[发明专利]一种无线漫游认证状态的预同步方法和装置

说明书

技术领域

本申请涉及通信领域，特别是涉及一种无线漫游认证状态的预同步方法和装置。

背景技术

无线局域网一般包含AC和AP两种设备，AC作为无线控制器管理，通过CAPWAP协议控制AP。用户连接AP发射出来的无线信号接入网络。现在使用较多的无线认证准入方式为Portal及802.1X认证，在学校、商场、写字楼等多AP场景中，无线漫游是一种较为常见的情况，参见附图1，无线漫游即STA在同属于一个SSID内的AP之间移动，如STA从AP1向移动AP2，当移动至AP2的覆盖区域时，STA发生漫游，参考图1，AP1和AP2的SSID相同。

在多AP协同工作中，某一STA在AP1上完成认证后，AP1便记住了STA的认证状态，STA可以通过AP1连接网络。但STA漫游至AP2后，由于AP2并不知道STA已经经过认证，AP2便需要从AP1同步认证状态，故如何保障认证状态快速同步成为了一个必须要考虑的问题。

现有技术中的无线漫游认证方式通常为：STA从AP1漫游至AP2后，AP2上报STA信息给AC，AC从认证服务器查询认证状态，认证服务器将已认证信息返回AC，AC将已认证信息下发至AP2，最终由AP2将STA放行。现有技术从认证服务器端查询认证状态之后再进行决策，虽然可以保证认证状态正确。但是由于查询需要报文的传送，受网络状态影响查询时间，很可能导致用户在此期间被要求重新认证或中断上网业务，用户体验较差。

发明内容

为解决上述技术问题，本申请提供了无线漫游认证状态的预同步方法和装置，技术方案如下：

一种无线漫游认证状态的预同步方法，所述方法包括：

目标AP接收到STA的接入请求后，在预存的本地认证列表中查询STA的认证状态信息，所述本地认证列表中存有多组STA标识信息与认证状态信息的对应关系，所述STA标识信息为可唯一标识STA的信息；

若目标AP的本地认证列表不存在所述STA的认证状态信息，则将所述STA的标识信息上报至认证设备进行查询或认证，直到认证设备返回认证结果；

目标AP将所述STA的标识信息与认证状态信息的对应关系加入本地认证列表，并将本地认证列表中的认证信息同步给邻居AP，其中，邻居AP为与目标AP同属于一个SSID，且与目标AP的距离在特定范围内的AP。

一种无线漫游认证状态的预同步装置，所述装置包括：

查询模块：用于使目标AP接收到STA的接入请求后，在预存的本地认证列表中查询STA的认证状态信息，所述本地认证列表中存有多组STA标识信息与认证状态信息的对应关系，所述STA标识信息为可唯一标识STA的信息；

认证模块：用于当目标AP的本地认证列表不存在所述STA的认证状态信息时，将所述STA的标识信息上报至认证设备进行查询或认证，直到认证设备返回认证结果；

同步模块：用于使目标AP将所述STA的标识信息与认证状态信息的对应关系加入本地认证列表，并将本地认证列表中的认证信息同步给邻居AP，其中，邻居AP为与目标AP同属于一个SSID，且与目标AP的距离在特定范围内的AP。

本申请中使AP在STA的认证通过后，将该STA的标识信息与认证状态信息的对应关系保存在本地的认证关系列表中，并将此认证关系列表同步给周围的邻居AP。可以视为此STA周围存在“认证同步云”，每当STA在一个AP上存在认证信息后，其认证信息会被该AP即时同步扩散到周围的邻居AP上。STA从AP1漫游至AP2后，AP2上已经被同步了STA的认证信息，可以即时连接AP2进而连接互联网，不需要AP2再次上报认证服务器查询STA的认证信息。本申请在范围内预同步STA认证信息状态的方式可以使STA在无线漫游期间无延时上网，提升用户体验。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为本申请现有技术中STA在不同AP间进行漫游的示意图；

图2为本申请现有技术中STA在不同AP间进行漫游认证的示意图；

图3为本申请实施例无线漫游认证状态的预同步方法的一种流程图；

图4为本申请实施例无线漫游认证状态的预同步方法中多级同步的一种流程图；

图5为本申请实施例无线漫游认证状态的预同步方法中多级同步的另一种流程图；