[发明专利]一种WLAN接入认证方法及服务器

说明书

本发明实施例提供一种WLAN接入认证方法及服务器。方法包括：若判定上网请求中携带有面部信息，则将上网请求发送至面部识别服务器；若在预设时间段内接收到面部识别服务器发送的第一账号和第一密码，则将第一账号和第一密码发送至接入控制器。本发明实施例提供的方法及服务器，Portal服务器判定上网请求中携带有面部信息时，可通过面部识别服务器获取与面部信息对应的用于认证的账号和密码，进而通过该账号和密码进行认证，无需手动输入账号和密码，使得认证更加便捷，可达到连接即上网的效果。并且，面部信息复杂度高且具有唯一性，攻击者难以通过仿冒的面部信息冒充合法用户接入至网络，提高了网络的安全性。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种WLAN接入认证方法及服务器。

背景技术

作为对传统有线网络的延伸，基于802.11的无线局域网(Wireless Local AreaNetworks，WLAN)接入技术能够提供一种高速的无线接入解决方案，可满足笔记本电脑、智能手机和平板电脑等移动设备的高速上网需求。

对于移动设备来说，若该移动设备欲接入至网络，首先需要进行WLAN接入认证，只有当认证通过后，才能接入至网络。现有技术中的WLAN接入认证方法众多，第一种方法为：Portal服务器为移动设备提供登录页面，以使得用户在移动设备的登录页面上输入账号和密码后登录以进行认证，认证通过后该移动设备即可接入至网络。而该种输入账号密码的方式较为繁琐，为了简化用户操作，又推出了第二种方法：将移动设备的媒体访问控制(Media Access Control，MAC)地址与用于进行认证的账号进行绑定，当网络监测到该移动设备的MAC地址后，自动为该移动设备完成认证流程。

现有的两种方法的缺陷如下：

第一种方法需要用户手动输入账号和密码，登录过程繁琐，无法达到连接即上网的效果。并且，现有技术中经常有攻击者使用穷举方式破译密码，因此，攻击者可通过破译的密码冒充合法用户接入至网络。

第二种方法虽然克服了第一种方法的缺陷，但同样，现有技术中对于MAC地址的仿冒已经是惯用的攻击手段，攻击者可以通过仿冒MAC地址冒充合法用户接入至网络。

发明内容

针对现有技术中存在的技术问题，本发明实施例提供一种WLAN接入认证方法及服务器。

第一方面，本发明实施例提供一种WLAN接入认证方法，包括：

接收接入控制器发送的移动设备的上网请求，并判定所述上网请求中是否携带有所述移动设备的持有者的面部信息；

若判定所述上网请求中携带有所述面部信息，则将所述上网请求发送至面部识别服务器；

若在预设时间段内接收到所述面部识别服务器发送的根据所述面部信息查找到的对应的第一账号和第一密码，则将所述第一账号和所述第一密码发送至所述接入控制器，以使得所述接入控制器根据所述第一账号和所述第一密码生成第一认证请求并发送至Radius服务器，以供所述Radius服务器根据所述第一认证请求，对所述移动设备进行认证并将第一认证结果发送至所述接入控制器。

第二方面，本发明实施例提供一种WLAN接入认证方法，包括：

接收Portal服务器发送的移动设备的上网请求，其中，所述上网请求中携带有所述移动设备的持有者的面部信息；

根据所述面部信息查找对应的第一账号和第一密码，并将所述第一账号和所述第一密码发送至所述Portal服务器，以使得所述Portal服务器将所述第一账号和所述第一密码发送至接入控制器，以供所述接入控制器根据所述第一账号和所述第一密码生成第一认证请求并发送至Radius服务器，以供所述Radius服务器根据所述第一认证请求，对所述移动设备进行认证并将第一认证结果发送至所述接入控制器。

第三方面，本发明实施例提供一种服务器，包括：