基于MAC的無(wú)感知認(rèn)證解決方案 - 無(wú)感知認(rèn)證解決方案 提升WLAN用戶體驗(yàn)

　　三、基于MAC的無(wú)感知認(rèn)證解決方案

　　用戶首次連接WLAN時(shí)，需要一次認(rèn)證，同時(shí)在后臺(tái)服務(wù)器上，將用戶無(wú)線網(wǎng)卡物理地址與用戶的登陸信息綁定。當(dāng)該用戶下次連接網(wǎng)絡(luò)時(shí)，無(wú)需重復(fù)繁瑣的認(rèn)證即可直接上網(wǎng)。



?

　　認(rèn)證流程

　　● DHCP獲取IP地址；

　　● 發(fā)起正常用戶認(rèn)證請(qǐng)求；

　　● AC向移動(dòng)智能終端推送認(rèn)證頁(yè)面，進(jìn)行正常認(rèn)證流程；

　　● 認(rèn)證成功后，AC向認(rèn)證服務(wù)器再次發(fā)起用戶簡(jiǎn)化認(rèn)證請(qǐng)求；

　　● AC與認(rèn)證系統(tǒng)進(jìn)行用戶信息交互；

　　● 由AC進(jìn)行用戶信息的記錄并在下次用戶上網(wǎng)時(shí)自動(dòng)幫助用戶登記；

　　● 服務(wù)器通知短信網(wǎng)關(guān)向用戶手機(jī)下發(fā)短信，通知用戶簡(jiǎn)化認(rèn)證功能啟用。

　　此方案以流量為觸發(fā)條件。用戶無(wú)線網(wǎng)卡物理地址由專門(mén)的綁定服務(wù)器進(jìn)行查詢和綁定，減輕了認(rèn)證服務(wù)器或后臺(tái)服務(wù)器的壓力。同時(shí)流量觸發(fā)的方式避免了關(guān)聯(lián)（即綁定）造成的服務(wù)器壓力問(wèn)題。此方案具有以下優(yōu)點(diǎn)：

　　1. 良好的兼容性：無(wú)需安裝任何形式的客戶端，無(wú)需證書(shū)校驗(yàn)；

　　2. 用戶完全零配置：綁定服務(wù)器上的用戶無(wú)線網(wǎng)卡物理地址和用戶名綁定完全自動(dòng)生成；

　　3. 安全性高：綁定結(jié)果通過(guò)短信告知用戶；

　　4. 可擴(kuò)展性好：綁定服務(wù)器除用于無(wú)線網(wǎng)卡物理地址認(rèn)證外，其功能還可根據(jù)用戶需求進(jìn)行擴(kuò)展；

　　5. 增加了流量閾值判斷過(guò)程，防止智能終端上由于定期觸發(fā)（如ARP、DHCP、DNS等）報(bào)文而頻繁觸發(fā)認(rèn)證請(qǐng)求；

　　6. 系統(tǒng)支持短信下線，豐富了用戶選擇性。

　　以上通過(guò)深入分析當(dāng)前無(wú)線上網(wǎng)認(rèn)證方式，以簡(jiǎn)化用戶認(rèn)證流程、提升用戶感知為目的，給出了三種的無(wú)感知認(rèn)證方式。這三種方案各有所長(zhǎng)，在實(shí)際應(yīng)用中，需要根據(jù)終端類(lèi)型、各省網(wǎng)絡(luò)建設(shè)情況細(xì)分客戶群，采用合適的認(rèn)證方式。相信在解決了使用便捷性這個(gè)門(mén)檻之后，運(yùn)營(yíng)商的WLAN網(wǎng)絡(luò)將會(huì)為越來(lái)越多的人們提供便利、高速的無(wú)線寬帶服務(wù)，也將為今后運(yùn)營(yíng)商流量運(yùn)營(yíng)的探索帶來(lái)更廣闊的空間。