Sta的剔除方法及裝置製造方法
2023-08-06 21:48:41
Sta的剔除方法及裝置製造方法
【專利摘要】本發明公開了一種STA的剔除方法及裝置。其中，該方法包括：在第一指定時長內檢測關聯的STA是否通過WEB認證；在檢測到上述STA沒有通過上述WEB認證時，剔除上述STA。通過本發明，在第一指定時長內檢測關聯的STA是否通過WEB認證，在檢測到上述STA沒有通過WEB認證時，剔除該STA，解決了相關技術中非法STA和閒置STA佔用網絡資源，導致網絡資源浪費的問題，從而確保有限的網絡資源可以被更多的合法用戶共享和使用，最大限度提升了每個合法用戶的網絡帶寬和上網體驗。
【專利說明】STA的剔除方法及裝置
【技術領域】
[0001]本發明涉及通信領域，具體而言，涉及一種站點(station，簡稱為STA)的剔除方法及裝置。
【背景技術】
[0002]隨著無線區域網技術的高速發展，各大電信運營商部署的無線區域網(WirelessLocalArea Network,簡稱為WLAN)接入點越來越多的出現在機場，醫院，學校，圖書館、社區等公共場所，人們在工作和生活中可以很方便的使用行動裝置，諸如手機，掌上電腦(Personal Digital Assistant,簡稱為PDA),筆記本電腦等接入無線保真(WirelessFidelity，簡稱為WIFI)熱點，進行上網衝浪。然而在人流密集的公共場所，一個WLAN接入點可能同時接入數十個上網用戶，這些用戶共享有限的網絡帶寬資源，相互競爭，會帶來上網速率低下，網絡體驗差的問題。
[0003]用戶接入WLAN接入點時，需要先關聯STA，再通過運營商架設的一些其他認證才能上網，例如WEB (網絡)認證，之後才可以進行上網衝浪操作。在多用戶接入時，當STA關聯成功後，可能會出現部分用戶沒有認證帳號，他們一般只關聯上卻無法通過WEB認證，此時他們不能上網，或者即便通過WEB認證鑑權，但一段時間內該STA—直沒有產生數據流量，這些非法STA和閒置STA會佔用無線帶寬、地址埠等網絡資源，造成網絡資源浪費，影響其他用戶的網絡體驗。
[0004]針對相關技術中非法STA和閒置STA佔用網絡資源，導致網絡資源浪費的問題，目前尚未提出有效的解決方案。
【發明內容】
[0005]針對相關技術中非法STA和閒置STA佔用網絡資源，導致網絡資源浪費的問題，本發明提供了一種STA的剔除方法及裝置，以至少解決上述問題。
[0006]根據本發明的一個方面，提供了一種STA的剔除方法，該方法包括:在第一指定時長內檢測關聯的STA是否通過WEB認證；在檢測到上述STA沒有通過上述WEB認證時，剔除上述STA。
[0007]上述方法還可以包括:在檢測到上述STA通過上述WEB認證時，檢測上述STA的數據流量信息；如果在第二指定時長內上述STA沒有產生上述數據流量，剔除上述STA。
[0008]檢測上述STA的上述數據流量信息可以包括:收發上述STA的數據報文，根據上述數據報文統計上述STA的上述數據流量信息。
[0009]在上述第一指定時長內檢測關聯的上述STA是否通過上述WEB認證之前，上述方法還可以包括:在接收到上述STA的關聯請求之後，創建上述STA的結構體變量；其中，上述結構體變量包括WEN認證信息、數據流程信息。
[0010]剔除上述STA可以包括:發送去關聯去認證報文，其中，上述去關聯去認證報文用於刪除上述結構體變量。[0011 ] 在檢測到上述STA沒有通過上述WEB認證時，剔除上述STA之後，上述方法還可以包括:在第三指定時長內禁止上述STA進行關聯。
[0012]根據本發明的另一方面，提供了一種STA的剔除裝置，該裝置包括:WEB認證檢測模塊，用於在第一指定時長內檢測關聯的STA是否通過WEB認證；第一剔除模塊，用於在上述WEB認證檢測模塊檢測到上述STA沒有通過上述WEB認證時，剔除上述STA。
[0013]上述裝置還可以包括:數據流量信息檢測模塊，用於在上述WEB認證檢測模塊檢測到上述STA通過上述WEB認證時，檢測上述STA的數據流量信息；第二剔除模塊，用於在第二指定時長內上述STA沒有產生上述數據流量時，剔除上述STA。
[0014]上述數據流量信息檢測模塊可以包括:收發單元，用於收發上述STA的數據報文；統計單元，用於根據上述收發單元收發的上述數據報文統計上述STA的上述數據流量信肩、O
[0015]上述裝置還可以包括:創建模塊，用於在接收到上述STA的關聯請求之後，創建上述STA的結構體變量；其中，上述結構體變量包括WEN認證信息、數據流程信息。
[0016]上述第一剔除模塊可以包括:第一報文發送單元，用於發送去關聯去認證報文，其中，上述去關聯去認證報文用於刪除上述結構體變量；上述第二剔除模塊包括:第二報文發送單元，用於發送上述去關聯去認證報文，其中，上述去關聯去認證報文用於刪除上述結構體變量。
[0017]上述裝置還可以包括:禁止關聯模塊，用於在上述第一剔除模塊剔除上述STA之後，在第三指定時長內禁止上述STA進行關聯。
[0018]通過本發明，在第一指定時長內檢測關聯的STA是否通過WEB認證，在檢測到上述STA沒有通過WEB認證時，剔除該STA，解決了相關技術中非法STA和閒置STA佔用網絡資源，導致網絡資源浪費的問題，從而確保有限的網絡資源可以被更多的合法用戶共享和使用，最大限度提升了每個合法用戶的網絡帶寬和上網體驗。
【專利附圖】
【附圖說明】
[0019]此處所說明的附圖用來提供對本發明的進一步理解，構成本申請的一部分，本發明的示意性實施例及其說明用於解釋本發明，並不構成對本發明的不當限定。在附圖中:
[0020]圖1是根據本發明實施例的STA的剔除方法的流程圖；
[0021]圖2是根據本發明實施例的STA的剔除裝置的結構框圖；
[0022]圖3是根據本發明實施例的STA的剔除裝置的第一種具體結構框圖；
[0023]圖4是根據本發明實施例的STA的剔除裝置的第二種具體結構框圖；
[0024]圖5是根據本發明實施例的STA處理裝置的結構示意圖；
[0025]圖6是根據本發明實施例的閒置STA和非法STA的剔除方法流程圖；
[0026]圖7是根據本發明實施例的閒置STA和非法STA的處理方法流程圖。
【具體實施方式】
[0027]下文中將參考附圖並結合實施例來詳細說明本發明。需要說明的是，在不衝突的情況下，本申請中的實施例及實施例中的特徵可以相互組合。
[0028]本發明實施例提供了一種STA的剔除方法及裝置，通過對STA是否通過WEB認證進行檢測，確定非法STA，將非法STA剔除，進一步地，還可以對通過WEB認證的STA的數據流量進行檢測，確定閒置STA，然後將閒置STA剔除，確保有限的網絡資源可以被更多的合法用戶共享和使用。下面通過實施例進行詳細說明。
[0029]本實施例提供了一種STA的剔除方法，如圖1所示的STA的剔除方法的流程圖，該方法包括以下步驟(步驟S102-步驟S104):
[0030]步驟S102，在第一指定時長內檢測關聯的STA是否通過WEB認證；
[0031]步驟S104，在檢測到上述STA沒有通過WEB認證時，剔除該STA。
[0032]通過上述方法，在第一指定時長內檢測關聯的STA是否通過WEB認證，在檢測到上述STA沒有通過WEB認證時，剔除該STA，解決了相關技術中非法STA和閒置STA佔用網絡資源，導致網絡資源浪費的問題，從而確保有限的網絡資源可以被更多的合法用戶共享和使用，最大限度提升了每個合法用戶的網絡帶寬和上網體驗。
[0033]在STA進行關聯之後，需要先創建STA的結構體變量，通過該結構體變量可以獲知STA的WEB認證狀態，數據流量信息等，因此，本實施例提供了一種優選實施方式，即在第一指定時長內檢測關聯的STA是否通過WEB認證之前，上述方法還包括:在接收到STA的關聯請求之後，創建該STA的結構體變量；其中，該結構體變量包括WEN認證信息、數據流程信息。上述方式可以為後續獲知STA的認證狀態以及數據流量信息提供基礎。
[0034]對於第一指定時長內沒有通過WEB認證的STA (即非法STA)，將該STA剔除，設置上述第一指定時長是考慮到，某些本來可以通過WEB認證的STA因為信號延遲等原因在短時間內沒有通過WEB認證，從而被誤認作非法STA。為了避免上述情況，設置第一指定時長，給用戶一定的時間去通過WEB認證。剔除STA的過程包括:發送去關聯去認證報文，其中，該去關聯去認證報文用於刪除上述結構體變量。在剔除STA之後，上述方法還包括:在第三指定時長內禁止上述STA進行關聯。例如在副除非法STA後，在一分鐘內禁止該STA關聯，從而可以防止無線網絡接入點遭到非法用戶的惡意攻擊。
[0035]對於通過WEB認證的STA，需要繼續對該STA的數據流量進行監測，因此，本實施例提供了一種優選實施方式，即在檢測到STA通過WEB認證時，檢測該STA的數據流量信息；如果在第二指定時長內上述STA沒有產生數據流量，則剔除該STA。上述第一指定時長、第二指定時長和第三指定時長的具體時間可以根據實際情況確定。
[0036]在檢測STA的數據流量信息時，可以通過對STA的數據報文進行統計，從而確定該STA是否產生數據流程，即檢測STA的數據流量信息包括:收發該STA的數據報文，根據該數據報文統計上述STA的數據流量信息。當然，檢測STA是否產生數據流量也可以通過其他方式，只要可以檢測出STA是否產生數據流量即可，在此不再一一列舉。
[0037]對應於上述STA的剔除方法，本實施例還提供了一種STA的剔除裝置，該裝置用於實現上述實施例。圖2是根據本發明實施例的STA的剔除裝置的結構框圖，如圖2所示，該裝置包括:WEB認證檢測模塊10和第一剔除模塊20。下面對該結構進行說明。
[0038]WEB認證檢測模塊10，用於在第一指定時長內檢測關聯的STA是否通過網絡WEB認證；
[0039]第一剔除模塊20，連接至WEB認證檢測模塊10，用於在上述WEB認證檢測模塊10檢測到上述STA沒有通過WEB認證時，剔除該STA。
[0040]通過上述裝置，WEB認證檢測模塊10在第一指定時長內檢測關聯的STA是否通過WEB認證，第一剔除模塊20在檢測到上述STA沒有通過WEB認證時，剔除該STA，解決了相關技術中非法STA和閒置STA佔用網絡資源，導致網絡資源浪費的問題，從而確保有限的網絡資源可以被更多的合法用戶共享和使用，最大限度提升了每個合法用戶的網絡帶寬和上網體驗。
[0041]在STA進行關聯之後，需要先創建STA的結構體變量，通過該結構體變量可以獲知STA的WEB認證狀態，數據流量信息等，因此，本實施例提供了一種優選實施方式，即上述裝置還包括:創建模塊，用於在接收到STA的關聯請求之後，創建該STA的結構體變量；其中，該結構體變量包括WEN認證信息、數據流程信息。上述方式可以為後續獲知STA的認證狀態以及數據流量信息提供基礎。
[0042]對於第一指定時長內沒有通過WEB認證的STA (即非法STA)，將該STA剔除，對於通過WEB認證的STA，需要繼續對該STA的數據流量進行監測，因此，本實施例提供了一種優選實施方式，如圖3所示的STA的剔除裝置的第一種具體結構框圖，該裝置除了包括上述圖2中的各個模塊之外，還包括:數據流量信息檢測模塊30和第二剔除模塊40。下面對該結構進行說明。
[0043]數據流量信息檢測模塊30，連接至WEB認證檢測模塊10，用於在上述WEB認證檢測模塊10檢測到STA通過WEB認證時，檢測該STA的數據流量信息；
[0044]第二剔除模塊40，連接至數據流量信息檢測模塊30，用於在第二指定時長內上述STA沒有產生數據流量時，剔除該STA。
[0045]數據流量信息檢測模塊30檢測該STA的數據流量信息可以通過以下優選實施例實現，即上述數據流量信息檢測模塊30包括:收發單元，用於收發STA的數據報文；統計單元，用於根據上述收發單元收發的數據報文統計上述STA的數據流量信息。當然，檢測STA是否產生數據流量也可以通過其他方式，只要可以檢測出STA是否產生數據流量即可，在此不再一一列舉。
[0046]剔除STA的過程可以通過以下優選實施例實現，如圖4所示的STA的剔除裝置的第二種具體結構框圖，該裝置除了包括上述圖3中的各個模塊之外，上述第一剔除模塊20還包括:第一報文發送單元22，上述第二剔除模塊40還包括:第二報文發送單元42。下面對該結構進行說明。
[0047]第一報文發送單元22，位於上述第一剔除模塊20，用於發送去關聯去認證報文，其中，上述去關聯去認證報文用於刪除上述結構體變量；
[0048]第二報文發送單元42，位於上述第二剔除模塊40，用於發送去關聯去認證報文，其中，該去關聯去認證報文用於刪除上述結構體變量。
[0049]在由於STA沒有通過WEB認證而被剔除之後，為了防止無線網絡接入點遭到非法用戶的惡意攻擊，可以在一定時長(例如一分鐘)內禁止該STA關聯，即上述裝置還包括:禁止關聯模塊，用於在上述第一剔除模塊20剔除STA之後，在第三指定時長內禁止該STA進行關聯。
[0050]下面結合優選實施例和附圖對上述實施例的實現過程進行詳細說明。
[0051]本實施例利用現有接入點設備和網絡集中控制器，通過增加相應軟體處理模塊，實現上述STA的剔除方法。圖5是根據本發明實施例的STA處理裝置的結構示意圖，如圖5所示，該裝置包括以下模塊:無線管理報文接收模塊、無線站點管理模塊、無線定時器模塊、無線驅動模塊、無線適配模塊和無線管理報文發送模塊。下面對該結構進行說明。
[0052]無線管理報文接收模塊，其功能與上述實施例中的收發單元的功能相當，用來接收和處理STA發送的關聯請求報文，甄別STA的MAC地址，並輸出相應的事件消息上報給無線站點管理模塊。
[0053]無線站點管理模塊，其部分功能與上述實施例中的創建模塊、統計單元的功能相當，用來創建、維護、統計和處理與STA相關的消息，是整個系統中的核心模塊。負責創建該STA的結構體變量，初始化STA相關狀態信息，統計單位時間段內STA的流量和認證狀態。其輸入包括無線定時器模塊的定時消息、無線管理報文接收模塊的STA接入消息、無線驅動模塊的流量統計信息。輸出包括無線定時器清零消息、無線STA剔除控制消息，無線配置信息等。
[0054]無線定時器模塊，用來設定上述實施例中的第一指定時長、第二指定時長、第三指定時長，根據設定的固定時間進行計時。接收無線站點管理模塊發來的定時器啟動/清零消息，進行計時或者清零操作。當定時時間到之後，向無線站點管理模塊發送定時時間到的消息。
[0055]無線驅動模塊，其功能與上述實施例中的收發單元、統計單元的功能相當，用來接收和發送STA的數據報文，並按照MAC地址，對各關聯站點的流量信息進行統計和上報，實時更新STA的流量和狀態信息。並通知給無線站點管理模塊，同時接收無線適配模塊對本模塊的配置信息。
[0056]無線適配模塊，其功能與上述實施例中的禁止關聯模塊的功能相當，按照無線站點管理模塊提供的消息，對無線驅動模塊進行適配，允許或阻止該STA再次介入，對剔除後的非法站點進行關聯接入限制，為期一分鐘，防止接入點遭到惡意攻擊。
[0057]無線管理報文發送模塊，其功能與上述實施例中的第一報文發送單元、第二報文發送單元的功能相當，負責通過發送去關聯去認證報文，執行無線站點管理模塊剔除STA的消息，剔除閒置和非法STA。
[0058]基於上述STA處理裝置，本實施例對剔除閒置STA和非法STA的方法進行介紹。圖5是根據本發明實施例的閒置STA和非法STA的剔除方法流程圖，如圖6所示，該方法包括以下步驟(步驟S602-步驟S608):
[0059]步驟S602，處於無線接入點信號範圍內的STA，通過發送關聯請求報文接入無線站點，無線站點管理模塊收到無線管理報文接收模塊發來的無線站點接入消息，創建站點信息並進行初始化。
[0060]步驟S604，無線站點管理模塊接收到無線站點接入消息後，啟動無線定時器模塊對該站點進行計時。具體時長可以根據實際情況確定。
[0061]步驟S606，在到達定時時間之後，查詢STA的WEB認證狀態，若沒有進行認證或者認證失敗，則認為該STA的用戶為非法用戶，剔除該STA，並在指定時長(例如一分鐘)內禁止其關聯。否則，認為該STA的用戶是合法用戶，無線定時器模塊的定時清零，重新啟動定時。
[0062]步驟S608，對於合法用戶的STA，在定時時間到達後，查詢該STA在此時間段內是否產生數據流量，如果上下行都沒有數據流量，則認為該STA的用戶為閒置用戶，剔除該STA，但對該STA的重關聯不進行限制。如果該STA的上下行存在數據流量，則無線定時器模塊將定時清零，重新啟動定時，重複該步驟。
[0063]下面對剔除閒置STA和非法STA的流程進行詳細介紹。圖6是根據本發明實施例的閒置STA和非法STA的處理方法流程圖，如圖7所示，該方法包括以下步驟(步驟S702-步驟 S718):
[0064]步驟S702，用戶的STA發出關聯請求報文，無線管理報文接收模塊接收和處理上述關聯請求報文，同時上報給無線站點管理模塊。
[0065]步驟S704，無線站點管理模塊接收到無線管理報文接收模塊發來的消息後，開始創建STA站點變量，並初始化相關信息，同時啟動無線定時器模塊的計時功能。
[0066]步驟S706，無線定時器模塊啟動，開始計時。具體的定時時間可以根據實際情況確定。
[0067]步驟S708，在到達定時時間後，判斷上述STA是否通過WEB認證，如果是，執行步驟S712，如果否，執行步驟S710。
[0068]步驟S710，無線站點管理模塊將上述STA剔除，並在指定時長內禁止該STA再次進行關聯。一般情況下，上述指定時長設置為I分鐘。
[0069]步驟S712，無線站點管理模塊更新認證狀態，無線定時器模塊將定時器清零，重啟啟動定時。具體的定時時間可以根據實際情況確定。
[0070]步驟S714，在到達定時時間後，判斷該用戶是否產生數據流量，如果是，執行步驟S716，如果否，執行步驟S718。
[0071]步驟S716，無線驅動模塊在收發完數據報文後，同時上報給無線站點管理模塊，無線站點管理模塊將定時清零，重複步驟S714。
[0072]步驟S718，無線站點管理模塊觸發無線管理報文發送模塊發送去關聯報文，剔除上述STA，但是對該STA的再次關聯不做限制。
[0073]在STA成功關聯接入點後，接入點上的無線站點管理模塊開始對該STA進行流量統計和時間統計，如果一段時間內該STA沒有進行WEB認證鑑權，或者即便通過WEB認證鑑權，但該段時間內一直沒有存在數據流量，則由接入點或網絡控制設備主動觸發將該STA的用戶踢下線。
[0074]從以上的描述中可以看出，本發明在運營商部署的WLAN接入點上，通過對接入的STA進行狀態自動檢測，剔除非法STA和閒置STA，不是被動處理用戶發來的上下線請求，從而實現合理分配和調度WLAN帶寬和其他網絡資源，確保有限的網絡資源可以被更多的合法用戶共享和使用，確保正常WLAN用戶的上網帶寬和上網質量，最大限度提升每個合法用戶的上網體驗。
[0075]顯然，本領域的技術人員應該明白，上述的本發明的各模塊或各步驟可以用通用的計算裝置來實現，它們可以集中在單個的計算裝置上，或者分布在多個計算裝置所組成的網絡上，可選地，它們可以用計算裝置可執行的程序代碼來實現，從而，可以將它們存儲在存儲裝置中由計算裝置來執行，並且在某些情況下，可以以不同於此處的順序執行所示出或描述的步驟，或者將它們分別製作成各個集成電路模塊，或者將它們中的多個模塊或步驟製作成單個集成電路模塊來實現。這樣，本發明不限制於任何特定的硬體和軟體結合。
[0076]以上所述僅為本發明的優選實施例而已，並不用於限制本發明，對於本領域的技術人員來說，本發明可以有各種更改和變化。凡在本發明的精神和原則之內，所作的任何修改、等同替換、改進等，均應包含在本發明的保護範圍之內。
【權利要求】
1.一種站點STA的剔除方法，其特徵在於，包括: 在第一指定時長內檢測關聯的STA是否通過網絡WEB認證； 在檢測到所述STA沒有通過所述WEB認證時，剔除所述STA。
2.根據權利要求1所述的方法，其特徵在於，所述方法還包括: 在檢測到所述STA通過所述WEB認證時，檢測所述STA的數據流量信息； 如果在第二指定時長內所述STA沒有產生所述數據流量，剔除所述STA。
3.根據權利要求2所述的方法，其特徵在於，檢測所述STA的所述數據流量信息包括: 收發所述STA的數據報文，根據所述數據報文統計所述STA的所述數據流量信息。
4.根據權利要求1所述的方法，其特徵在於，在所述第一指定時長內檢測關聯的所述STA是否通過所述WEB認證之前，所述方法還包括: 在接收到所述STA的關聯請求之後，創建所述STA的結構體變量；其中，所述結構體變量包括WEN認證信息、數據流程信息。
5.根據權利要求4所述的方法，其特徵在於，剔除所述STA包括: 發送去關聯去認證報文，其中，所述去關聯去認證報文用於刪除所述結構體變量。
6.根據權利要求1所述的方法，其特徵在於，在檢測到所述STA沒有通過所述WEB認證時，剔除所述STA之後，所述方法還包括: 在第三指定時長內禁止所述STA進行關聯。
7.一種站點STA的剔除裝置，其特徵在於，包括: WEB認證檢測模塊，用於在第一指定時長內檢測關聯的STA是否通過網絡WEB認證；第一剔除模塊，用於在所述WEB認證檢測模塊檢測到所述STA沒有通過所述WEB認證時，剔除所述STA。
8.根據權利要求7所述的裝置，其特徵在於，所述裝置還包括: 數據流量信息檢測模塊，用於在所述WEB認證檢測模塊檢測到所述STA通過所述WEB認證時，檢測所述STA的數據流量信息； 第二剔除模塊，用於在第二指定時長內所述STA沒有產生所述數據流量時，剔除所述STA。
9.根據權利要求8所述的裝置，其特徵在於，所述數據流量信息檢測模塊包括: 收發單元，用於收發所述STA的數據報文； 統計單元，用於根據所述收發單元收發的所述數據報文統計所述STA的所述數據流量信息。
10.根據權利要求7所述的裝置，其特徵在於，所述裝置還包括: 創建模塊，用於在接收到所述STA的關聯請求之後，創建所述STA的結構體變量；其中，所述結構體變量包括WEN認證信息、數據流程信息。
11.根據權利要求10所述的裝置，其特徵在於， 所述第一剔除模塊包括:第一報文發送單元，用於發送去關聯去認證報文，其中，所述去關聯去認證報文用於刪除所述結構體變量； 所述第二剔除模塊包括:第二報文 發送單元，用於發送所述去關聯去認證報文，其中，所述去關聯去認證報文用於刪除所述結構體變量。
12.根據權利要求7所述的裝置，其特徵在於，所述裝置還包括:禁止關聯模塊，用於在所述第一剔除模塊剔除所述STA之後，在第三指定時長內禁止所述STA 進行關聯。
【文檔編號】H04L29/08GK103516739SQ201210207926
【公開日】2014年1月15日 申請日期:2012年6月21日 優先權日:2012年6月21日
【發明者】馬濤, 劉昕穎, 侯書朋, 王珏 申請人:中興通訊股份有限公司