本發(fā)明專利技術(shù)公開了一種無線局域網(wǎng)的安全認(rèn)證方法，應(yīng)用于無線局域網(wǎng)中網(wǎng)關(guān)設(shè)備對移動終端接入認(rèn)證服務(wù)器的認(rèn)證請求的管理，包括下述步驟：S1移動終端輸出認(rèn)證請求至網(wǎng)關(guān)設(shè)備；S2網(wǎng)關(guān)設(shè)備提取認(rèn)證請求中的移動終端的物理地址，并將物理地址添加到預(yù)設(shè)的監(jiān)控表單中；S3網(wǎng)關(guān)設(shè)備識別認(rèn)證請求是否為預(yù)設(shè)請求，若否執(zhí)行S4；若是執(zhí)行S6；S4網(wǎng)關(guān)設(shè)備在第一預(yù)設(shè)周期內(nèi)采用第一預(yù)設(shè)策略監(jiān)測移動終端，并將第一次接收到的認(rèn)證請求重定向為預(yù)設(shè)請求發(fā)送至認(rèn)證服務(wù)器；S5認(rèn)證服務(wù)器根據(jù)預(yù)設(shè)請求對移動終端進(jìn)行認(rèn)證，結(jié)束；S6網(wǎng)關(guān)設(shè)備在第二預(yù)設(shè)周期內(nèi)采用第二預(yù)設(shè)策略監(jiān)測移動終端，并將第一次接收到的認(rèn)證請求發(fā)送至認(rèn)證服務(wù)器，返回步驟S5。
【技術(shù)實現(xiàn)步驟摘要】
本專利技術(shù)涉及WLAN(Wireless Local Areal Network，無線局域網(wǎng))接入認(rèn)證領(lǐng)域，尤其涉及一種應(yīng)用于無線局域網(wǎng)的安全認(rèn)證方法。
技術(shù)介紹
Portal(無線接入)認(rèn)證是無線局域網(wǎng)接入認(rèn)證的主流技術(shù)之一，當(dāng)用戶接入某一無線局域網(wǎng)時，會彈出Portal頁面，提示用戶輸入帳戶信息，完成接入認(rèn)證。由于無線局域網(wǎng)線路不穩(wěn)定容易出現(xiàn)丟包或因Portal頁面過大網(wǎng)頁打開時間過長，用戶通常會頻繁刷新Web頁面來獲取Portal網(wǎng)頁，這一操作會對Portal服務(wù)器造成一定的負(fù)荷壓力。由于無線的資源非常有限，Portal服務(wù)器資源也有限，當(dāng)無線覆蓋區(qū)域用戶規(guī)模比較大時，用戶頻繁刷新Web獲取Portal頁面，會產(chǎn)生大量的無交效冗余Portal請求，占用無線資源，從而對Portal服務(wù)器造成較大的壓力。當(dāng)用戶終端設(shè)備由于某種原因(如中毒等因素)導(dǎo)致頻繁輸出大量請求網(wǎng)絡(luò)服務(wù)時，會占用巨大的無線資源，甚至?xí)?dǎo)致整個無線局域網(wǎng)癱瘓。
技術(shù)實現(xiàn)思路
針對現(xiàn)有的無線局域網(wǎng)認(rèn)證時存在的上述問題，現(xiàn)提供一種旨在實現(xiàn)可過濾掉冗余Portal請求，節(jié)約無線寬帶資源，降低Portal服務(wù)器負(fù)擔(dān)的無線局域網(wǎng)的安全認(rèn)證方法。具體技術(shù)方案如下：一種無線局域網(wǎng)的安全認(rèn)證方法，應(yīng)用于無線局域網(wǎng)中網(wǎng)關(guān)設(shè)備對移動終端接入認(rèn)證服務(wù)器的認(rèn)證請求的管理，包括下述步驟：S1.所述移動終端輸出所述認(rèn)證請求至所述網(wǎng)關(guān)設(shè)備；S2.所述網(wǎng)關(guān)設(shè)備提取所述認(rèn)證請求中的所述移動終端的物理地址，并將所述物理地址添加到預(yù)設(shè)的監(jiān)控表單中；S3.所述網(wǎng)關(guān)設(shè)備識別所述認(rèn)證請求是否為預(yù)設(shè)請求，若否，執(zhí)行步驟S4；若是，執(zhí)行步驟S6；S4.所述網(wǎng)關(guān)設(shè)備在第一預(yù)設(shè)周期內(nèi)采用第一預(yù)設(shè)策略監(jiān)測所述移動終端，并將第一次接收到的所述認(rèn)證請求重定向為所述預(yù)設(shè)請求發(fā)送至所述認(rèn)證服務(wù)器；S5.所述認(rèn)證服務(wù)器根據(jù)所述預(yù)設(shè)請求對所述移動終端進(jìn)行認(rèn)證，結(jié)束；S6.所述網(wǎng)關(guān)設(shè)備在第二預(yù)設(shè)周期內(nèi)采用第二預(yù)設(shè)策略監(jiān)測所述移動終端，并將第一次接收到的所述認(rèn)證請求發(fā)送至所述認(rèn)證服務(wù)器，返回執(zhí)行步驟S5。優(yōu)選的，所述預(yù)設(shè)請求為訪問所述認(rèn)證服務(wù)器的請求。優(yōu)選的，所述第一預(yù)設(shè)策略為：S41.所述網(wǎng)關(guān)設(shè)備在第一預(yù)設(shè)周期內(nèi)累計所述移動終端輸出的所述認(rèn)證請求的次數(shù)；S42.所述網(wǎng)關(guān)設(shè)備判斷所述次數(shù)是否在第一閾值區(qū)間內(nèi)，若是，執(zhí)行步驟S43；若否，執(zhí)行步驟S44；S43.所述網(wǎng)關(guān)設(shè)備將第一次接收到的所述認(rèn)證請求重定向為所述預(yù)設(shè)請求發(fā)送至所述認(rèn)證服務(wù)器，執(zhí)行步驟S5；S44.所述網(wǎng)關(guān)設(shè)備判斷所述次數(shù)是否在第二閾值區(qū)間內(nèi)，若是，執(zhí)行步驟S45；若否，執(zhí)行步驟S46；S45.所述網(wǎng)關(guān)設(shè)備將所述移動終端的所述物理地址從所述監(jiān)控表單中清除，并將所述物理地址添加到第一屏蔽表單，并生成相應(yīng)的解除認(rèn)證請求，將所述接觸認(rèn)證請求發(fā)送至所述認(rèn)證服務(wù)器，所述網(wǎng)關(guān)設(shè)備清空所述移動終端輸出的所述認(rèn)證請求的次數(shù)，執(zhí)行步驟S5；S46.所述網(wǎng)關(guān)設(shè)備將所述移動終端的所述物理地址從所述監(jiān)控表單中清除，并將所述物理地址添加到第二屏蔽表單，并生成相應(yīng)的解除認(rèn)證請求，將所述接觸認(rèn)證請求發(fā)送至所述認(rèn)證服務(wù)器，所述網(wǎng)關(guān)設(shè)備清空所述移動終端輸出的所述認(rèn)證請求的次數(shù)，執(zhí)行步驟S5。優(yōu)選的，所述網(wǎng)關(guān)設(shè)備用以在預(yù)設(shè)時間間隔內(nèi)屏蔽所述第一屏蔽表單中的所述物理地址對應(yīng)的所述移動終端發(fā)送的所述認(rèn)證請求。優(yōu)選的，所述網(wǎng)關(guān)設(shè)備用以屏蔽所述第二屏蔽表單中的所述物理地址對應(yīng)的所述移動終端發(fā)送的所述認(rèn)證請求。優(yōu)選的，所述步驟S5中所述認(rèn)證服務(wù)器根據(jù)所述預(yù)設(shè)請求對所述移動終端進(jìn)行認(rèn)證，當(dāng)認(rèn)證成功時，控制所述網(wǎng)關(guān)設(shè)備將所述移動終端的所述物理地址從所述監(jiān)控表單中清除，并控制所述網(wǎng)關(guān)設(shè)備清空所述移動終端輸出的所述認(rèn)證請求的次數(shù)；當(dāng)認(rèn)證成功且所述認(rèn)證服務(wù)器接收到所述解除認(rèn)證請求時，所述認(rèn)證服務(wù)器解除對所述移動終端的認(rèn)證權(quán)限。優(yōu)選的，所述第二預(yù)設(shè)策略為：S61.所述網(wǎng)關(guān)設(shè)備在第二預(yù)設(shè)周期內(nèi)累計所述移動終端輸出的所述認(rèn)證請求的次數(shù)；S62.所述網(wǎng)關(guān)設(shè)備判斷所述次數(shù)是否在第三閾值區(qū)間內(nèi)，若是，執(zhí)行步驟S43；若否，執(zhí)行步驟S64；S63.所述網(wǎng)關(guān)設(shè)備將第一次接收到的所述認(rèn)證請求發(fā)送至所述認(rèn)證服務(wù)器，執(zhí)行步驟S5；S64.所述網(wǎng)關(guān)設(shè)備判斷所述次數(shù)是否在第四閾值區(qū)間內(nèi)，若是，執(zhí)行步驟S65；若否，執(zhí)行步驟S66；S65.所述網(wǎng)關(guān)設(shè)備將所述移動終端的所述物理地址從所述監(jiān)控表單中清除，并將所述物理地址添加到所述第一屏蔽表單，并生成相應(yīng)的解除認(rèn)證請求，將所述接觸認(rèn)證請求發(fā)送至所述認(rèn)證服務(wù)器，所述網(wǎng)關(guān)設(shè)備清空所述移動終端輸出的所述認(rèn)證請求的次數(shù)，執(zhí)行步驟S5；S66.所述網(wǎng)關(guān)設(shè)備將所述移動終端的所述物理地址從所述監(jiān)控表單中清除，并將所述物理地址添加到所述第二屏蔽表單，并生成相應(yīng)的解除認(rèn)證請求，將所述接觸認(rèn)證請求發(fā)送至所述認(rèn)證服務(wù)器，所述網(wǎng)關(guān)設(shè)備清空所述移動終端輸出的所述認(rèn)證請求的次數(shù)，執(zhí)行步驟S5。優(yōu)選的，所述第一閾值區(qū)間為：[1,100],和/或所述第二閾值區(qū)間為：(100，1000]。優(yōu)選的，所述第三閾值區(qū)間為：[1，10]，和/或所述第四閾值區(qū)間為：(10，100]。優(yōu)選的，所述認(rèn)證請求為超文本傳輸協(xié)議請求。上述技術(shù)方案的有益效果：本技術(shù)方案中，通過識別移動終端發(fā)送的認(rèn)證請求，采用相應(yīng)的預(yù)設(shè)策略針對移動終端發(fā)送請求的頻率和相似程度來判斷是否為大量重復(fù)的認(rèn)證請求，從而丟棄冗余認(rèn)證請求，節(jié)約了無線寬帶，減少
了認(rèn)證服務(wù)器的運行壓力。附圖說明圖1為本專利技術(shù)所述的無線局域網(wǎng)的安全認(rèn)證方法的第一種實施例的方法流程圖；圖2為本專利技術(shù)所述的無線局域網(wǎng)的安全認(rèn)證方法的第二種實施例的方法流程圖；圖3為本專利技術(shù)所述的無線局域網(wǎng)的安全認(rèn)證方法的第三種實施例的方法流程圖。具體實施方式下面將結(jié)合本專利技術(shù)實施例中的附圖，對本專利技術(shù)實施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實施例僅僅是本專利技術(shù)一部分實施例，而不是全部的實施例。基于本專利技術(shù)中的實施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動的前提下所獲得的所有其他實施例，都屬于本專利技術(shù)保護(hù)的范圍。需要說明的是，在不沖突的情況下，本專利技術(shù)中的實施例及實施例中的特征可以相互組合。下面結(jié)合附圖和具體實施例對本專利技術(shù)作進(jìn)一步說明，但不作為本專利技術(shù)的限定。如圖1所示，一種無線局域網(wǎng)的安全認(rèn)證方法，應(yīng)用于網(wǎng)關(guān)設(shè)備對移動終端接入認(rèn)證服務(wù)器的認(rèn)證請求的管理，包括下述步驟：S1.移動終端輸出認(rèn)證請求至網(wǎng)關(guān)設(shè)備；S2.網(wǎng)關(guān)設(shè)備提取認(rèn)證請求中的移動終端的MAC地址(MediaAccess Control，物理地址)，并將物理地址添加到預(yù)設(shè)的監(jiān)控表單中；S3.網(wǎng)關(guān)設(shè)備識別認(rèn)證請求是否為預(yù)設(shè)請求，若否，執(zhí)行步驟S4；若是，執(zhí)行步驟S6；S4.網(wǎng)關(guān)設(shè)備在第一預(yù)設(shè)周期內(nèi)采用第一預(yù)設(shè)策略監(jiān)測移動終端，并將第一次接收到的認(rèn)證請求重定向為預(yù)設(shè)請求發(fā)送至認(rèn)證服務(wù)器；S5.認(rèn)證服務(wù)器根據(jù)預(yù)設(shè)請求對移動終端進(jìn)行認(rèn)證，結(jié)束；S6.網(wǎng)關(guān)設(shè)備在第二預(yù)設(shè)周期內(nèi)采用第二預(yù)設(shè)策略監(jiān)測移動終端，并將第一次接收到的認(rèn)證請求發(fā)送至認(rèn)證服務(wù)器，返回執(zhí)行步驟S5。進(jìn)一步地，預(yù)設(shè)請求為訪問認(rèn)證服務(wù)器的請求。認(rèn)證請求為超文本傳輸協(xié)議請求。在本實施例中，通過識別移動終端發(fā)送的認(rèn)證請求，采用相應(yīng)的預(yù)設(shè)策略針對移動終端發(fā)送請求的頻率和相似程度來本文檔來自技高網(wǎng)...
【技術(shù)保護(hù)點】
一種無線局域網(wǎng)的安全認(rèn)證方法，其特征在于，應(yīng)用于無線局域網(wǎng)中網(wǎng)關(guān)設(shè)備對移動終端接入認(rèn)證服務(wù)器的認(rèn)證請求的管理，包括下述步驟：S1.所述移動終端輸出所述認(rèn)證請求至所述網(wǎng)關(guān)設(shè)備；S2.所述網(wǎng)關(guān)設(shè)備提取所述認(rèn)證請求中的所述移動終端的物理地址，并將所述物理地址添加到預(yù)設(shè)的監(jiān)控表單中；S3.所述網(wǎng)關(guān)設(shè)備識別所述認(rèn)證請求是否為預(yù)設(shè)請求，若否，執(zhí)行步驟S4；若是，執(zhí)行步驟S6；S4.所述網(wǎng)關(guān)設(shè)備在第一預(yù)設(shè)周期內(nèi)采用第一預(yù)設(shè)策略監(jiān)測所述移動終端，并將第一次接收到的所述認(rèn)證請求重定向為所述預(yù)設(shè)請求發(fā)送至所述認(rèn)證服務(wù)器；S5.所述認(rèn)證服務(wù)器根據(jù)所述預(yù)設(shè)請求對所述移動終端進(jìn)行認(rèn)證，結(jié)束；S6.所述網(wǎng)關(guān)設(shè)備在第二預(yù)設(shè)周期內(nèi)采用第二預(yù)設(shè)策略監(jiān)測所述移動終端，并將第一次接收到的所述認(rèn)證請求發(fā)送至所述認(rèn)證服務(wù)器，返回執(zhí)行步驟S5。
【技術(shù)特征摘要】
1.一種無線局域網(wǎng)的安全認(rèn)證方法，其特征在于，應(yīng)用于無線局域網(wǎng)中網(wǎng)關(guān)設(shè)備對移動終端接入認(rèn)證服務(wù)器的認(rèn)證請求的管理，包括下述步驟：S1.所述移動終端輸出所述認(rèn)證請求至所述網(wǎng)關(guān)設(shè)備；S2.所述網(wǎng)關(guān)設(shè)備提取所述認(rèn)證請求中的所述移動終端的物理地址，并將所述物理地址添加到預(yù)設(shè)的監(jiān)控表單中；S3.所述網(wǎng)關(guān)設(shè)備識別所述認(rèn)證請求是否為預(yù)設(shè)請求，若否，執(zhí)行步驟S4；若是，執(zhí)行步驟S6；S4.所述網(wǎng)關(guān)設(shè)備在第一預(yù)設(shè)周期內(nèi)采用第一預(yù)設(shè)策略監(jiān)測所述移動終端，并將第一次接收到的所述認(rèn)證請求重定向為所述預(yù)設(shè)請求發(fā)送至所述認(rèn)證服務(wù)器；S5.所述認(rèn)證服務(wù)器根據(jù)所述預(yù)設(shè)請求對所述移動終端進(jìn)行認(rèn)證，結(jié)束；S6.所述網(wǎng)關(guān)設(shè)備在第二預(yù)設(shè)周期內(nèi)采用第二預(yù)設(shè)策略監(jiān)測所述移動終端，并將第一次接收到的所述認(rèn)證請求發(fā)送至所述認(rèn)證服務(wù)器，返回執(zhí)行步驟S5。2.如權(quán)利要求1所述的無線局域網(wǎng)的安全認(rèn)證方法，其特征在于，所述預(yù)設(shè)請求為訪問所述認(rèn)證服務(wù)器的請求。3.如權(quán)利要求1所述的無線局域網(wǎng)的安全認(rèn)證方法，其特征在于，所述第一預(yù)設(shè)策略為：S41.所述網(wǎng)關(guān)設(shè)備在第一預(yù)設(shè)周期內(nèi)累計所述移動終端輸出的所述認(rèn)證請求的次數(shù)；S42.所述網(wǎng)關(guān)設(shè)備判斷所述次數(shù)是否在第一閾值區(qū)間內(nèi)，若是，執(zhí)行步驟S43；若否，執(zhí)行步驟S44；S43.所述網(wǎng)關(guān)設(shè)備將第一次接收到的所述認(rèn)證請求重定向為所述預(yù)設(shè)請求發(fā)送至所述認(rèn)證服務(wù)器，執(zhí)行步驟S5；S44.所述網(wǎng)關(guān)設(shè)備判斷所述次數(shù)是否在第二閾值區(qū)間內(nèi)，若是，執(zhí)行步驟S45；若否，執(zhí)行步驟S46；S45.所述網(wǎng)關(guān)設(shè)備將所述移動終端的所述物理地址從所述監(jiān)控表單中清除，并將所述物理地址添加到第一屏蔽表單，并生成相應(yīng)的解除認(rèn)證請求，將所述接觸認(rèn)證請求發(fā)送至所述認(rèn)證服務(wù)器，所述網(wǎng)關(guān)設(shè)備清空所述移動終端輸出的所述認(rèn)證請求的次數(shù)，執(zhí)行步驟S5；S46.所述網(wǎng)關(guān)設(shè)備將所述移動終端的所述物理地址從所述監(jiān)控表單中清除，并將所述物理地址添加到第二屏蔽表單，并生成相應(yīng)的解除認(rèn)證請求，將所述接觸認(rèn)證請求發(fā)送至所述認(rèn)證服務(wù)器，所述網(wǎng)關(guān)設(shè)備清空所述移動終端輸出的所述認(rèn)證請求的次數(shù)，執(zhí)行步驟S5。4.如權(quán)利要求3所述的無線局域網(wǎng)的安全認(rèn)證方法，其特征在于，所述網(wǎng)關(guān)設(shè)備用以在預(yù)設(shè)時間間隔內(nèi)屏蔽所述第一屏蔽表單中的所...
【專利技術(shù)屬性】
技術(shù)研發(fā)人員：樂毅，
申請(專利權(quán))人：上海斐訊數(shù)據(jù)通信技術(shù)有限公司，
類型：發(fā)明
國別省市：上海;31
還沒有人留言評論。發(fā)表了對其他瀏覽者有用的留言會獲得科技券。