專利名稱：一種驗(yàn)證無線接入點(diǎn)的方法以及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種驗(yàn)證無線接入點(diǎn)的方法以及裝置。
背景技術(shù)：
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，無線局域網(wǎng)(Wireless Local Area Networks, WLAN)的應(yīng)用越來越廣泛。圖1示出了現(xiàn)有的無線局域網(wǎng)的一種結(jié)構(gòu)示意圖，該無線局域網(wǎng)中包括無線網(wǎng)絡(luò)用戶的終端101、無線接入點(diǎn)(Access Point，AP) 102(實(shí)際應(yīng)用中該AP可以為多個(gè)，此處AP102僅為示例)以及無線接入控制器(Access Controller，AC) 103 (實(shí)際應(yīng)用中該AC可以為多個(gè)，此處AC103僅為示例)，其中:WLAN主要通過AC103將AP102發(fā)送的數(shù)據(jù)進(jìn)行匯聚并接入因特網(wǎng)(Internet)，此夕卜，AC103還能夠?qū)崿F(xiàn)對AP102進(jìn)行配置與管理、對無線網(wǎng)絡(luò)用戶進(jìn)行認(rèn)證與管理、對數(shù)據(jù)傳輸?shù)膸掃M(jìn)行控制等功能。無線網(wǎng)絡(luò)用戶在申請使用因特網(wǎng)提供的服務(wù)時(shí)，該無線網(wǎng)絡(luò)用戶的終端101需要通過AP102向AC103發(fā)送業(yè)務(wù)請求，并由該AC103進(jìn)一步將該業(yè)務(wù)請求發(fā)送至因特網(wǎng)中的相應(yīng)接收實(shí)體。實(shí)際應(yīng)用中，AP102向AC103發(fā)送業(yè)務(wù)請求之前，該AP102需要預(yù)先在AC103
中注冊。圖2示出了基于圖1實(shí)現(xiàn)AP在AC中注冊的流程示意圖，如圖2所示，該注冊過程主要包括以下步驟:步驟201、AP 向 AC 發(fā)送發(fā)現(xiàn)請求(Discovery Request)；步驟202、AC接收該AP發(fā)送的Discovery Request后，向該AP發(fā)送成功接收該Discovery Request 的響應(yīng)信息。步驟203、AP接收AC發(fā)送的響應(yīng)信息后，確認(rèn)該AC存在，并向該AC發(fā)送申請加入該AC的注冊請求。該步驟203中，AP發(fā)送給AC的注冊請求中一般包括AP的信息，例如，AP的地址信
息以及設(shè)備信息等。步驟204、AC接收AP的注冊請求后，將該注冊請求包括的AP的信息保存在本地建立的AP信息表中。至此，AP在AC中的注冊流程結(jié)束。通過圖2對應(yīng)的流程，AP能夠在AC中注冊，AC會保存AP的信息以便后續(xù)對該AP進(jìn)行認(rèn)證。實(shí)際應(yīng)用中，AC與AP之間交互的報(bào)文格式可以由AC與AP協(xié)商，后續(xù)將AC與AP之間交互的報(bào)文稱為協(xié)商報(bào)文。AP在AC中完成注冊后，該AP與AC之間會建立數(shù)據(jù)傳輸通道，基于該數(shù)據(jù)傳輸通道，AP能夠?qū)o線網(wǎng)絡(luò)用戶的業(yè)務(wù)請求發(fā)送至AC，由AC進(jìn)行后續(xù)處理，但也為惡意用戶攻擊AC提供了數(shù)據(jù)傳輸通道，基于該數(shù)據(jù)傳輸通道，惡意用戶發(fā)送大量的協(xié)商報(bào)文，并且每個(gè)協(xié)商報(bào)文中攜帶的AP的信息一般為虛假信息，從而在AC接收到協(xié)商報(bào)文后，會認(rèn)為是有與該協(xié)商報(bào)文中攜帶的AP的信息對應(yīng)的AP進(jìn)行注冊，會保存該協(xié)商報(bào)文中攜帶的AP的信息，從而導(dǎo)致AC中的AP信息表對應(yīng)的存儲空間被大量的虛假信息所占用，進(jìn)而可能導(dǎo)致正常AP無法注冊到AC，并進(jìn)一步可能導(dǎo)致AC無法對無線網(wǎng)絡(luò)用戶的業(yè)務(wù)請求進(jìn)行處理，嚴(yán)重影響了 AC的正常工作。綜上所述，現(xiàn)有技術(shù)中，AC是在接收到AP的注冊請求后，直接將該注冊請求包括的AP的信息保存在本地建立的AP信息表中，即AC未對AP進(jìn)行相關(guān)安全性驗(yàn)證，這樣，當(dāng)惡意用戶利用AP在AC中注冊的過程向AC發(fā)送大量攜帶虛假AP信息的報(bào)文時(shí)，AC可能會保存大量虛假AP的信息，從而降低了 AC對AP注冊請求以及無線網(wǎng)絡(luò)用戶業(yè)務(wù)請求的處理能力。

發(fā)明內(nèi)容
有鑒于此，本發(fā)明實(shí)施例提供了一種驗(yàn)證無線接入點(diǎn)的方法以及裝置，采用該技術(shù)方案，能夠避免AC保存虛假AP的信息，從而提高AC對AP注冊請求以及無線網(wǎng)絡(luò)用戶業(yè)務(wù)請求的處理能力。本發(fā)明實(shí)施例通過如下技術(shù)方案實(shí)現(xiàn):根據(jù)本發(fā)明實(shí)施例的一個(gè)方面，提供了一種驗(yàn)證無線接入點(diǎn)的方法，包括:獲取無線接入點(diǎn)AP發(fā)送的協(xié)商報(bào)文，從所述協(xié)商報(bào)文中獲取第一類型的地址信息；向所述AP發(fā)送獲取與所述第一類型的地址信息對應(yīng)的第二類型的地址信息的請求；若接收到所述AP反饋的第二類型的地址信息，則確定所述AP通過驗(yàn)證；若未接收到所述AP反饋的第二類型的地址信息，則確定所述AP未通過驗(yàn)證，并拒絕對該未通過驗(yàn)證的AP發(fā)送的協(xié)商報(bào)文進(jìn)行處理。根據(jù)本發(fā)明實(shí)施例的另一個(gè)方面，還提供了一種驗(yàn)證無線接入點(diǎn)的裝置，包括:地址信息獲取單元，用于獲取無線接入點(diǎn)AP發(fā)送的協(xié)商報(bào)文，從所述協(xié)商報(bào)文中獲取第一類型的地址信息；請求發(fā)送單元，用于向所述AP發(fā)送獲取與所述地址信息獲取單元獲取的所述第一類型的地址信息對應(yīng)的第二類型的地址信息的請求；地址信息驗(yàn)證單元，用于在接收到所述AP根據(jù)所述請求發(fā)送單元發(fā)送的所述請求反饋的第二類型的地址信息時(shí)，確定所述AP通過驗(yàn)證；在未接收到所述AP根據(jù)所述請求發(fā)送單元發(fā)送的所述請求反饋的第二類型的地址信息時(shí)，確定所述AP未通過驗(yàn)證，并拒絕對該未通過驗(yàn)證的AP發(fā)送的協(xié)商報(bào)文進(jìn)行處理。通過本發(fā)明實(shí)施例提供的上述至少一個(gè)技術(shù)方案，能夠從獲取的AP發(fā)送的協(xié)商報(bào)文中獲取到第一類型的地址信息，并向AP發(fā)送獲取與該第一類型的地址信息對應(yīng)的第二類型的地址信息的請求，若接收到AP反饋的第二類型的地址信息，則確定該AP通過驗(yàn)證；若未接收到該AP反饋的第二類型的地址信息，則確定該AP未通過驗(yàn)證，并拒絕對該未通過驗(yàn)證的AP發(fā)送的協(xié)商報(bào)文進(jìn)行處理。根據(jù)本技術(shù)方案，能夠?qū)P進(jìn)行驗(yàn)證，確定出未通過驗(yàn)證的AP，并且，在確定AP未通過驗(yàn)證后，會拒絕對未通過驗(yàn)證的AP發(fā)送的協(xié)商報(bào)文進(jìn)行處理，也即不會在AC中保存未通過驗(yàn)證的AP的信息，該技術(shù)方案與現(xiàn)有技術(shù)相比，避免了 AC保存大量未通過驗(yàn)證的虛假AP的信息的問題，從而提高了 AC對AP注冊請求以及無線網(wǎng)絡(luò)用戶業(yè)務(wù)請求的處理能力。本發(fā)明的其它特征和優(yōu)點(diǎn)將在隨后的說明書中闡述，并且，部分地從說明書中變得顯而易見，或者通過實(shí)施本發(fā)明而了解。本發(fā)明的目的和其他優(yōu)點(diǎn)可通過在所寫的說明書、權(quán)利要求書、以及附圖中所特別指出的結(jié)構(gòu)來實(shí)現(xiàn)和獲得。


附圖用來提供對本發(fā)明的進(jìn)一步理解，并且構(gòu)成說明書的一部分，與本發(fā)明實(shí)施例一起用于解釋本發(fā)明，并不構(gòu)成對本發(fā)明的限制。在附圖中:圖1為現(xiàn)有技術(shù)提供的一種無線局域網(wǎng)的結(jié)構(gòu)示意圖；圖2為現(xiàn)有技術(shù)提供的實(shí)現(xiàn)AP在AC中注冊的流程示意圖；圖3為本發(fā)明實(shí)施例一提供的一種無線網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)示意圖；圖4為本發(fā)明實(shí)施例一提供的一種驗(yàn)證無線接入點(diǎn)的流程示意圖；圖5為本發(fā)明實(shí)施例一提供的驗(yàn)證發(fā)送協(xié)商報(bào)文的AP的一種流程示意圖；圖6為本發(fā)明實(shí)施例一提供的驗(yàn)證發(fā)送協(xié)商報(bào)文的AP的又一種流程示意圖；圖7為本發(fā)明實(shí)施例一提供的驗(yàn)證發(fā)送協(xié)商報(bào)文的AP的又一種流程示意圖；圖8為本發(fā)明實(shí)施例二提供的一種應(yīng)用驗(yàn)證無線接入點(diǎn)的方法的無線網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)不意圖；圖9為本發(fā)明實(shí)施例二提供的一種在無線網(wǎng)絡(luò)系統(tǒng)中驗(yàn)證無線接入點(diǎn)的流程示意圖；圖10為本發(fā)明實(shí)施例二提供的一種在無線網(wǎng)絡(luò)系統(tǒng)中進(jìn)行數(shù)據(jù)交互的流程示意圖；圖11為本發(fā)明實(shí)施例三提供的一種驗(yàn)證無線接入點(diǎn)的裝置的結(jié)構(gòu)示意圖。
具體實(shí)施例方式為了給出提高AC對AP注冊請求以及無線網(wǎng)絡(luò)用戶業(yè)務(wù)請求的處理能力的實(shí)現(xiàn)方案，本發(fā)明實(shí)施例提供了一種驗(yàn)證無線接入點(diǎn)的方法以及裝置，以下結(jié)合說明書附圖對本發(fā)明的優(yōu)選實(shí)施例進(jìn)行說明，應(yīng)當(dāng)理解，此處所描述的優(yōu)選實(shí)施例僅用于說明和解釋本發(fā)明，并不用于限定本發(fā)明。并且在不沖突的情況下，本申請中的實(shí)施例及實(shí)施例中的特征可以相互組合。本發(fā)明提供的技術(shù)方案能夠應(yīng)用在圖3所示的無線網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)示意圖中，具體地，該無線網(wǎng)絡(luò)系統(tǒng)包括用戶終端301、AP 302 (實(shí)際應(yīng)用中該AP可能存在多個(gè)，此處AP302僅為示例)、防護(hù)設(shè)備303以及AC 304，其中:AP 302在申請AC 304的認(rèn)證時(shí)，能夠?qū)f(xié)商報(bào)文發(fā)送至AC 304，但在AC 304接收該協(xié)商報(bào)文前，AC 304的防護(hù)設(shè)備303能夠?qū)Πl(fā)送協(xié)商報(bào)文的AP302進(jìn)行驗(yàn)證，并能夠在AP 302驗(yàn)證通過后接收用戶終端301通過AP 302轉(zhuǎn)發(fā)的數(shù)據(jù)。圖3所示的無線網(wǎng)絡(luò)系統(tǒng)中，防護(hù)設(shè)備303獨(dú)立于AC 304，實(shí)際應(yīng)用中，該防護(hù)設(shè)備303也可以位于AC 304中，作為AC 304的一個(gè)模塊實(shí)現(xiàn)相應(yīng)的AP驗(yàn)證功能。實(shí)施例一
該實(shí)施例一提供了一種驗(yàn)證無線接入點(diǎn)的方法，該方法能夠應(yīng)用在圖3所示的無線網(wǎng)絡(luò)系統(tǒng)中，通過在該無線網(wǎng)絡(luò)系統(tǒng)中應(yīng)用本技術(shù)方案，能夠避免AC保存大量虛假AP的信息，從而提高了 AC對AP注冊請求以及無線網(wǎng)絡(luò)用戶業(yè)務(wù)請求的處理能力。圖4示出了發(fā)明實(shí)施例一提供的一種驗(yàn)證無線接入點(diǎn)的流程示意圖，具體地，如圖4所示，該驗(yàn)證無線接入點(diǎn)的過程，主要包括以下步驟:步驟401、獲取AP發(fā)送的協(xié)商報(bào)文，從獲取的協(xié)商報(bào)文中獲取第一類型的地址信
肩、O該步驟401中，協(xié)商報(bào)文可以是AP以廣播方式發(fā)送的廣播類型的報(bào)文，也可以是AP以單播方式發(fā)送的單播類型的報(bào)文，或者，是AP以組播方式發(fā)送的組播類型的報(bào)文，進(jìn)一步，該協(xié)商報(bào)文可以為包括第一類型的地址信息的單個(gè)報(bào)文，或者是AC驗(yàn)證AP所需的多個(gè)報(bào)文，該包括多個(gè)報(bào)文的協(xié)商報(bào)文中包括攜帶第一類型的地址信息的報(bào)文，例如，在AP向AC發(fā)送的無線接入點(diǎn)控制與配置協(xié)議(Control And Provisioning ofWireless Access Points Protocol Specification,CAPffAP)控制報(bào)文中包括的發(fā)現(xiàn)請求(Discovery Request)報(bào)文,該Discovery Request報(bào)文中能夠攜帶第一類型的地址信息。步驟402、向AP發(fā)送獲取與第一類型的地址信息對應(yīng)的第二類型的地址信息的請求。該步驟402中，第一類型的地址信息與第二類型的地址信息存在對應(yīng)關(guān)系，若第一類型的地址信息為MAC地址信息，第二類型的地址信息為網(wǎng)絡(luò)協(xié)議IP地址信息；或，第一類型的地址信息為IP地址信息，第二類型的地址信息為MAC地址信息。實(shí)際應(yīng)用中，可以依據(jù)地址解析協(xié)議(Address resolution Protocol, ARP)以及反向ARP向AP發(fā)送獲取與第一類型的地址信息對應(yīng)的第二類型的地址信息的請求，例如，根據(jù)ARP向AP發(fā)送獲取與IP地址信息對應(yīng)的MAC地址信息的請求，根據(jù)反向ARP向AP發(fā)送獲取與MAC地址信息對應(yīng)的IP地址信息。步驟403、確定是否接收到AP返回的第二類型的地址信息，若是，執(zhí)行步驟404;若否，執(zhí)行步驟405。步驟404、確定AP通過驗(yàn)證。步驟405、確定AP未通過驗(yàn)證，并拒絕對該未通過驗(yàn)證的AP發(fā)送的協(xié)商報(bào)文進(jìn)行處理。該步驟405中，確定AP未通過驗(yàn)證，可以認(rèn)為AP發(fā)送的協(xié)商報(bào)文攜帶不安全的數(shù)據(jù)，或者該協(xié)商報(bào)文攜帶的信息可能是偽造的，從而，該協(xié)商報(bào)文被認(rèn)為無效的報(bào)文，并拒絕對該協(xié)商報(bào)文進(jìn)行處理，例如，在確定AP未通過驗(yàn)證后，不會在AC中保存未通過驗(yàn)證的AP的信息，進(jìn)一步，可以刪除未通過驗(yàn)證的AP發(fā)送的協(xié)商報(bào)文，或發(fā)出告警信息。至此，驗(yàn)證無線接入點(diǎn)的流程結(jié)束。圖4對應(yīng)的驗(yàn)證流程可以由圖3中所示的防護(hù)設(shè)備來執(zhí)行，也可以由AC來執(zhí)行，若由AC執(zhí)行，則無線網(wǎng)絡(luò)系統(tǒng)中可以不設(shè)置防護(hù)設(shè)備。圖4對應(yīng)的流程中，能夠?qū)Πl(fā)送協(xié)商報(bào)文的AP進(jìn)行驗(yàn)證，確定出未通過驗(yàn)證的AP，并且，在確定AP未通過驗(yàn)證后，會拒絕對未通過驗(yàn)證的AP發(fā)送的協(xié)商報(bào)文進(jìn)行處理，也即不會在AC中保存未通過驗(yàn)證的AP的信息，該技術(shù)方案與現(xiàn)有技術(shù)相比，避免了 AC保存大量未通過驗(yàn)證的虛假AP的信息的問題，從而提高了 AC對AP注冊請求以及無線網(wǎng)絡(luò)用戶業(yè)務(wù)請求的處理能力。在圖4對應(yīng)流程中，若步驟401中從AP發(fā)送的協(xié)商報(bào)文中除獲取到第一類型的地址信息之外，還獲取到第二類型的地址信息，則在步驟403中確定接收到AP反饋的第二類型的地址信息之后、且在執(zhí)行步驟404(即確認(rèn)AP通過驗(yàn)證)之前，還可以進(jìn)一步執(zhí)行如下過程:判斷AP反饋的第二類型的地址信息與從協(xié)商報(bào)文中獲取的第二類型的地址信息是否匹配；若判斷結(jié)果為匹配，則執(zhí)行上述的步驟404，否則，確定AP未通過驗(yàn)證。上述判斷過程中，判斷AP反饋的第二類型的地址信息與從協(xié)商報(bào)文中獲取的第二類型的地址信息匹配的方式，可以根據(jù)具體情況靈活設(shè)定，例如，根據(jù)第二類型的地址信息中設(shè)定字段的標(biāo)識信息確定AP反饋的第二類型的地址信息是否與從協(xié)商報(bào)文中獲取的第二類型的地址信息匹配，或者，判斷第二類型的地址信息與從協(xié)商報(bào)文中獲取的第二類型的地址信息是否一致，若一致，則確定第二類型的地址信息與從協(xié)商報(bào)文中獲取的第二類型的地址信息匹配，否則，不匹配。實(shí)際應(yīng)用中還可以采用其他方式進(jìn)行匹配，此處不再--贅述。在圖4對應(yīng)的流程中，在步驟403中確定接收到AP返回的第二類型的地址信息之后、且在執(zhí)行步驟404(即確認(rèn)AP通過驗(yàn)證)之前，還可以進(jìn)一步執(zhí)行如下過程:判斷在動態(tài)主機(jī)設(shè)置協(xié)議DHCP服務(wù)器中對應(yīng)第一類型的地址信息保存的地址信息與接收的第二類型的地址信息是否匹配；若判斷結(jié)果為匹配，則執(zhí)行步驟404，否則，確定AP未通過驗(yàn)證。

本方案提供了幾種確定在DHCP服務(wù)器中對應(yīng)第一類型的地址信息保存的地址信息與接收的AP反饋的第二類型的地址信息匹配的優(yōu)選實(shí)施方式，以進(jìn)一步確定發(fā)送協(xié)商報(bào)文的AP是否通過驗(yàn)證，具體如下:優(yōu)選實(shí)施方式一該優(yōu)選實(shí)施方式一中，可以在獲取的DHCP服務(wù)器本地保存的第一類型的地址信息與第二類型的地址信息的對應(yīng)關(guān)系中，確定是否存在從協(xié)商報(bào)文中獲取的第一類型的地址信息與AP反饋的第二類型的地址信息的對應(yīng)關(guān)系，從而確定發(fā)送協(xié)商報(bào)文的AP是否通過驗(yàn)證，具體地，如圖5所示，驗(yàn)證發(fā)送協(xié)商報(bào)文的AP的過程，主要包括以下步驟:步驟501、獲取DHCP服務(wù)器保存的第一類型的地址信息與第二類型的地址信息的對應(yīng)關(guān)系。該步驟501中，實(shí)際應(yīng)用中，通常DHCP服務(wù)器會在本地生成一信息列表用于保存第一類型的地址信息與第二類型的地址信息的對應(yīng)關(guān)系。步驟502、確定獲取的對應(yīng)關(guān)系中是否存在從協(xié)商報(bào)文中獲取的第一類型的地址信息與AP反饋的第二類型的地址信息的對應(yīng)關(guān)系，若是，執(zhí)行步驟503;若否，執(zhí)行步驟504。步驟503、確定發(fā)送協(xié)商報(bào)文的AP通過驗(yàn)證。步驟504、確定發(fā)送協(xié)商報(bào)文的AP未通過驗(yàn)證，并拒絕對該協(xié)商報(bào)文進(jìn)行處理。至此，驗(yàn)證發(fā)送協(xié)商報(bào)文的AP的流程結(jié)束。優(yōu)選實(shí)施方式二
該優(yōu)選實(shí)施方式二中，可以通過指示DHCP服務(wù)器反饋與從協(xié)商報(bào)文中獲取的第一類型的地址信息對應(yīng)保存的第二類型的地址信息的方式，確定DHCP服務(wù)器反饋的第二類型的地址信息是否與AP反饋的第二類型的地址信息匹配，若匹配，則確定發(fā)送協(xié)商報(bào)文的AP通過驗(yàn)證，具體地，如圖6所示，驗(yàn)證發(fā)送協(xié)商報(bào)文的AP的過程，主要包括以下步驟:步驟601、向DHCP服務(wù)器發(fā)送指示DHCP服務(wù)器反饋與從協(xié)商報(bào)文中獲取的第一類型的地址信息對應(yīng)保存的第二類型的地址信息的指令。步驟602、確定DHCP服務(wù)器反饋的第二類型的地址信息是否與AP反饋的第二類型的地址信息是否匹配，若是，執(zhí)行步驟603 ;否則，執(zhí)行步驟604。步驟603、確定發(fā)送協(xié)商報(bào)文的AP通過驗(yàn)證。步驟604、確定發(fā)送協(xié)商報(bào)文的AP未通過驗(yàn)證，并拒絕對該協(xié)商報(bào)文進(jìn)行處理。至此，驗(yàn)證發(fā)送協(xié)商報(bào)文的AP的流程結(jié)束。參考圖6對應(yīng)的流程，可以通過指示DHCP服務(wù)器反饋與AP反饋的第二類型的地址信息對應(yīng)保存的第一類型的地址信息的方式，確定DHCP服務(wù)器反饋的第一類型的地址信息是否與從所述協(xié)商報(bào)文中獲取的第一類型的地址信息匹配，具體地，此處不再贅述。優(yōu)選實(shí)施方式三該優(yōu)選實(shí)施方式三中，可以將從協(xié)商報(bào)文中獲取的第一類型的地址信息與AP反饋的第二類型的地址信息的對應(yīng)關(guān)系發(fā)送至DHCP服務(wù)器，在DHCP服務(wù)器確定本地保存的第一類型的地址信息與第二類型的地址信息的對應(yīng)關(guān)系中存在從協(xié)商報(bào)文中獲取的第一類型的地址信息與AP反饋的第二類型的地址信息的對應(yīng)關(guān)系后，確定發(fā)送協(xié)商報(bào)文的AP通過驗(yàn)證，具體地，如圖7所示，驗(yàn)證發(fā)送協(xié)商報(bào)文的AP的過程，主要包括以下步驟:步驟701、向DHCP服務(wù)器發(fā)送從協(xié)商報(bào)文中獲取的第一類型的地址信息與AP反饋的第二類型的地址信息的對應(yīng)關(guān)系。步驟702、DHCP服務(wù)器確定本地保存的第一類型的地址信息與第二類型的地址信息的對應(yīng)關(guān)系中，是否存在從協(xié)商報(bào)文中獲取的第一類型的地址信息與AP反饋的第二類型的地址信息的對應(yīng)關(guān)系，若是，執(zhí)行步驟703 ;若否，執(zhí)行步驟704。步驟703、接收DHCP服務(wù)器發(fā)送的確定本地存在從協(xié)商報(bào)文中獲取的第一類型的地址信息與AP反饋的第二類型的地址信息的對應(yīng)關(guān)系的結(jié)果，并確定發(fā)送協(xié)商報(bào)文的AP通過驗(yàn)證。步驟704、接收DHCP服務(wù)器發(fā)送的確定本地不存在從協(xié)商報(bào)文中獲取的第一類型的地址信息與AP反饋的第二類型的地址信息的對應(yīng)關(guān)系的結(jié)果，并確定發(fā)送協(xié)商報(bào)文的AP未通過驗(yàn)證。該步驟704中，DHCP服務(wù)器保存的第一類型的地址信息與第二類型的地址信息的對應(yīng)關(guān)系，可能存在從協(xié)商報(bào)文中獲取的第一類型的地址信息與不同于AP反饋的第二類型的地址信息的其他第二類型的地址信息的對應(yīng)關(guān)系，或者存在AP反饋的第二類型的地址信息與不同于從協(xié)商報(bào)文中獲取的第一類型的地址信息的其他第一類型的地址信息的對應(yīng)關(guān)系，或者不存在任何關(guān)于從協(xié)商報(bào)文中獲取的第一類型的地址信息以及AP反饋的第二類型的地址信息的信息。至此，驗(yàn)證發(fā)送協(xié)商報(bào)文的AP的流程結(jié)束。實(shí)施例二
該優(yōu)選實(shí)施例二提供了一種實(shí)施例一所提供的一種驗(yàn)證無線接入點(diǎn)的方法的應(yīng)用場景。圖8示出了一種應(yīng)用驗(yàn)證無線接入點(diǎn)的方法的無線網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)示意圖，實(shí)施例一提供的一種驗(yàn)證無線接入點(diǎn)的方法能夠應(yīng)用在該無線網(wǎng)絡(luò)系統(tǒng)中，具體地，該無線網(wǎng)絡(luò)系統(tǒng)包括用戶終端801 (實(shí)際應(yīng)用中該用戶終端可能為多個(gè)，此處用戶終端801僅為示例)、AP 802(實(shí)際應(yīng)用中該AP可能為多個(gè)，此處AP 802僅為示例)、交換機(jī)803、防護(hù)設(shè)備804、AC 805、遠(yuǎn)程用戶撥號認(rèn)證服務(wù)(Remote Authentication Dial In user Service,Radius)服務(wù)器806、入口(Portal)服務(wù)器807以及動態(tài)主機(jī)設(shè)置協(xié)議(Dynamic HostConfiguration Protocol, DHCP)服務(wù)器 808,其中:AC 805能夠?qū)碜訟P 802的訪問請求進(jìn)行匯聚并接入因特網(wǎng)，在接收AP 802的訪問請求之前，AP 802會向DHCP服務(wù)器808發(fā)送訪問請求，并接收DHCP服務(wù)器808根據(jù)訪問請求發(fā)送的AC的信息，該AC的信息包括AC的IP地址信息以及配置信息等，然后AP802可以根據(jù)接收的AC的信息選擇出要建立數(shù)據(jù)通道的AC，以與該AC (本技術(shù)方案以選擇出的AC為AC 805進(jìn)行相應(yīng)的描述)建立數(shù)據(jù)通道將用戶終端801的訪問請求轉(zhuǎn)發(fā)至AC805 ;此外，該DHCP服務(wù)器808還能夠根據(jù)防護(hù)設(shè)備804的指令進(jìn)行相應(yīng)的操作，例如根據(jù)防護(hù)設(shè)備804的指令將本地保存的MAC地址信息與IP地址信息的對應(yīng)關(guān)系發(fā)送至防護(hù)設(shè)備 804 ；在AP 802與AC 805建立數(shù)據(jù)通道后，AP 802可以將用戶終端801的訪問請求通過交換機(jī)803轉(zhuǎn)發(fā)至AC 805 ；Portal服務(wù)器807為用戶終端801提供網(wǎng)絡(luò)認(rèn)證頁面，并將用戶提交的認(rèn)證信息提交給Radius服務(wù)器806進(jìn)行認(rèn)證。根據(jù)圖8對應(yīng)的無線網(wǎng)絡(luò)系統(tǒng)，圖9提供了一種在該無線網(wǎng)絡(luò)系統(tǒng)中驗(yàn)證無線接入點(diǎn)的流程示意圖，即建立AP 802與AC 805數(shù)據(jù)通道的流程，具體地，驗(yàn)證無線接入點(diǎn)的過程，如圖9所示，主要包括以下步驟:步驟901、AP 802向DHCP服務(wù)器808發(fā)送訪問請求以獲取DHCP服務(wù)器808保存的AC的信息。步驟902、AP 802從獲取的AC的信息中確定出要建立數(shù)據(jù)通道的AC為AC 805，根據(jù)該AC 805的IP地址信息向交換機(jī)803發(fā)送協(xié)商報(bào)文。該步驟902中，AP 802獲取的AC的信息中包括各AC的IP地址信息以及其他配
置信息。步驟903、交換機(jī)803將接收的協(xié)商報(bào)文發(fā)送至防護(hù)設(shè)備804。該步驟903中，實(shí)際應(yīng)用中，交換機(jī)803是根據(jù)協(xié)商報(bào)文攜帶的地址信息將該協(xié)商報(bào)文發(fā)送至AC 805的，但在AC 805中為其配置了防護(hù)設(shè)備804，該防護(hù)設(shè)備會對發(fā)送至AC805的各數(shù)據(jù)進(jìn)行驗(yàn)證以保證AC 805的安全性。步驟904、防護(hù)設(shè)備804從接收的協(xié)商報(bào)文中獲取discovery request報(bào)文,并進(jìn)一步獲取該discovery request報(bào)文攜帶的IP地址信息。該步驟904中，實(shí)際應(yīng)用中，discovery request報(bào)文除攜帶IP地址信息之外,還可以攜帶MAC地址信息,例如,該discovery request報(bào)文可以僅攜帶MAC地址信息,或者，同時(shí)攜帶IP地址信息與MAC地址信息,本技術(shù)方案以discovery request報(bào)文攜帶IP地址信息進(jìn)行相應(yīng)的描述。步驟905、防護(hù)設(shè)備804通過交換機(jī)803向AP 802發(fā)送獲取與IP地址信息對應(yīng)保存的MAC地址信息的請求。該步驟905中，實(shí)際應(yīng)用中，還可以向保存AP的IP地址信息與MAC地址信息對應(yīng)關(guān)系的設(shè)備中發(fā)送獲取與IP地址信息對應(yīng)保存的MAC地址信息的請求，本技術(shù)方案優(yōu)選的以向AP 802發(fā)送獲取與IP地址信息對應(yīng)保存的MAC地址信息的請求為例進(jìn)行相應(yīng)的描述。步驟906、防護(hù)設(shè)備804接收交換機(jī)803轉(zhuǎn)發(fā)的AP 802根據(jù)接收的請求反饋的執(zhí)
行結(jié)果。步驟907、防護(hù)設(shè)備804確定接收的執(zhí)行結(jié)果中是否包括與IP地址信息對應(yīng)的MAC地址信息，若否，執(zhí)行步驟908 ;若是，執(zhí)行步驟909。步驟908、防護(hù)設(shè)備804確認(rèn)AP 802未通過驗(yàn)證，并拒絕在AC 805中保存AP 802
的信息。步驟909、防護(hù)設(shè)備804向DHCP服務(wù)器808發(fā)送獲取DHCP服務(wù)器808保存的MAC地址信息與IP地址信息的對應(yīng)關(guān)系的指令。步驟910、防護(hù)設(shè)備804確定DHCP服務(wù)器根據(jù)指令發(fā)送的對應(yīng)關(guān)系中是否存在從協(xié)商報(bào)文中獲取的IP地址信息與AP 802返回的MAC地址信息的對應(yīng)關(guān)系，若是，執(zhí)行步驟911 ;若否，執(zhí)行步驟912。步驟911、防護(hù)設(shè)備804確定AP 802通過驗(yàn)證；步驟912、防護(hù)設(shè)備804確定AP 802未通過驗(yàn)證，并拒絕在AC 805中保存AP 802
的信息。至此，驗(yàn)證無線接入點(diǎn)的流程結(jié)束。在圖9對應(yīng)的流程包括的步驟904之前，即在防護(hù)設(shè)備從接收的協(xié)商報(bào)文中獲取discovery request報(bào)文,并進(jìn)一步獲取該discovery request報(bào)文攜帶的IP地址信息之前，防護(hù)設(shè)備會從接收的眾多信息中根據(jù)協(xié)商報(bào)文的設(shè)定的標(biāo)識信息確定出用于申請建立數(shù)據(jù)通道的協(xié)商報(bào)文，進(jìn)一步，會確認(rèn)確定出的協(xié)商報(bào)文是通過有線數(shù)據(jù)通道發(fā)送的數(shù)據(jù)報(bào)文還是通過無線數(shù)據(jù)通道發(fā)送的控制報(bào)文，以根據(jù)設(shè)定方式對數(shù)據(jù)報(bào)文以及控制報(bào)文進(jìn)行相應(yīng)的解析獲取discovery request報(bào)文。在圖9對應(yīng)流程后，若AP 802通過防護(hù)設(shè)備804的驗(yàn)證，則防護(hù)設(shè)備804會將協(xié)商報(bào)文發(fā)送至AC 805，AC805會將協(xié)商報(bào)文攜帶的信息保存至本地，并向AP 802發(fā)送驗(yàn)證通過的通知，從而成功建立AP 802與AC 805的數(shù)據(jù)通道。在建立AP 802與AC 805的數(shù)據(jù)通道后，AP 802可以將用戶終端的訪問請求轉(zhuǎn)發(fā)至AC 805。圖10示出了本發(fā)明提供的一種在圖8對應(yīng)的無線網(wǎng)絡(luò)系統(tǒng)中進(jìn)行數(shù)據(jù)交互的流程示意圖，具體地，如圖10所示，在無線網(wǎng)絡(luò)系統(tǒng)中進(jìn)行數(shù)據(jù)交互的過程，主要包括以下步驟:步驟100UAP 802通過交換機(jī)803轉(zhuǎn)發(fā)用戶終端801發(fā)送至AC 805的訪問請求；步驟1002、AC 805根據(jù)接收的訪問請求確定該訪問請求是否需要驗(yàn)證，若否，執(zhí)行步驟1003 ;若是，執(zhí)行步驟1004 ；步驟1003、將接收的訪問請求發(fā)送至因特網(wǎng)；
步驟1004、向Portal服務(wù)器807發(fā)送指示Portal服務(wù)器807向用戶終端801提供網(wǎng)絡(luò)認(rèn)證頁面的指令；步驟1005、Portal服務(wù)器807將用戶終端801通過網(wǎng)絡(luò)認(rèn)證頁面提交的認(rèn)證信息發(fā)送至Radius服務(wù)器806 ；步驟1006、Radius服務(wù)器806根據(jù)認(rèn)證信息確定用戶終端801是否通過認(rèn)證，若是，執(zhí)行步驟1007 ;若否，執(zhí)行步驟1008 ；步驟1007、用戶終端801通過認(rèn)證，可正常使用因特網(wǎng)；步驟1008、提示用戶終端801認(rèn)證失敗。至此，在無線網(wǎng)絡(luò)系統(tǒng)中進(jìn)行數(shù)據(jù)交互的流程結(jié)束。實(shí)施例四該實(shí)施例四提供了一種驗(yàn)證無線接入點(diǎn)的裝置，該裝置能夠應(yīng)用在圖3所示的無線網(wǎng)絡(luò)系統(tǒng)中，通過在該無線網(wǎng)絡(luò)系統(tǒng)中應(yīng)用本技術(shù)方案，能夠避免AC保存大量虛假AP的信息，從而提高了 AC對AP注冊請求以及無線網(wǎng)絡(luò)用戶業(yè)務(wù)請求的處理能力。圖11示出了本發(fā)明提供的一種驗(yàn)證無線接入點(diǎn)的裝置的結(jié)構(gòu)示意圖，具體地，如圖11所示，該驗(yàn)證無線接入點(diǎn)的裝置，包括:地址信息獲取單元1101、請求發(fā)送單元1102以及地址信息驗(yàn)證單元1103 ;其中:地址信息獲取單元1101，用于獲取無線接入點(diǎn)AP發(fā)送的協(xié)商報(bào)文，從協(xié)商報(bào)文中獲取第一類型的地址信息；請求發(fā)送單元1102，用于向AP發(fā)送獲取與地址信息獲取單元1101獲取的第一類型的地址信息對應(yīng)的第二類型的地址信息的請求；地址信息驗(yàn)證單元1103，用于在接收到AP根據(jù)請求發(fā)送單元1102發(fā)送的請求反饋的第二類型的地址信息時(shí)，確定AP通過驗(yàn)證；在未接收到AP根據(jù)請求發(fā)送單元1102發(fā)送的請求反饋的第二類型的地址信息時(shí)，確定AP未通過驗(yàn)證，并拒絕對該未通過驗(yàn)證的AP發(fā)送的協(xié)商報(bào)文進(jìn)行處理。本發(fā)明實(shí)施例三提供的優(yōu)選實(shí)施方式中，圖11所示裝置包括的地址信息驗(yàn)證單元1103，還用于:若地址信息獲取單元1101從協(xié)商報(bào)文中除獲取到第一類型的地址信息之外，還獲取到第二類型的地址信息，則在接收到AP反饋的第二類型的地址信息之后、且在確定AP通過驗(yàn)證之前，確定AP反饋的第二類型的地址信息與從協(xié)商報(bào)文中獲取的第二類型的地址信息匹配。本發(fā)明實(shí)施例三提供的優(yōu)選實(shí)施方式中，圖11所示裝置包括的地址信息驗(yàn)證單元1103，還用于:在接收到AP反饋的第二類型的地址信息之后、且在確定AP通過驗(yàn)證之前，確定在動態(tài)主機(jī)設(shè)置協(xié)議DHCP服務(wù)器中對應(yīng)第一類型的地址信息保存的地址信息與接收的第二類型的地址信息匹配。本發(fā)明實(shí)施例三提供的優(yōu)選實(shí)施方式中，圖11所示裝置包括的地址信息驗(yàn)證單元1103，具體用于:獲取DHCP服務(wù)器保存的第一類型的地址信息與第二類型的地址信息的對應(yīng)關(guān)系，并確定獲取的對應(yīng)關(guān)系中存在從協(xié)商報(bào)文中獲取的第一類型的地址信息與AP反饋的第二類型的地址信息的對應(yīng)關(guān)系；或向DHCP服務(wù)器發(fā)送指示DHCP服務(wù)器反饋與從協(xié)商報(bào)文中獲取的第一類型的地址信息對應(yīng)保存的第二類型的地址信息的指令，并確定DHCP服務(wù)器反饋的第二類型的地址信息與AP反饋的第二類型的地址信息匹配；或向DHCP服務(wù)器發(fā)送指示DHCP服務(wù)器反饋與AP反饋的第二類型的地址信息對應(yīng)保存的第一類型的地址信息，并確定DHCP服務(wù)器反饋的第一類型的地址信息為從協(xié)商報(bào)文中獲取的第一類型的地址信息；或向DHCP服務(wù)器發(fā)送從協(xié)商報(bào)文中獲取的第一類型的地址信息與AP反饋的第二類型的地址信息的對應(yīng)關(guān)系，并接收DHCP服務(wù)器確定本地保存的第一類型的地址信息與第二類型的地址信息的對應(yīng)關(guān)系中，存在從協(xié)商報(bào)文中獲取的第一類型的地址信息與AP反饋的第二類型的地址信息的對應(yīng)關(guān)系后發(fā)送的結(jié)果。應(yīng)當(dāng)理解，以上裝置包括的單元僅為根據(jù)該裝置實(shí)現(xiàn)的功能進(jìn)行的邏輯劃分，實(shí)際應(yīng)用中，可以進(jìn)行上述單元的疊加或拆分。并且該實(shí)施例提供的裝置所實(shí)現(xiàn)的功能與上述實(shí)施例提供的驗(yàn)證無線接入點(diǎn)的方法流程一一對應(yīng)，對于該裝置所實(shí)現(xiàn)的更為詳細(xì)的處理流程，在上述方法實(shí)施例中已做詳細(xì)描述，此處不再詳細(xì)描述。并且，本實(shí)施例三中的驗(yàn)證無線接入點(diǎn)的裝置還具有能夠?qū)崿F(xiàn)實(shí)施例一和實(shí)施例二方案的功能模塊，此處不再贅述。盡管已描述了本申請的優(yōu)選實(shí)施例，但本領(lǐng)域內(nèi)的技術(shù)人員一旦得知了基本創(chuàng)造性概念，則可對這些實(shí)施例做出另外的變更和修改。所以，所附權(quán)利要求意欲解釋為包括優(yōu)選實(shí)施例以及落入本申請范圍的所有變更和修改。顯然，本領(lǐng)域的技術(shù)人員可以對本發(fā)明進(jìn)行各種改動和變型而不脫離本發(fā)明的精神和范圍。這樣，倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及其等同技術(shù)的范圍之內(nèi)，則本發(fā)明也意圖包含這些改動和變型在內(nèi)。
權(quán)利要求
1.一種驗(yàn)證無線接入點(diǎn)的方法，其特征在于，包括: 獲取無線接入點(diǎn)AP發(fā)送的協(xié)商報(bào)文，從所述協(xié)商報(bào)文中獲取第一類型的地址信息； 向所述AP發(fā)送獲取與所述第一類型的地址信息對應(yīng)的第二類型的地址信息的請求； 若接收到所述AP反饋的第二類型的地址信息，則確定所述AP通過驗(yàn)證； 若未接收到所述AP反饋的第二類型的地址信息，則確定所述AP未通過驗(yàn)證，并拒絕對該未通過驗(yàn)證的AP發(fā)送的協(xié)商報(bào)文進(jìn)行處理。
2.如權(quán)利要求1所述的方法，其特征在于，若從所述協(xié)商報(bào)文中除獲取到第一類型的地址信息之外，還獲取到第二類型的地址信息，則在接收到所述AP反饋的第二類型的地址信息之后、且在確定所述AP通過驗(yàn)證之前,還包括: 確定所述AP反饋的第二類型的地址信息與從所述協(xié)商報(bào)文中獲取的第二類型的地址信息匹配。
3.如權(quán)利要求1所述的方法，其特征在于，在接收到所述AP反饋的第二類型的地址信息之后、且在確定所述AP通過驗(yàn)證之前，還包括: 確定在動態(tài)主機(jī)設(shè)置協(xié)議DHCP服務(wù)器中對應(yīng)所述第一類型的地址信息保存的地址信息與接收的所述第二類型的地址信息匹配。
4.如權(quán)利要求3所述的方法，其特征在于，確定在DHCP服務(wù)器中對應(yīng)所述第一類型的地址信息保存的地址信息與接收的所述第二類型的地址信息匹配，包括: 獲取所述DHCP服務(wù)器保存的第一類型的地址信息與第二類型的地址信息的對應(yīng)關(guān)系，并確定獲取的所述對應(yīng)關(guān)系中存在從所述協(xié)商報(bào)文中獲取的第一類型的地址信息與所述AP反饋的第二類型的地址信息 的對應(yīng)關(guān)系；或 向所述DHCP服務(wù)器發(fā)送指示所述DHCP服務(wù)器反饋與從所述協(xié)商報(bào)文中獲取的第一類型的地址信息對應(yīng)保存的第二類型的地址信息的指令，并確定所述DHCP服務(wù)器反饋的第二類型的地址信息與所述AP反饋的第二類型的地址信息匹配；或 向所述DHCP服務(wù)器發(fā)送指示所述DHCP服務(wù)器反饋與所述AP反饋的第二類型的地址信息對應(yīng)保存的第一類型的地址信息，并確定所述DHCP服務(wù)器反饋的第一類型的地址信息與從所述協(xié)商報(bào)文中獲取的第一類型的地址信息匹配；或 向所述DHCP服務(wù)器發(fā)送從所述協(xié)商報(bào)文中獲取的第一類型的地址信息與所述AP反饋的第二類型的地址信息的對應(yīng)關(guān)系，并接收所述DHCP服務(wù)器確定本地保存的第一類型的地址信息與第二類型的地址信息的對應(yīng)關(guān)系中，存在從所述協(xié)商報(bào)文中獲取的第一類型的地址信息與所述AP反饋的第二類型的地址信息的對應(yīng)關(guān)系后發(fā)送的結(jié)果。
5.如權(quán)利要求1至4任一項(xiàng)所述的方法，其特征在于，所述第一類型的地址信息為介質(zhì)訪問控制MAC地址信息,所述第二類型的地址信息為網(wǎng)絡(luò)協(xié)議IP地址信息；或 所述第一類型的地址信息為IP地址信息，所述第二類型的地址信息為MAC地址信息。
6.一種驗(yàn)證無線接入點(diǎn)的裝置，其特征在于，包括: 地址信息獲取單元，用于獲取無線接入點(diǎn)AP發(fā)送的協(xié)商報(bào)文，從所述協(xié)商報(bào)文中獲取第一類型的地址信息； 請求發(fā)送單元，用于向所述AP發(fā)送獲取與所述地址信息獲取單元獲取的所述第一類型的地址信息對應(yīng)的第二類型的地址信息的請求； 地址信息驗(yàn)證單元，用于在接收到所述AP根據(jù)所述請求發(fā)送單元發(fā)送的所述請求反饋的第二類型的地址信息時(shí)，確定所述AP通過驗(yàn)證；在未接收到所述AP根據(jù)所述請求發(fā)送單元發(fā)送的所述請求反饋的第二類型的地址信息時(shí)，確定所述AP未通過驗(yàn)證，并拒絕對該未通過驗(yàn)證的AP發(fā)送的協(xié)商報(bào)文進(jìn)行處理。
7.如權(quán)利要求6所述的裝置，其特征在于，所述地址信息驗(yàn)證單元，還用于: 若所述地址信息獲取單元從所述協(xié)商報(bào)文中除獲取到第一類型的地址信息之外，還獲取到第二類型的地址信息，則在接收到所述AP反饋的第二類型的地址信息之后、且在確定所述AP通過驗(yàn)證之前，確定所述AP反饋的第二類型的地址信息與從所述協(xié)商報(bào)文中獲取的第二類型的地址信息匹配。
8.如權(quán)利要求6所述的裝置，其特征在于，所述地址信息驗(yàn)證單元，還用于: 在接收到所述AP反饋的第二類型的地址信息之后、且在確定所述AP通過驗(yàn)證之前，確定在動態(tài)主機(jī)設(shè)置協(xié)議DHCP服務(wù)器中對應(yīng)所述第一類型的地址信息保存的地址信息與接收的所述第二類型的地址信息匹配。
9.如權(quán)利要求8所述的裝置，其特征在于，所述地址信息驗(yàn)證單元，具體用于: 獲取所述DHCP服務(wù)器 保存的第一類型的地址信息與第二類型的地址信息的對應(yīng)關(guān)系，并確定獲取的所述對應(yīng)關(guān)系中存在從所述協(xié)商報(bào)文中獲取的第一類型的地址信息與所述AP反饋的第二類型的地址信息的對應(yīng)關(guān)系；或 向所述DHCP服務(wù)器發(fā)送指示所述DHCP服務(wù)器反饋與從所述協(xié)商報(bào)文中獲取的第一類型的地址信息對應(yīng)保存的第二類型的地址信息的指令，并確定所述DHCP服務(wù)器反饋的第二類型的地址信息與所述AP反饋的第二類型的地址信息匹配；或 向所述DHCP服務(wù)器發(fā)送指示所述DHCP服務(wù)器反饋與所述AP反饋的第二類型的地址信息對應(yīng)保存的第一類型的地址信息，并確定所述DHCP服務(wù)器反饋的第一類型的地址信息與從所述協(xié)商報(bào)文中獲取的第一類型的地址信息匹配；或 向所述DHCP服務(wù)器發(fā)送從所述協(xié)商報(bào)文中獲取的第一類型的地址信息與所述AP反饋的第二類型的地址信息的對應(yīng)關(guān)系，并接收所述DHCP服務(wù)器確定本地保存的第一類型的地址信息與第二類型的地址信息的對應(yīng)關(guān)系中，存在從所述協(xié)商報(bào)文中獲取的第一類型的地址信息與所述AP反饋的第二類型的地址信息的對應(yīng)關(guān)系后發(fā)送的結(jié)果。
全文摘要
本發(fā)明公開了一種驗(yàn)證無線接入點(diǎn)的方法以及裝置，包括獲取無線接入點(diǎn)AP發(fā)送的協(xié)商報(bào)文，從協(xié)商報(bào)文中獲取第一類型的地址信息，向AP發(fā)送獲取與第一類型的地址信息對應(yīng)的第二類型的地址信息的請求，若接收到AP反饋的第二類型的地址信息，則確定AP通過驗(yàn)證；若未接收到AP反饋的第二類型的地址信息，確定AP未通過驗(yàn)證，并拒絕對該未通過驗(yàn)證的AP發(fā)送的協(xié)商報(bào)文進(jìn)行處理。根據(jù)本技術(shù)方案，在確定AP未通過驗(yàn)證后，會拒絕對未通過驗(yàn)證的AP發(fā)送的協(xié)商報(bào)文進(jìn)行處理，也即不會在AC中保存未通過驗(yàn)證的AP的信息，以避免AC保存大量未通過驗(yàn)證的虛假AP的信息，從而提高了AC對AP注冊請求以及無線網(wǎng)絡(luò)用戶業(yè)務(wù)請求的處理能力。
文檔編號H04W12/00GK103188662SQ20111045494
公開日2013年7月3日 申請日期2011年12月30日 優(yōu)先權(quán)日2011年12月30日
發(fā)明者寧建創(chuàng), 李悅, 莫曉斌, 袁兵, 陳勵(lì)鋒, 何秋萍 申請人:中國移動通信集團(tuán)廣西有限公司