[发明专利]访问控制方法、系统和接入点

权利要求书

1.一种访问控制方法，用于包括接入控制器AC和接入点AP的无线局域网WLAN中，第一工作站STA通过所述AC认证后建立与所述AP之间的关联，其特征在于，所述方法包括：

当所述AC出现故障时，所述AP根据所述AC的IP和MAC地址，对所述AP的网络层接口进行配置；

所述AP通过所述配置后的网络层接口接收到所述第一STA用于请求访问外部服务器的报文时，将所述报文路由至所述WLAN中的万维网Web服务器。

2.根据权利要求1所述的方法，其特征在于，所述AP通过所述配置后的路由接口接收到所述第一STA用于请求访问外部服务器的报文时，将所述报文路由至所述WLAN中的万维网Web服务器，包括：

所述AP接收所述第一STA发送的超文本传送协议http请求报文，所述http请求报文用于向外部服务器请求获取数据；

若所述AP确定所述Web服务器已缓存有所述数据，则将所述http请求报文重定向至所述Web服务器所缓存的所述数据的统一资源定位符URL。

3.根据权利要求2所述的方法，其特征在于，所述AP接收所述第一STA发送的超文本传送协议http请求报文之前，还包括：

所述AP接收所述第一STA发送的域名系统DNS请求报文；所述DNS请求报文用于请求根据所述外部服务器的域名，解析获得所述外部服务器的IP地址，所述外部服务器的IP地址为未处于WLAN网段内的IP地址；

所述AP向所述第一STA发送包括所述外部服务器的IP地址的DNS响应报文。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述AP接收第二STA的关联请求，所述关联请求包括所述AP的标识；

所述AP采用开放系统认证方式，建立与所述第二STA之间的关联；

当所述AC故障解除之后，所述AP从所述AC获取合法用户列表；

若所述第二STA未处于所述合法用户列表中，则所述AP解除与所述第二STA之间的关联。

5.根据权利要求1-4任一项所述的方法，其特征在于，在所述AC出现故障之前，所述方法还包括：

所述AP监听所述第一STA与所述AC之间的报文；

所述AP对所述第一STA与所述AC之间的报文进行学习获得所述AC的IP和MAC地址。

6.一种接入点AP，设置于包括接入控制器AC和所述AP的无线局域网WLAN中其特征在于，所述AP包括：

配置模块，用于当所述AC出现故障时，根据所述AC的IP和MAC地址，对网络层接口进行配置；

路由模块，用于在通过所述配置后的网络层接口接收到第一工作站STA用于请求访问外部服务器的报文时，将所述报文路由至所述WLAN中的万维网Web服务器；所述第一STA已通过所述AC认证并建立与所述AP之间的关联。

7.根据权利要求6所述的AP，其特征在于，所述路由模块，包括：

接收单元，用于所述AP接收所述第一STA发送的超文本传送协议http请求报文，所述http请求报文用于向外部服务器请求获取数据；

重定向单元，用于若所述AP确定所述Web服务器已缓存有所述数据，则将所述http请求报文重定向至所述Web服务器所缓存的所述数据的统一资源定位符URL。

8.根据权利要求7所述的AP，其特征在于，还包括：

域名解析模块，用于接收所述第一STA发送的域名系统DNS请求报文；所述DNS请求报文用于请求根据所述外部服务器的域名，解析获得所述外部服务器的IP地址，所述外部服务器的IP地址为未处于WLAN网段内的IP地址；向所述第一STA发送包括所述外部服务器的IP地址的DNS响应报文。