[发明专利]一种wlan认证方法及系统、AP设备

摘要

本发明涉及本发明提供一种wlan认证方法及系统、AP设备，该wlan认证方法包括：接收到来自客户端的上线请求后，向wlan平台发送身份验证请求；然后接收到来自wlan平台的重定向门户地址后，向客户端发送门户地址的登录界面；之后接收到客户端发送的登陆请求后，转发到wlan平台，并接收wlan平台的应答登陆请求的第一重定向报文转发到客户端；接收到客户端根据第一重定向报文重新发送的上线请求后，向wlan平台发送客户端授权状态查询请求；接收到客户端已授权的第一应答后，开放客户端的上网权限，并向客户端发送应答上线请求的第二重定向报文。本发明的客户端上下线操作通过AP设备向wlan平台发起请求，简化了数据处理流程，减少数据传输率，节省了带宽。

主权项

1.一种wlan认证方法，其特征在于，包括：接收到来自客户端的上线请求后，向无线局域网wlan平台发送身份验证请求；所述身份验证请求包含所述客户端请求的上线地址；接收到来自所述wlan平台的重定向门户地址后，向所述客户端发送所述wlan的门户地址的登录界面；所述重定向门户地址是所述wlan平台接收到所述身份验证请求后，验证所述客户端未登录后发出的；所述登录界面用于使所述客户端输入登录信息；接收到所述客户端发送的包含登录信息的登陆请求后，将所述登陆请求转发到所述wlan平台，并接收所述wlan平台的应答所述登陆请求的第一重定向报文，将所述第一重定向报文转发到所述客户端；所述第一重定向报文包含所述客户端请求的上线地址；接收到所述客户端根据所述第一重定向报文重新发送的所述上线请求后，向所述wlan平台发送所述客户端授权状态查询请求；接收到所述wlan平台发送的客户端已授权的第一应答后，开放所述客户端的上网权限，并向所述客户端发送应答所述上线请求的第二重定向报文，所述第一应答是所述wlan平台根据接收的所述客户端状态查询请求后查询所述客户端已登录后发出的；所述接收到所述wlan平台发送的客户端已授权的第一应答后，开放所述客户端的上网权限，并向所述客户端发送应答所述上线请求的第二重定向报文之后，还包括：接收到所述客户端发送的下线请求后，将所述下线请求转发到所述wlan平台，并接收所述wlan平台的应答所述下线请求的第三重定向报文，将所述第三重定向报文转发到所述客户端；所述第三重定向报文中包含下线专用地址；接收到所述客户端发送的下线专用地址请求后，向所述wlan平台发送下线状态查询请求；接收到所述wlan平台发送的客户端已下线的第二应答后，关闭所述客户端的上网权限，并向所述客户端发送应答所述下线请求的第四重定向报文，所述第四重定向报文中包含所述wlan平台的门户地址。