[发明专利]实现无线局域网快速访问控制的系统及方法

说明书

技术领域

本发明涉及无线局域网通信技术领域，尤其涉及无线访问控制技术领域，具体是指一种实现无线局域网快速访问控制的系统及方法。

背景技术

无线访问点AP(Access Point)的访问控制功能主要是通过系统内部的ACL(Access Control List，访问控制列表)来实现的，其具体操作是通过在AP端手工输入工作站STA(Station，工作站)的MAC地址，并通过软件命令来开启ACL功能，以实现对无线STA的访问控制。因整个过程的操作较为复杂，对于普通用户来说使用这个功能比较困难，而本发明就是为了解决这个操作困难，提供一种快速而又简洁的实现WLAN(Wireless Local Area Network，无线局域网)访问控制的方法。

发明内容

本发明的目的是克服了上述现有技术的缺点，提供了一种能够实现用户只需要控制硬件开关并将STA与AP相连即可以实现WLAN的访问控制、极大的减少了用户的操作难度和ACL功能操作步骤、具有更广泛应用范围的实现无线局域网快速访问控制的系统及方法。

为了实现上述目的，本发明的实现无线局域网快速访问控制的系统及方法具有如下构成：

该实现无线局域网快速访问控制的系统，其主要特点是，所述的系统包括：

访问控制硬件开关，用以控制访问功能的开启和关闭；

硬件开关响应模块，用以检测所述的访问控制硬件开关的开启和关闭状态；

工作站数据库，用以存储工作站的MAC地址；

访问控制列表管理模块，用以判断向无线访问点请求关联的工作站的MAC地址是否存储于所述的工作站数据库中并根据判断结果确定是否建立与所述的工作站的连接，以及在所述的访问控制硬件开关关闭时将新的工作站的MAC地址添加到所述的工作站数据库中。

较佳地，所述的访问控制列表管理模块还用以对请求关联的工作站进行认证并中止与未通过认证的工作站的连接。

本发明还涉及一种基于所述的系统实现无线局域网快速访问控制的方法，其主要特点是，所述的方法包括以下步骤：

(1)所述的工作站向无线访问点发送关联请求报文；

(2)所述的访问控制列表管理模块提取所述的关联请求报文中的工作站MAC地址；

(3)所述的访问控制列表管理模块判断所述的工作站MAC地址是否已存在于所述的工作站数据库，如果是，则继续步骤(6)，否则继续步骤(4)；

(4)所述的硬件开关响应模块判断所述的访问控制硬件开关是否开启，如果是，则中断所述的工作站与无线访问点的连接，否则继续步骤(5)；

(5)所述的访问控制列表管理模块将所述的工作站MAC地址添加到所述的工作站数据库中；

(6)所述的访问控制列表管理模块向所述的工作站发送关联响应报文并建立与所述的工作站的连接。

较佳地，所述的步骤(1)之前，还包括以下步骤：

(0-1)开启所述的无线访问点并将所述的访问控制硬件开关置为关闭状态；

(0-2)所述的硬件开关响应模块响应所述的访问控制硬件开关的状态。

较佳地，所述的步骤(1)和(2)之间，还包括以下步骤：

(1-1)所述的工作站与无线访问点进行认证，如果通过认证，则继续步骤(2)，否则中止所述的工作站与无线访问点的连接。

较佳地，所述的步骤(6)之后，还包括以下步骤：

(7)其他新连接的工作站向无线访问点发送关联请求报文；

(8)所述的访问控制列表管理模块提取所述的关联请求报文中的工作站MAC地址；

(9)所述的访问控制列表管理模块判断所述的工作站MAC地址是否已存在于所述的工作站数据库，如果是，则继续步骤(6)，否则继续步骤(10)；

(10)所述的硬件开关响应模块判断所述的访问控制硬件开关是否开启，如果是，则继续步骤(11)，否则继续步骤(5)；

(11)所述的访问控制列表管理模块向所述的工作站发送去关联响应报文并禁止与所述的工作站的连接。

更佳地，所述的(7)和(8)之间，还包括以下步骤：

(7-1)所述的工作站与无线访问点进行认证，如果通过认证，则继续步骤(8)，否则中止所述的工作站与无线访问点的连接。