可支持多媒體無線網關的認證系統的製作方法

2023-05-15 15:09:41

專利名稱：可支持多媒體無線網關的認證系統的製作方法
技術領域：
本發明是一種用於本地或異地遠程無線熱點網絡上用戶與終端設備認證、授權和
管理的軟體系統。該軟體系統還可實現對業務訪問的優先級、帶寬和服務質量的控制，可支
持無線wi-fi/voip手機認證，對廣告、多媒體業務提供區域位置信息等服務。
背景技術：
當前，無線熱點網絡通常都採用Radius協議和軟體系統來實現本地寬帶接入上網的認證和授權。對於不同的業務，通常採用不同的認證系統。對於異地無線熱點網絡，通常需在異地設置獨立的認證系統。這種軟體系統難以實現用戶和業務的統一管理和控制。對無線區域網較多的無線網絡的集中統一管理形成障礙，導致網絡系統複雜化，增加了系統布署的成本。

發明內容
本發明的目的是為了克服現有Radius認證系統對用戶與業務支持能力的不足和系統的複雜化，設計一種以簡便方式實現異地遠程的認證服務的軟體系統。本軟體系統在多媒體無線網關和無線網訪問控制器的支持下，可同時實現本地或異地寬帶上網、Wi-fi手機/PDA終端的上網的認證與授權，業務權限控制和位置服務。
本發明軟體系統的技術關鍵和主要功能是 —、在符合RADIUS框架協議和標準的基礎上，定義和開發協議預留欄位和處理流程，實現用戶多媒體業務的訪問權限控制、優先級控制和帶寬控制，可向免費用戶、付費用戶和不同套餐業務用戶提供不同的業務優先級和權限； 二、在多媒體無線網關和無線網訪問控制器的支持下，實現本地或異地遠程寬帶上網用戶WEB/P0RTAL認證與授權； 三、完成Wi-f i手機/PDA終端設備MAC地址的預認證和動態IP位址的分配，並建立其所經由網關的路由信息，為被叫VOIP終端提供路由。並為授權Wi-fi手機/PDA終端提供高優先級訪問權限； 四、定義和擴充用戶終端的位置信息欄位，根據無線網關和無線訪問控制器提供的位置信息，計算和記錄用戶位置。 本發明軟體系統和通常的無線網軟體系統相比具有如下特點一是可以提供異地遠程的認證和授權服務；二是熱點網絡的布署可以不受區域和無線網絡的局限，減少了異地熱點服務的成本；三是本系統還可以提供業務權限的控制和服務質量保證，支持語音無線終端的服務和位置信息。


附圖1是認證系統伺服器外形圖。
附圖2是應用系統工作流程圖。
(1).無線終端連上AP後，通過無線網關內置DHCP伺服器申請IP位址。
(2).無線網關MSCG/NAS自動監測終端MAC地址。 (3).無線網關MSCG/NAS將新增MAC地址送到認證伺服器進行MAC預認證。
(4).認證伺服器對MAC地址認證，並向無線網關的NAS返回結果。如果此用戶下的終端設備有其它服務質量、業務權限設置，認證伺服器要求無線網關作業務管理的處理。如是非法終端MAC，則通知無線網關將該MAC登入限制名單，並收回IP位址。如是Wi-Fi手機終端，預認證通過後，在每次呼叫前還需進行SIP認證。 (5).無線網關MSCG/NAS向認證伺服器發出對MAC的業務授權的請求。 (6).認證伺服器向無線網關MSCG/NAS發出響應，對此MAC終端設定帶寬、權限與
埠限定。 (7).無線終端打開瀏覽器，訪問任何能夠被訪問的網站(DNS解析和TCP連接要能成功)。 (8).無線網關MSCG/NAS對所有流量做DPI探測，檢測到具有熱點網絡訪問權限的MAC終端第一次訪問網際網路時，自動轉到WEB Portal伺服器上。
(9). WEB Portal伺服器向該終端用戶發出WEB認證頁面。 (10).用戶在認證頁面中填入用戶名、密碼，並點擊Login按鈕，將認證信息返回給無線網關。 (11).無線網關MSCG/NAS得到無線終端的用戶名、密碼後，將其連同用戶的IP位址組成web認證請求，傳給認證伺服器。 (12).認證伺服器完成認證後，將認證結果送回無線網關MSCG/NAS。 (13).如果鑑權成功，無線網關MSCG/NAS向用戶終端彈出認證成功頁面，顯示用
戶剩餘的可用時長、Logout按鈕，用戶可訪問網際網路。 (14).無線網關MSCG/NAS向認證伺服器發送Account-Start報文。 (15).如果鑑權失敗(超時、欠費、連接失敗等原因)或重認證失敗，無線網關
MSCG/NAS向無線終端返回認證界面，並在其中包含上次鑑權失敗的提示和緣由。 (16).在認證時，認證伺服器可向無線網關MSCG/NAS發出周期計費指令，在用戶
上網時實時、周期性的將用戶使用網絡的情況傳給計費伺服器。 (17).用戶可主動發出下線請求，無線網關MSOG/NAS也可自動檢測用戶是否異常下線。
(18).無線網關MSCG/NAS收到下線請求，或檢測到用戶異常下線，向計費伺服器發出停止計費的請求。 (19).無線網關MSCG/DHCP伺服器收回並釋放無線終端的IP位址。
具體實施例方式
本軟體系統在Li皿x作業系統上開發完成，採用My SQC或Oracle資料庫。軟體
系統由以下功能模塊構成 Radius認證與授權軟體 業務權限管理與控制軟體 MAC地址預認證與Wi-Fi手機/PDA終端和Voip業務支持軟體
位置信息採集和處理軟體
權利要求
一種用於本地或異地遠程無線熱點網絡上用戶與終端設備認證、授權和管理的軟體系統。它的特徵是可實現本地或異地遠程認證、授權和管理，可實現對業務訪問的優先級、帶寬和服務質量的控制，支持wi-fi/voip手機認證，並能提供位置服務。
2. 根據權利要求1所述的軟體系統，是在符合RADIUS框架協議及標準的基礎上，定義 和開發協議預留欄位和處理系統，實現用戶的業務三方間的權限控制、優先級控制、帶寬控 制。
3 根據權利要求1所述的軟體系統，在無線網關和訪問控制器的支持下，實現本地或 異地遠程上網用戶的認證與授權。
4. 根據權利要求l所述的軟體系統，支持wi-fi/voip手機認證，對廣告、多媒體業務提 供區域位置信息。
全文摘要
本發明可支持多媒體無線網關的認證系統是一種用於本地或異地遠程無線熱點網絡上用戶與終端設備認證、授權和管理的軟體系統。該軟體系統還可實現對業務訪問的優先級、帶寬和服務質量的控制，並可支持wi-fi/voip手機認證及位置服務等業務。本軟體系統在Linux作業系統上開發完成，採用My SQC或Oracle資料庫，其主要功能模塊包括·Radius認證與授權軟體·業務權限管理與控制軟體·MAC地址預認證與Wi-Fi手機/PDA終端和Voip業務支持軟體·位置信息採集和處理軟體。
文檔編號H04W12/06GK101778386SQ20091007690
公開日2010年7月14日 申請日期2009年1月14日 優先權日2009年1月14日
發明者繆義, 韋培生 申請人:北京天昭信息通信系統開發有限責任公司