用户真实身份、上网场所之间的关联关系；

用户端数据与真实身份的对应，需要用户端在认证时输入手机号码，步骤如下：

1）专用接入控制器AC给用户端分配IP地址；

2）用户端有上网需求时，点击IE会通过无线接入点AP发出上网请求，专用接入控制器AC接到该请求后将其转发给portal服务器（web应用服务器）；portal服务器收到后向该用户端推送认证页面； 

3）用户端在认证页面中输入手机号码和验证密码，无线接入点AP将包含有用户端手机号、IP以及APID的认证数据通过专用接入控制器AC向portal服务器转发；

4）在专用接入控制器AC转发认证报文的过程中，数据同时发送给专用接入控制器AC中的业务专用处理板进行处理，提取用户手机号码与IP以及APID之间的对应关系；

5）由专用接入控制器AC与portal服务器交互，portal服务器发出用户认证通过指令；

6）用户端通过认证后，业务数据封装在私有隧道中进行传输；当用户端通过AP的业务数据抵达专用AC处，由专用AC中的业务板进行数据隧道解封装以及过滤工作，此时用户可以正常访问网络，同时专用AC中的业务板会将解封装后的用户业务数据复制一份到业务专用处理板；

7）业务专用处理板对数据进行处理，各设备业务专用处理板处理后的数据经过波分复用设备汇聚发往运营商后台进行综合处理，同时实现对非经营性场所WIFI上网的行为内容过滤和管理。

2.根据权利要求1所述的WIFI上网过滤方法，其特征是用户端通过无线接入点AP接入采用的WIFI上网过滤装置，WIFI上网过滤装置即专用接入控制器AC，包括主控板、交换板、专用接入控制器AC业务板和业务专用处理板；主控板完成对用户端上网和过滤业务流程的控制，交换板完成业务数据的交换，每一块业务板和一块业务专用处理板组成一组，接在同一个虚拟局域网VLAN中，每一块业务板和一块业务专用处理板通过机箱背板与交换板互联。