專利名稱：一種無線寬帶網(wǎng)絡(luò)的移動(dòng)終端接入認(rèn)證方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)系統(tǒng)的接入認(rèn)證方法，具體涉及無線寬帶網(wǎng)絡(luò)中移動(dòng)終端的接入認(rèn)證方法。
背景技術(shù)：
近年來，基于802.11無線局域網(wǎng)技術(shù)的寬帶無線網(wǎng)絡(luò)獲得了迅猛的發(fā)展，各種新型寬帶無線技術(shù)如無線交換、無線Mesh等層出不窮，在全球范圍內(nèi)得到了廣泛的應(yīng)用。據(jù)不完全統(tǒng)計(jì)，截至2006年1月，全球無線局域網(wǎng)(WLAN)熱點(diǎn)總數(shù)已超過100,000個(gè)，超過130個(gè)國(guó)家使用WLAN技術(shù)。與此同時(shí)，移動(dòng)終端也日漸豐富，從傳統(tǒng)的筆記本終端到手機(jī)、PDA等，促進(jìn)了無線寬帶網(wǎng)絡(luò)及其應(yīng)用的進(jìn)一步發(fā)展。
對(duì)于網(wǎng)絡(luò)運(yùn)營(yíng)商而言，認(rèn)證鑒權(quán)計(jì)費(fèi)(AAA)是不可缺少的需求，無線網(wǎng)絡(luò)運(yùn)營(yíng)商也是如此。然而，各種移動(dòng)終端尤其是手機(jī)、PDA等的出現(xiàn)給用戶接入認(rèn)證帶來了新的挑戰(zhàn)。在實(shí)際應(yīng)用中，較多地使用基于網(wǎng)頁門戶認(rèn)證(Web Portal)和基于媒體訪問控制地址的遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù)(MAC Radius)兩種接入認(rèn)證方法，然而，這兩種接入認(rèn)證方法都不適用于手機(jī)、PDA等移動(dòng)終端的接入認(rèn)證。首先，Web Portal接入認(rèn)證方式對(duì)客戶端有一定要求，需要客戶端具備網(wǎng)頁瀏覽器，這一點(diǎn)在手機(jī)、PDA這些移動(dòng)終端中難以滿足。其次，MAC Radius接入認(rèn)證方式需要在Radius認(rèn)證服務(wù)器中維護(hù)移動(dòng)終端的MAC地址列表，如果無線網(wǎng)絡(luò)規(guī)模較大、擁有大量移動(dòng)終端用戶，需維護(hù)的MAC列表將異常龐大，進(jìn)而影響接入認(rèn)證的性能。因此，需要重新設(shè)計(jì)無線寬帶網(wǎng)絡(luò)中移動(dòng)終端的接入認(rèn)證方法。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種無線寬帶網(wǎng)絡(luò)的移動(dòng)終端接入認(rèn)證方法，使用該方法可以有效地對(duì)移動(dòng)終端進(jìn)行接入認(rèn)證，并避免MAC Radius方式在Radius認(rèn)證服務(wù)器處產(chǎn)生的性能瓶頸問題。
為達(dá)到上述目的，本發(fā)明提供的無線寬帶網(wǎng)絡(luò)的移動(dòng)終端接入認(rèn)證方法，包括(1)網(wǎng)管人員規(guī)劃接入移動(dòng)終端的IP地址段，并將分配給移動(dòng)終端的IP地址段通知接入認(rèn)證網(wǎng)關(guān)，由接入認(rèn)證網(wǎng)關(guān)賦予該IP地址段相應(yīng)的接入權(quán)限；(2)在動(dòng)態(tài)主機(jī)配置協(xié)議DHCP服務(wù)器中維護(hù)接入移動(dòng)終端的MAC地址列表，并對(duì)屬于該MAC地址列表的移動(dòng)終端分配前述接入移動(dòng)終端IP地址段的IP地址；(3)移動(dòng)終端向DHCP服務(wù)器發(fā)出申請(qǐng)接入網(wǎng)絡(luò)的DHCP請(qǐng)求報(bào)文，該報(bào)文攜帶該移動(dòng)終端的MAC地址信息(此步驟為DHCP的標(biāo)準(zhǔn)步驟)；(4)DHCP服務(wù)器接收到前述DHCP請(qǐng)求報(bào)文后將發(fā)起申請(qǐng)的移動(dòng)終端MAC地址與其維護(hù)的MAC地址列表作比較，如屬于該MAC地址列表，則分配給其移動(dòng)終端IP地址；如不屬于，則分配給其普通IP地址。
步驟(1)和(2)實(shí)際上實(shí)現(xiàn)了DHCP服務(wù)器和接入認(rèn)證網(wǎng)關(guān)的聯(lián)動(dòng)，網(wǎng)管人員規(guī)劃好IP地址分配后，將分配給移動(dòng)終端的IP地址段同時(shí)通知DHCP服務(wù)器和接入認(rèn)證網(wǎng)關(guān)，由DHCP服務(wù)器分配相應(yīng)移動(dòng)終端IP地址，并由接入認(rèn)證網(wǎng)關(guān)賦予該移動(dòng)終端IP地址相應(yīng)的接入權(quán)限。步驟(3)和(4)則是移動(dòng)終端具體獲得IP地址的過程。由于步驟(3)和(4)確保移動(dòng)終端獲得了預(yù)先設(shè)定的IP地址，而該IP地址已由接入認(rèn)證網(wǎng)關(guān)賦予了特定的權(quán)限，因此移動(dòng)終端獲得IP地址時(shí)即完成了接入認(rèn)證。
由于本發(fā)明提出的接入認(rèn)證方法不需移動(dòng)終端做任何特殊操作，僅需其完成標(biāo)準(zhǔn)的DHCP過程，因此具有廣泛的適用性。而且，移動(dòng)終端的接入認(rèn)證實(shí)際上是由DHCP服務(wù)器同接入認(rèn)證網(wǎng)關(guān)的聯(lián)動(dòng)來完成的，具體移動(dòng)終端的鑒別是由DHCP服務(wù)器完成的，這樣就避免了接入認(rèn)證網(wǎng)關(guān)的性能瓶頸；而DHCP服務(wù)器本身是輕量級(jí)的負(fù)載，由其來協(xié)助完成移動(dòng)終端的接入認(rèn)證不會(huì)產(chǎn)生大的性能瓶頸，客觀上是達(dá)到了DHCP服務(wù)器同接入認(rèn)證網(wǎng)關(guān)的負(fù)載均衡。


圖1是本發(fā)明所述方法實(shí)施例程圖；圖2是本發(fā)明所配置的MAC地址列表示意圖。
具體實(shí)施例方式
下面結(jié)合附圖對(duì)本發(fā)明作進(jìn)一步詳細(xì)的描述。
由于移動(dòng)終端接入網(wǎng)絡(luò)均需經(jīng)由DHCP獲得IP地址，因此可以通過DHCP服務(wù)器來完成移動(dòng)終端的角色區(qū)分，進(jìn)而通過DHCP服務(wù)器與接入認(rèn)證服務(wù)器的聯(lián)動(dòng)來實(shí)現(xiàn)移動(dòng)終端的接入認(rèn)證。
圖1是本發(fā)明所述方法實(shí)施例程圖。按照?qǐng)D1，首先網(wǎng)管人員需在步驟(1)和(2)完成DHCP服務(wù)器和接入認(rèn)證服務(wù)器的聯(lián)動(dòng)網(wǎng)管人員根據(jù)實(shí)際情況為其網(wǎng)絡(luò)中可能接入的移動(dòng)終端分配IP地址段，并在DHCP服務(wù)器中配置好相應(yīng)的MAC地址列表(如圖2示)、在接入認(rèn)證網(wǎng)關(guān)中對(duì)該IP地址段賦予特定接入權(quán)限。然后在步驟3和步驟4，移動(dòng)終端接入網(wǎng)絡(luò)時(shí)發(fā)起DHCP請(qǐng)求，DHCP服務(wù)器根據(jù)其MAC地址分配相應(yīng)的IP地址，這樣在移動(dòng)終端獲得IP地址的同時(shí)就完成了對(duì)移動(dòng)終端的接入認(rèn)證。
在上述步驟(1)和(2)，移動(dòng)終端的MAC地址列表是由DHCP服務(wù)器維護(hù)的，這樣就將原屬于接入認(rèn)證網(wǎng)關(guān)負(fù)載的一部分工作轉(zhuǎn)移到DHCP服務(wù)器來承擔(dān)，從而減輕了接入認(rèn)證網(wǎng)關(guān)的負(fù)載壓力，有利于提高用戶接入認(rèn)證的性能；同時(shí)接入認(rèn)證網(wǎng)關(guān)僅需根據(jù)IP地址進(jìn)行訪問列表控制(ACL)，由于IP地址的高可聚類性，也有利于簡(jiǎn)化接入認(rèn)證網(wǎng)關(guān)的ACL配置并提高其執(zhí)行性能。而DHCP服務(wù)器本身屬于較輕量級(jí)的負(fù)載，由其維護(hù)MAC地址列表并完成用戶終端的角色區(qū)分不會(huì)影響其性能。更進(jìn)一步，本發(fā)明提出的移動(dòng)終端接入認(rèn)證方法不僅適用于無線寬帶網(wǎng)絡(luò)，同樣也適用于有線網(wǎng)絡(luò)。
權(quán)利要求
1.一種無線寬帶網(wǎng)絡(luò)的移動(dòng)終端的接入認(rèn)證方法，其特征在于，該方法是在動(dòng)態(tài)主機(jī)配置協(xié)議DHCP服務(wù)器和接入認(rèn)證網(wǎng)關(guān)中依次按以下步驟實(shí)現(xiàn)的步驟(1)網(wǎng)管人員規(guī)劃好移動(dòng)終端的IP地址段，并把分配給移動(dòng)終端的IP地址段同時(shí)通知所述DHCP服務(wù)器和接入認(rèn)證網(wǎng)關(guān)，由接入認(rèn)證網(wǎng)關(guān)賦予該移動(dòng)終端IP地址段相應(yīng)的接入權(quán)限；步驟(2)網(wǎng)管人員在所述DHCP服務(wù)器中維護(hù)接入移動(dòng)終端的媒體訪問控制MAC地址列表，并對(duì)屬于該MAC地址列表的移動(dòng)終端分配步驟(1)所述的接入移動(dòng)終端IP地址段的IP地址；步驟(3)移動(dòng)終端向所述DHCP服務(wù)器發(fā)出申請(qǐng)接入所述無線寬帶網(wǎng)絡(luò)的DHCP請(qǐng)求報(bào)文，其中攜帶了該移動(dòng)終端的MAC地址信息；步驟(4)所述DHCP服務(wù)器接收到步驟(3)所述的DHCP請(qǐng)求報(bào)文后，將該申請(qǐng)接入的移動(dòng)終端的MAC地址與該DHCP服務(wù)器維護(hù)的MAC地址列表作比較，如屬于該MAC地址列表，則分配給其移動(dòng)終端IP地址；如不屬于，則分配給其普通IP地址。
全文摘要
本發(fā)明屬于無線寬帶網(wǎng)絡(luò)的移動(dòng)終端接入認(rèn)證技術(shù)領(lǐng)域，其特征在于，對(duì)于已經(jīng)完成標(biāo)準(zhǔn)的動(dòng)態(tài)主機(jī)配置協(xié)議DHCP的移動(dòng)終端其網(wǎng)絡(luò)IP地址及媒體訪問控制MAC地址事先已分別由接入認(rèn)證網(wǎng)關(guān)認(rèn)證了其接入權(quán)限、并由DHCP服務(wù)器確認(rèn)了其MAC地址，只需由網(wǎng)管人員將接入移動(dòng)終端的IP地址規(guī)劃好，并分別通知接入認(rèn)證網(wǎng)關(guān)及DHCP服務(wù)器，DHCP服務(wù)器便會(huì)為屬于其MAC地址列表的移動(dòng)終端事先分配一個(gè)接入移動(dòng)終端IP地址段的IP地址；因而，只需移動(dòng)終端向DHCP服務(wù)器提出申請(qǐng)接入網(wǎng)絡(luò)的DHCP請(qǐng)求報(bào)文，經(jīng)過DHCP服務(wù)器對(duì)其MAC地址進(jìn)行核對(duì)后便可接入。本發(fā)明將接入認(rèn)證網(wǎng)關(guān)和DHCP服務(wù)器負(fù)載均衡，具有廣泛的適用性和方便性。
文檔編號(hào)H04L29/06GK101039240SQ200710098528
公開日2007年9月19日 申請(qǐng)日期2007年4月20日 優(yōu)先權(quán)日2007年4月20日
發(fā)明者李賀武, 陳榮第, 李風(fēng)華, 吳建平, 李星, 李崇榮 申請(qǐng)人:清華大學(xué)