一种接入WLAN的认证方法、装置及系统制造方法及图纸

本发明专利技术实施例提供一种接入WLAN的认证方法、装置及系统，涉及通信技术领域，能够更加便捷安全的进行接入WLAN的认证。该方法包括：授权担保装置可以接收授权终端发送的来宾信息，授权终端为采用担保员授权凭证访问授权担保装置的终端；向接入认证装置发送授权请求，授权请求中包括来宾信息；并接收接入认证装置发送的授权响应，授权响应中包括由来宾信息生成的来宾授权凭证；且生成授权编码，并将授权编码发送至授权终端，授权编码中包括来宾授权凭证和授权担保装置的地址；然后接收来宾终端发送的认证请求，认证请求中包括来宾授权凭证；以及向接入认证装置转发认证请求。本发明专利技术实施例用于接入WLAN的认证。

Authentication method, device and system for accessing WLAN

The embodiment of the invention provides an authentication method, a device and a system for accessing WLAN, relating to the field of communication technology, and being able to access WLAN authentication more conveniently and safely. The method includes: receiving authorization authorization device can guarantee terminal to send guests information, authorization terminal terminal using authorized access authorization security guarantee member device; authorized to send a request to access authentication device, including authorization request and receive the guest information; access authentication device sends the authorization response, including authorization response information generated by the guests the guest authorized certificate; and generate authorization and authorization encoding encoding, sent to the authorized terminal address, including guest authorized and authorized security device authorization encoding; then received to send bin terminal authentication request authentication request includes guest authorization certificate; and forwarding device to access authentication authentication request. The embodiment of the invention is used for accessing the authentication of the WLAN.

【技术实现步骤摘要】
一种接入WLAN的认证方法、装置及系统
本专利技术涉及通信
，尤其涉及一种接入WLAN的认证方法、装置及系统。
技术介绍
随着无线通信的飞速发展，无线局域网的应用也越来越广泛，通常在用户接入某个无线局域网时，需要对该用户的身份进行认证。例如：对于企业而言，应对来宾临时接入企业内部网络的需求时，一方面：企业为了控制企业内部无线局域网的人群，需要接入企业内部网络的安全门槛较高；另一方面，又需要来宾可以便捷的接入企业内部网络。现有技术中的接入认证方法中，来宾可以通过手机验证码认证/第三方应用程序认证(例如QQ号码认证、微博号码认证和微信号码认证等)等方式进行接入认证，接入企业内部网络，但是该方法虽然可以使得来宾便捷的接入企业内部网络，但是其安全接入门槛过低，使得企业不能有效控制接入人群。
技术实现思路
本专利技术的实施例提供一种接入WLAN的认证方法、装置及系统，能够更加便捷安全的进行接入WLAN的认证。第一方面，提供一种接入WLAN的认证方法，该方法包括：授权担保装置接收授权终端发送的来宾信息，授权终端为采用担保员授权凭证访问授权担保装置的终端；授权担保装置向接入认证装置发送授权请求，授权请求中包括来宾信息；授权担保装置接收接入认证装置发送的授权响应，授权响应中包括由来宾信息生成的来宾授权凭证；授权担保装置生成授权编码，并将授权编码发送至授权终端；授权编码中包括来宾授权凭证和授权担保装置的地址；授权担保装置接收来宾终端发送的认证请求，认证请求中包括来宾授权凭证；授权担保装置向接入认证装置转发认证请求。可选的，认证请求中还包括担保员信息；方法还包括：授权担保装置确定认证请求是否在担保员信息对应的权限范围内；授权担保装置向接入认证装置转发认证请求包括：若认证请求在担保员信息对应的权限范围内，则授权担保装置向接入认证装置转发认证请求。可选的，认证请求中还包括来宾信息和担保员信息。可选的，上述方法还包括：授权担保装置删除授权编码。可选的，上述授权编码为二维码。本专利技术实施例提供的接入WLAN的认证方法，授权担保装置可以接收授权终端发送的来宾信息，授权终端为采用担保员授权凭证访问授权担保装置的终端；向接入认证装置发送授权请求，授权请求中包括来宾信息；并接收接入认证装置发送的授权响应，授权响应中包括由来宾信息生成的来宾授权凭证；且生成授权编码，并将授权编码发送至授权终端，授权编码中包括来宾授权凭证和授权担保装置的地址；然后接收来宾终端发送的认证请求，认证请求中包括来宾授权凭证；以及向接入认证装置转发认证请求。如此本专利技术实施例中当来宾终端需要接入WLAN时，可以通过扫描授权担保装置生成的授权编码向授权担保装置发送认证请求，并且授权担保装置可以将该认证请求发送至接入认证装置进行认证，从而在接入认证装置认证通过后可以同意该来宾终端接入WLAN。与现有技术中，通过手机验证码认证/第三方应用程序认证的接入认证方式相比，本专利技术实施例提供的方法能够更加便捷安全的进行接入WLAN的认证。第二方面，提供一种接入WLAN的认证方法，该方法包括：授权终端通过担保员授权凭证访问授权担保装置；授权终端获取来宾信息，并将来宾信息发送至授权担保装置；授权终端接收并显示授权担保装置发送的授权编码；授权编码中包括来宾授权凭证和授权担保装置的地址。本专利技术实施例提供的接入WLAN的认证方法，授权终端可以通过担保员授权凭证访问授权担保装置；并将来宾信息发送至授权担保装置；以及接收并显示授权担保装置发送的授权编码；授权编码中包括来宾授权凭证和授权担保装置的地址。如此本专利技术实施例中当来宾终端需要接入WLAN时，可以通过扫描显示于授权终端中的授权编码，向授权担保装置发送认证请求，以请求接入WLAN。与现有技术中，通过手机验证码认证/第三方应用程序认证的接入认证方式相比，本专利技术实施例提供的方法能够更加便捷安全的进行接入WLAN的认证。第三方面，提供一种授权担保装置，该装置包括：收发模块，用于接收授权终端发送的来宾信息，授权终端为采用担保员授权凭证访问授权担保装置的终端；向接入认证装置发送授权请求，授权请求中包括来宾信息；接收接入认证装置发送的授权响应，授权响应中包括由来宾信息生成的来宾授权凭证；将授权编码发送至授权终端；授权编码中包括来宾授权凭证和授权担保装置的地址；接收来宾终端发送的认证请求，认证请求中包括来宾授权凭证；向接入认证装置转发认证请求；处理模块，用于生成授权编码。可选的，认证请求中还包括担保员信息；处理模块还用于确定认证请求是否在担保员信息对应的权限范围内；收发模块具体用于若认证请求在担保员信息对应的权限范围内，则授权担保装置向接入认证装置转发认证请求。可选的，认证请求中还包括来宾信息和担保员信息。可选的，处理模块还用于删除授权编码。可选的，授权编码为二维码。对于第三方面的技术效果的描述，具体可以参照上述对第一方面的技术效果的描述。第四方面，提供一种授权终端，该授权终端包括：处理模块，通过担保员授权凭证访问授权担保装置；输入模块，用于获取担保员授权凭证和来宾信息；收发模块，将来宾信息发送至授权担保装置；接收授权担保装置发送的授权编码；授权编码中包括来宾授权凭证和授权担保装置的地址；显示模块，用于显示授权编码。对于第四方面的技术效果的描述，具体可以参照上述对第二方面的技术效果的描述。第五方面，提供一种接入WLAN的认证系统，该系统包括：接入认证装置、上述第三方面或其可选的实现方式的授权担保装置和上述第四方面所示的授权终端；接入认证装置用于：接收授权担保装置发送的授权请求，授权请求中包括来宾信息；根据来宾信息生成来宾授权凭证；发送授权响应给授权担保装置，授权响应中包括由来宾信息生成的来宾授权凭证；接收授权担保装置发送的认证请求；认证请求中包括来宾授权凭证；对来宾授权凭证进行认证；向来宾终端发送认证响应，认证响应用于同意/拒绝来宾终端接入WLAN。可选的，认证请求中还包括来宾信息和担保员信息；接入认证装置还用于：保存来宾信息和担保员信息。本专利技术实施例提供的接入WLAN的认证系统中，接入认证装置可以接收授权担保装置发送的授权请求，授权请求中包括来宾信息；根据来宾信息生成来宾授权凭证；并发送授权响应给授权担保装置，授权响应中包括由来宾信息生成的来宾授权凭证；且接收授权担保装置发送的认证请求，认证请求中包括来宾授权凭证；然后对来宾授权凭证进行认证；以及向来宾终端发送认证响应，认证响应用于同意/拒绝来宾终端接入WLAN。如此本专利技术实施例中当来宾终端需要接入WLAN时，可以通过扫描授权担保装置生成的授权编码向授权担保装置发送认证请求，并且接入认证装置可以在接收到认证请求后对来宾授权凭证进行认证，从而在接入认证装置认证通过后可以同意该来宾终端接入WLAN。与现有技术中，通过手机验证码认证/第三方应用程序认证的接入认证方式相比，本专利技术实施例提供的方法能够更加便捷安全的进行接入WLAN的认证。附图说明图1为本专利技术实施例提供的一种接入WLAN的认证方法的示意图一；图2为本专利技术实施例提供的一种接入WLAN的认证方法的示意图二；图3为本专利技术实施例提供的一种授权担保装置的结构示意图；图4为本专利技术实施例提供的一种授权终端的结构示意图；图5为本专利技术实施例提供的一种接入WLAN的本文档来自技高网...

【技术保护点】
一种接入WLAN的认证方法，其特征在于，包括：授权担保装置接收授权终端发送的来宾信息，所述授权终端为采用担保员授权凭证访问授权担保装置的终端；所述授权担保装置向所述接入认证装置发送授权请求，所述授权请求中包括所述来宾信息；所述授权担保装置接收所述接入认证装置发送的授权响应，所述授权响应中包括由所述来宾信息生成的来宾授权凭证；所述授权担保装置生成授权编码，并将所述授权编码发送至所述授权终端；所述授权编码中包括所述来宾授权凭证和所述授权担保装置的地址；所述授权担保装置接收所述来宾终端发送的认证请求，所述认证请求中包括所述来宾授权凭证；所述授权担保装置向所述接入认证装置转发所述认证请求。

【技术特征摘要】
1.一种接入WLAN的认证方法，其特征在于，包括：授权担保装置接收授权终端发送的来宾信息，所述授权终端为采用担保员授权凭证访问授权担保装置的终端；所述授权担保装置向所述接入认证装置发送授权请求，所述授权请求中包括所述来宾信息；所述授权担保装置接收所述接入认证装置发送的授权响应，所述授权响应中包括由所述来宾信息生成的来宾授权凭证；所述授权担保装置生成授权编码，并将所述授权编码发送至所述授权终端；所述授权编码中包括所述来宾授权凭证和所述授权担保装置的地址；所述授权担保装置接收所述来宾终端发送的认证请求，所述认证请求中包括所述来宾授权凭证；所述授权担保装置向所述接入认证装置转发所述认证请求。2.根据权利要求1所述的方法，其特征在于，所述认证请求中还包括担保员信息；所述方法还包括：所述授权担保装置确定所述认证请求是否在所述担保员信息对应的权限范围内；所述授权担保装置向所述接入认证装置转发所述认证请求包括：若所述认证请求在所述担保员信息对应的权限范围内，则所述授权担保装置向所述接入认证装置转发所述认证请求。3.根据权利要求1所述的方法，其特征在于，所述认证请求中还包括所述来宾信息和所述担保员信息。4.根据权利要求1所述的方法，其特征在于，所述方法还包括：所述授权担保装置删除所述授权编码。5.根据权利要求1-3任一项所述的方法，其特征在于，所述授权编码为二维码。6.一种接入WLAN的认证方法，其特征在于，包括：授权终端通过担保员授权凭证访问授权担保装置；所述授权终端获取来宾信息，并将所述来宾信息发送至所述授权担保装置；所述授权终端接收并显示所述授权担保装置发送的授权编码；所述授权编码中包括来宾授权凭证和所述授权担保装置的地址。7.一种授权担保装置，其特征在于，包括：收发模块，用于接收授权终端发送的来宾信息，所述授权终端为采用担保员授权凭证访问授权担保装置的终端；向所述接入认证装置发送授权请求，所述授权请求中包括所述来宾信息；接收所述接入认证装置发送的授权响应，所述授权响应中包括所述由所述来宾信息生成的来宾授权凭...

【专利技术属性】
技术研发人员：宗润，吴飞，
申请(专利权)人：迈普通信技术股份有限公司，
类型：发明
国别省市：四川,51