專利名稱：大范圍公共場所無線網(wǎng)絡(luò)的實名認(rèn)證方法和認(rèn)證平臺的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及無線網(wǎng)絡(luò)技術(shù)，特別是涉及一種大范圍公共場所無線網(wǎng)絡(luò)的實名認(rèn)證方法和認(rèn)證平臺。
背景技術(shù)：
隨著科技的發(fā)展，無線網(wǎng)絡(luò)技術(shù)日趨完善，各種隨身的上網(wǎng)設(shè)備也日益普及，不但傳統(tǒng)的筆記本電腦能夠?qū)崿F(xiàn)無線上網(wǎng)，各種智能手機、平板電腦、導(dǎo)航儀等等設(shè)備也都能夠?qū)崿F(xiàn)無線上網(wǎng)，因此，無線上網(wǎng)不僅是商務(wù)人士的需求，其也成為了普通的大眾需求。為了滿足這種大眾需求，在機場、火車站、大型購物中心和商業(yè)街等公共場所，都需要提供無線網(wǎng)絡(luò)接入服務(wù)。而現(xiàn)有的無線網(wǎng)絡(luò)技術(shù)，還不能適應(yīng)這種大范圍公共場所的無線接入需求，主要體現(xiàn)在I)機場、火車站等大范圍公共場所，人流密集，流動性大，在單位面積內(nèi)聚集的上網(wǎng)設(shè)備很容易超過普通無線網(wǎng)絡(luò)在該位置的無線AP(無線訪問節(jié)點，AccessPoint)的接入極限。2)機場、火車站等大范圍公共場所，人流分布不均勻，既有人員聚集的登機口、檢票口、候機廳，也有人員稀少的停車場，很容易造成設(shè)備浪費。3)最重要的一點，根據(jù)公安部門對于網(wǎng)絡(luò)信息安全方面的要求，在公共場所提供無線網(wǎng)絡(luò)服務(wù)，必須實行實名制上網(wǎng)，同時安裝網(wǎng)絡(luò)審計設(shè)備，與公安部門的審計系統(tǒng)實時聯(lián)接。用戶認(rèn)證在保證安全的同時，也給用戶帶來了不方便性。在小范圍的上網(wǎng)場所，比如網(wǎng)吧、咖啡廳，可以通過人工的方式登記證件，發(fā)放上網(wǎng)帳號，但對于機場、火車站來說，需要為成千上萬的各種流動人員提供方便快捷的身份認(rèn)證，目前還沒有成熟的技術(shù)。

發(fā)明內(nèi)容
本發(fā)明實施例的目的是提供一種大范圍公共場所無線網(wǎng)絡(luò)的實名認(rèn)證方法和認(rèn)證平臺，能夠為大范圍公共場所的無線網(wǎng)絡(luò)用戶提供快捷方便的身份認(rèn)證，解決了大范圍公共場所的無線網(wǎng)絡(luò)無法為巨量用戶提供快捷方便的實名上網(wǎng)服務(wù)的問題。為了實現(xiàn)上述目的，本發(fā)明提供了一種應(yīng)用于大范圍公共場所無線網(wǎng)絡(luò)的實名認(rèn)證方法，包括步驟一、移動終端連接無線網(wǎng)絡(luò)；步驟二、所述移動終端被重定位到入口頁面；步驟三、為所述移動終端提供手機號碼認(rèn)證、人工客服前臺認(rèn)證和證件自助掃描認(rèn)證的身份認(rèn)證方式；所述移動終端通過身份認(rèn)證后獲得上網(wǎng)帳號和密碼；步驟四、所述移動終端在所述入口頁面通過所述上網(wǎng)帳號和密碼，登陸互聯(lián)網(wǎng)。優(yōu)選地，上述的方法中，所述手機號碼認(rèn)證包括所述移動終端在所述入口頁面的短信獲取賬號接口輸入手機號碼；
入口頁面服務(wù)器將所述手機號碼發(fā)送給實名賬號管理服務(wù)器；所述實名賬號管理服務(wù)器為所述手機號碼分配所述上網(wǎng)帳號和密碼，并通過短信平臺信息機以短信的方式將所述上網(wǎng)帳號和密碼發(fā)送給所述手機號碼對應(yīng)的手機。優(yōu)選地，上述的方法中，所述證件自助掃描認(rèn)證包括通過圖像掃描或芯片識別的方式，識別證件種類并獲取證件信息，所述證件種類包括護(hù)照、身份證、港澳通行證和臺胞證；為所述證件信息綁定所述上網(wǎng)帳號和密碼，并通過圖像顯示或者打印的方式使所述移動終端獲取所述上網(wǎng)帳號和密碼。優(yōu)選地，上述的方法中，所述步驟三還包括為所述移動終端提供第三方實名帳戶認(rèn)證；所述第三方實名帳戶認(rèn)證包括所述入口頁面提供第三方實名帳戶接口 ；所述移動終端輸入第三方實名帳戶，所述第三方實名帳戶被發(fā)送到第三方入口服務(wù)器，經(jīng)所述第三方入口服務(wù)器返回驗證通過的信息后，為所述第三方實名帳戶分配上網(wǎng)帳號和密碼；所述第三方實名帳戶包括實名微博帳戶、電信服務(wù)運營商帳戶。優(yōu)選地,上述的方法中，還包括通過遠(yuǎn)程用戶撥號認(rèn)證服務(wù)器，對所述上網(wǎng)帳號和密碼進(jìn)行安全校驗，對所述移動終端的上網(wǎng)時長進(jìn)行統(tǒng)計和計費。本發(fā)明還提供一種應(yīng)用于大范圍公共場所無線網(wǎng)絡(luò)的實名認(rèn)證平臺，包括認(rèn)證及運營模塊，用于遠(yuǎn)程用戶撥號認(rèn)證服務(wù)和入口頁面管理；實名賬號發(fā)放管理模塊，用于為移動終端提供手機號碼認(rèn)證、人工客服前臺認(rèn)證和證件自助掃描認(rèn)證的身份認(rèn)證方式；為通過身份認(rèn)證后的所述移動終端分配上網(wǎng)帳號和密碼。優(yōu)選地，上述的實名認(rèn)證平臺中，還包括第三方實名賬號接入模塊，用于為所述移動終端提供第三方實名帳戶認(rèn)證；所述第三方實名帳戶認(rèn)證包括由所述入口頁面提供第三方實名帳戶接口 ；輸入所述第三方實名帳戶接口的第三方實名帳戶被發(fā)送到第三方入口服務(wù)器，經(jīng)所述第三方入口服務(wù)器返回驗證通過的信息后，為所述第三方實名帳戶分配上網(wǎng)帳號和密碼；所述第三方實名帳戶包括實名微博帳戶、電信服務(wù)運營商帳戶。優(yōu)選地，上述的實名認(rèn)證平臺中，所述認(rèn)證及運營模塊包括遠(yuǎn)程用戶撥號認(rèn)證服務(wù)器，用于對所述上網(wǎng)帳號和密碼進(jìn)行安全校驗，對所述移動終端的上網(wǎng)時長進(jìn)行統(tǒng)計和計費；運營服務(wù)器，用于入口頁面管理，白名單管理和廣告模塊管理；所述實名賬號發(fā)放管理模塊包括實名帳號管理服務(wù)器，用于為通過身份認(rèn)證的所述移動終端分配所述上網(wǎng)帳號和密碼；短信平臺信息機，用于以短信的方式將所述上網(wǎng)帳號和密碼發(fā)送給所述移動終端；人工客服前臺計算機，用于以人工操作的方式發(fā)放所述上網(wǎng)帳號和密碼；帳號發(fā)放一體機，用于通過圖像掃描或芯片識別的方式，識別證件種類并獲取證件信息，所述證件種類包括護(hù)照、身份證、港澳通行證和臺胞證，通過圖像顯示或者打印的方式使所述移動終端獲取所述上網(wǎng)帳號和密碼。優(yōu)選地，上述的實名認(rèn)證平臺中，所述認(rèn)證及運營模塊和所述實名賬號發(fā)放管理模塊連接無線網(wǎng)絡(luò)的寬帶遠(yuǎn)程接入服務(wù)器，所述寬帶遠(yuǎn)程接入服務(wù)器連接多個無線訪問節(jié)點，在人流密度大于第一預(yù)定值的區(qū)域，通過降低所述無線訪問節(jié)點的功率和增加所述無線訪問節(jié)點的分布密度的方式來保障上網(wǎng)質(zhì)量。優(yōu)選地，上述的實名認(rèn)證平臺中，在人流密度大于所述第一預(yù)定值的區(qū)域采用分布式無線網(wǎng)絡(luò)架構(gòu)，在人流密度小于第二預(yù)定值的區(qū)域用天饋式無線網(wǎng)絡(luò)架構(gòu)。本發(fā)明實施例至少存在以下技術(shù)效果I)本發(fā)明實施例中提供了多種認(rèn)證方式供用戶選擇，用戶可以選擇自己方便的方式進(jìn)行身份認(rèn)證，特別是，本發(fā)明將手機號碼作為實名認(rèn)證的一種方式，因為根據(jù)手機號碼的位置信息和使用信息，通過手機號碼是可以最終確定手機號碼的使用人的，而當(dāng)今社會， 手機人人必備，所以，通過手機號碼進(jìn)行上網(wǎng)實名認(rèn)證，方便快捷，極大地方便了巨量用戶的實名上網(wǎng)需求。2)本發(fā)明實施例中，用戶只要在網(wǎng)絡(luò)登陸的入口頁面提交自己的手機號碼，就可以通過短信來獲取上網(wǎng)帳號和密碼，所以對于巨量用戶來說，可以迅速處理巨量的實名賬號發(fā)放請求，這種實名賬號發(fā)放方式方便快捷。如果沒有這種手機短信的實名賬號的認(rèn)證發(fā)放方式，對巨量人群采取證件登記，其工作量將會是難以接受的。3)本發(fā)明實施例中，在機場的外籍游客可能沒有本地手機，所以對這些人可以通過自助掃描證件的方式認(rèn)證和發(fā)放實名賬號，采用這種自助的方式，極大地節(jié)省了人力資源，節(jié)約了成本。4)本發(fā)明實施例中，通過廣為流行的微博等第三方實名帳戶來作為身份認(rèn)證的依據(jù)，從拓寬了身份認(rèn)證的渠道，用戶即使沒有手機和證件，也能通過微博帳戶獲得身份認(rèn)證和上網(wǎng)賬號。5)本發(fā)明通過調(diào)低每個AP的發(fā)射功率，使之覆蓋較小的范圍以保障網(wǎng)絡(luò)質(zhì)量，同時減少AP間的同頻干擾。增加AP的數(shù)量，以保證覆蓋范圍?？梢院芎玫谋Ｕ先肆髅芗瘏^(qū)的上網(wǎng)質(zhì)量6)本發(fā)明針對機場客流和信息點資源的特定考慮，采取了天饋式和分布式相結(jié)合的無線網(wǎng)絡(luò)設(shè)計模式。既保證了人流密集區(qū)的上網(wǎng)質(zhì)量，又節(jié)約了人員稀少區(qū)域的網(wǎng)絡(luò)覆蓋成本。


圖I為本發(fā)明認(rèn)證方法實施例的步驟流程圖；圖2為本發(fā)明提供的認(rèn)證平臺的原理結(jié)構(gòu)圖；圖3為本發(fā)明提供的認(rèn)證平臺的網(wǎng)絡(luò)結(jié)構(gòu)圖。
具體實施例方式為使本發(fā)明實施例的目的、技術(shù)方案和優(yōu)點更加清楚，下面將結(jié)合附圖對具體實施例進(jìn)行詳細(xì)描述。圖I為本發(fā)明方法實施例的步驟流程圖，如圖I所示，本發(fā)明實施例提供了一種應(yīng)用于大范圍公共場所無線網(wǎng)絡(luò)的認(rèn)證方法，包括步驟101、移動終端連接無線網(wǎng)絡(luò)；步驟102、所述移動終端被重定位到入口頁面；
6
步驟103、為所述移動終端提供手機號碼認(rèn)證、人工客服前臺認(rèn)證和證件自助掃描認(rèn)證的身份認(rèn)證方式；所述移動終端通過身份認(rèn)證后獲得上網(wǎng)帳號和密碼；步驟104、所述移動終端在所述入口頁面通過所述上網(wǎng)帳號和密碼，登陸互聯(lián)網(wǎng)。可見，為了滿足機場、火車站等大范圍公共場所的巨量人流的實名上網(wǎng)服務(wù)，本發(fā)明實施例中提供了多種認(rèn)證方式供用戶選擇，用戶可以選擇自己方便的方式進(jìn)行身份認(rèn)證，特別是，本發(fā)明將手機號碼作為實名認(rèn)證的一種方式，因為根據(jù)手機號碼的位置信息和使用信息，通過手機號碼是可以最終確定手機號碼的使用人的，而當(dāng)今社會，手機人人必備，所以，通過手機號碼進(jìn)行上網(wǎng)實名認(rèn)證，方便快捷，極大地方便了巨量用戶的實名上網(wǎng)需求。其中，所述手機號碼認(rèn)證包括所述移動終端在所述入口頁面的短信獲取賬號接口輸入手機號碼；入口頁面服務(wù)器將所述手機號碼發(fā)送給實名賬號管理服務(wù)器；所述實名賬號管理服務(wù)器為所述手機號碼分配所述上網(wǎng)帳號和密碼，并通過短信平臺信息機以短信的方式將所述上網(wǎng)帳號和密碼發(fā)送給所述手機號碼對應(yīng)的手機?？梢姡景l(fā)明實施例中，用戶只要在網(wǎng)絡(luò)登陸的入口頁面提交自己的手機號碼，就可以通過短信來獲取上網(wǎng)帳號和密碼，所以對于巨量用戶來說，可以迅速處理巨量的實名賬號發(fā)放請求，這種實名賬號發(fā)放方式方便快捷。如果沒有這種手機短信的實名賬號的認(rèn)證發(fā)放方式，對巨量人群采取證件登記，其工作量將會是難以接受的。其中，所述證件自助掃描認(rèn)證包括通過圖像掃描或芯片識別的方式，識別證件種類并獲取證件信息，所述證件種類包括護(hù)照、身份證、港澳通行證和臺胞證；為所述證件信息綁定所述上網(wǎng)帳號和密碼，并通過圖像顯示或者打印的方式使所述移動終端獲取所述上網(wǎng)帳號和密碼。可見，本發(fā)明實施例中，在機場的外籍游客可能沒有本地手機，所以對這些人可以通過自助掃描證件的方式認(rèn)證和發(fā)放實名賬號，采用這種自助的方式，極大地節(jié)省了人力資源，節(jié)約了成本。其中，所述步驟103還包括為所述移動終端提供第三方實名帳戶認(rèn)證；所述第三方實名帳戶認(rèn)證包括所述入口頁面提供第三方實名帳戶接口 ；所述移動終端輸入第三方實名帳戶，所述第三方實名帳戶被發(fā)送到第三方入口服務(wù)器，經(jīng)所述第三方入口服務(wù)器返回驗證通過的信息后，為所述第三方實名帳戶分配上網(wǎng)帳號和密碼；所述第三方實名帳戶包括實名微博帳戶、電信服務(wù)運營商帳戶?？梢?，本發(fā)明實施例中，通過廣為流行的微博等第三方實名帳戶來作為身份認(rèn)證的依據(jù)，從拓寬了身份認(rèn)證的渠道，用戶即使沒有手機和證件，也能通過微博帳戶獲得身份認(rèn)證和上網(wǎng)賬號。本發(fā)明實施例中，還通過遠(yuǎn)程用戶撥號認(rèn)證服務(wù)器，對所述上網(wǎng)帳號和密碼進(jìn)行安全校驗，對所述移動終端的上網(wǎng)時長進(jìn)行統(tǒng)計和計費。圖2為本發(fā)明提供的認(rèn)證平臺的原理結(jié)構(gòu)圖，如圖2所示，應(yīng)用于大范圍公共場所無線網(wǎng)絡(luò)的認(rèn)證平臺200，包括認(rèn)證及運營模塊210，用于遠(yuǎn)程用戶撥號認(rèn)證服務(wù)和入口頁面管理；實名賬號發(fā)放管理模塊220，用于為移動終端提供手機號碼認(rèn)證、人工客服前臺認(rèn)證和證件自助掃描認(rèn)證的身份認(rèn)證方式；為通過身份認(rèn)證后的所述移動終端分配上網(wǎng)帳號和密碼。此外，還可以包括第三方實名賬號接入模塊230，用于為所述移動終端提供第三方實名帳戶認(rèn)證；所述第三方實名帳戶認(rèn)證包括由所述入口頁面提供第三方實名帳戶接口 ；輸入所述第三方實名帳戶接口的第三方實名帳戶被發(fā)送到第三方入口服務(wù)器，經(jīng)所述第三方入口服務(wù)器返回驗證通過的信息后，為所述第三方實名帳戶分配上網(wǎng)帳號和密碼；所述第三方實名帳戶包括實名微博帳戶、電信服務(wù)運營商帳戶。圖3為本發(fā)明提供的認(rèn)證平臺的網(wǎng)絡(luò)結(jié)構(gòu)圖，如圖3所示，所述認(rèn)證及運營模塊210包括遠(yuǎn)程用戶撥號認(rèn)證服務(wù)器211，用于對所述上網(wǎng)帳號和密碼進(jìn)行安全校驗，對所述移動終端的上網(wǎng)時長進(jìn)行統(tǒng)計和計費；運營服務(wù)器212，用于入口頁面管理，白名單管理和廣告模塊管理；所述實名賬號發(fā)放管理模塊220包括實名帳號管理服務(wù)器221，用于為通過身份認(rèn)證的所述移動終端分配所述上網(wǎng)帳號和密碼；短信平臺信息機222，用于以短信的方式將所述上網(wǎng)帳號和密碼發(fā)送給所述移動終端；人工客服前臺計算機223，用于以人工操作的方式發(fā)放所述上網(wǎng)帳號和密碼；帳號發(fā)放一體機224，用于通過圖像掃描或芯片識別的方式，識別證件種類并獲取證件信息，所述證件種類包括護(hù)照、身份證、港澳通行證和臺胞證，通過圖像顯示或者打印的方式使所述移動終端獲取所述上網(wǎng)帳號和密碼。如圖2、圖3所示，所述認(rèn)證及運營模塊210和所述實名賬號發(fā)放管理模塊220連接無線網(wǎng)絡(luò)的寬帶遠(yuǎn)程接入服務(wù)器300，所述寬帶遠(yuǎn)程接入服務(wù)器300連接多個無線訪問節(jié)點301，在人流密度大于第一預(yù)定值的區(qū)域，通過降低所述無線訪問節(jié)點301的功率和增加所述無線訪問節(jié)點的分布密度的方式來保障上網(wǎng)質(zhì)量。此外，在人流密度大于所述第一預(yù)定值的區(qū)域采用分布式無線網(wǎng)絡(luò)架構(gòu)，在人流密度小于第二預(yù)定值的區(qū)域用天饋式無線網(wǎng)絡(luò)架構(gòu)。參考圖3所示，Portal (入口)運營服務(wù)器212和遠(yuǎn)程用戶撥號認(rèn)證服務(wù)器 211 (Radius認(rèn)證服務(wù)器)架設(shè)在核心機房中，與核心網(wǎng)關(guān)設(shè)備BRAS (Broadband Remote Access Server,寬帶遠(yuǎn)程接入服務(wù)器300)相連接,主要提供Portal運營管理和Radius認(rèn)證服務(wù)。實名帳號管理服務(wù)器221也部署在核心機房內(nèi)，與部署在機房內(nèi)的短信平臺信息機222和部署在大范圍公共場所內(nèi)的帳號發(fā)放一體機224和人工客服前臺計算機223相連接，主要負(fù)責(zé)實名帳號的生成，管理和發(fā)放功能。網(wǎng)絡(luò)審計設(shè)備310與BRAS的流量鏡像接口相聯(lián)接，通過對網(wǎng)絡(luò)流量的實時分析和實名帳號信息的獲取，給公安部門審計系統(tǒng)提供網(wǎng)絡(luò)安全所需的相關(guān)信息。參考圖2所示，認(rèn)證及運營模塊210的主要功能有Radius認(rèn)證、Portal頁面管理、 Portal廣告運營和白名單管理等功能；實名賬號發(fā)放管理模塊220的功能主要有賬號生成與管理、客戶端狀態(tài)監(jiān)控、賬號發(fā)放短信平臺和賬號發(fā)放旅客自助一體機等功能。第三方實名賬號接入模塊230主要負(fù)責(zé)接入第三方的實名用戶直接登錄無線網(wǎng)絡(luò)，更方便旅客對無線網(wǎng)絡(luò)的使用。第三方用戶例如中國電信無線網(wǎng)絡(luò)用戶及手機用戶和騰訊微博用戶，還可以接入中國聯(lián)通用戶，還有中國移動用戶和Boingo (—家提供Wifi熱點的服務(wù)商)用戶。其中，Radius認(rèn)證，是指“遠(yuǎn)程用戶撥號認(rèn)證服務(wù)機制”，即Radius (Remote Authentication Dial In User Service)機制，在網(wǎng)關(guān)設(shè)備和Radius服務(wù)器間通過Radius 協(xié)議溝通用戶上線，維持在線，下線等命令，進(jìn)行用戶賬號密碼的校驗，準(zhǔn)確記錄用戶上下線時間和IP地址等上網(wǎng)相關(guān)信息，可以準(zhǔn)確的對上網(wǎng)用戶進(jìn)行計時計費操作。機場應(yīng)用 Radius認(rèn)證機制，在滿足公安部門對用戶實名信息和上網(wǎng)記錄要求的同時，也為電信運營商和其他第三方互聯(lián)網(wǎng)服務(wù)提供商或者無線網(wǎng)絡(luò)服務(wù)提供商的實名賬號信息的接入提供了可能。Radius認(rèn)證有如下特點對用戶輸入的賬號和密碼進(jìn)行安全校驗；可以對上網(wǎng)用戶實施的計時計費；準(zhǔn)確記錄用戶上下線時間和上網(wǎng)IP等信息，結(jié)合實名賬號管理系統(tǒng)， 可以提供準(zhǔn)確的用戶話單信息；遵循標(biāo)準(zhǔn)的Radius協(xié)議，可以順利接入其他運營商或者第三方的用戶。以下，以一名機場旅客在機場登陸無線網(wǎng)絡(luò)的舉例進(jìn)行具體說明。旅客在進(jìn)行機場WiFi無線網(wǎng)絡(luò)認(rèn)證時，主要按照如下步驟流程進(jìn)行。I)連接無線網(wǎng)絡(luò)。旅客操作使用自己的筆記本或者手機等無線設(shè)備，搜索機場WiFi無線網(wǎng)絡(luò)服務(wù)的SSID (Service Set Identifier,服務(wù)集標(biāo)識)，并進(jìn)行連接。系統(tǒng)操作相應(yīng)位置的AC將用戶連接請求發(fā)送給控制設(shè)備BRAS/AC，BRAS從可用的IP地址池中分配一個IP地址給用戶設(shè)備。2)訪問 Portal 頁面。旅客操作打開瀏覽器，輸入任意一個網(wǎng)址，頁面將自動重定位到機場的Portal 頁面。系統(tǒng)操作BRAS設(shè)備得到用戶的網(wǎng)絡(luò)請求時，檢測許可用戶IP列表，未發(fā)現(xiàn)此用戶IP時，將用戶的請求重定向的Portal服務(wù)器，Portal服務(wù)器根據(jù)用戶設(shè)備的相關(guān)信息 (如設(shè)備型號，分辨率，瀏覽器等)，提供給適合用戶設(shè)備的指定Portal頁面。3)短信獲取實名上網(wǎng)賬號。旅客操作旅客通過Portal頁面的短信獲取賬號接口，輸入自己的手機賬號，幾秒鐘內(nèi)便接收到一條包含上網(wǎng)賬號和密碼的短信。系統(tǒng)操作=Portal服務(wù)器將旅客手機信息通知給實名賬號管理服務(wù)器，賬號管理服務(wù)器將手機號信息與一個上網(wǎng)賬號信息綁定，并通過短信平臺信息機向此手機發(fā)送一條包含上述帳號密碼的短信。同時將此賬號信息寫入Radius認(rèn)證服務(wù)器，指定賬號為24小時有效。4)使用一體機或者前臺客戶端獲取實名上網(wǎng)賬號。旅客操作旅客將自己的身份證或者護(hù)照，通過賬號發(fā)放一體機或者貴賓室前臺客戶端進(jìn)行讀取識別，系統(tǒng)會立刻打印出一張包含上網(wǎng)賬號和密碼的紙條。系統(tǒng)操作帳號發(fā)放一體機或者貴賓室前臺將讀取識別的旅客身份信息提交給實名賬號管理服務(wù)器，賬號管理服務(wù)器將身份信息與一個上網(wǎng)賬號信息綁定，并通知一體機或者貴賓室前臺設(shè)備打印出上述帳號密碼。同時將此賬號信息寫入Radius認(rèn)證服務(wù)器，指定賬號為24小時有效。
5)登錄無線網(wǎng)絡(luò)。旅客操作使用獲得的賬號和密碼在Portal頁面上登錄。系統(tǒng)操作=Portal服務(wù)器將得到的賬號和密碼提交給BRAS，BRAS通過與Radius 服務(wù)器的指令交互，獲得用戶上線許可，然后由Portal服務(wù)器通知用戶登錄成功。同時， BRAS設(shè)備將此用戶的IP地址信息加入許可用戶IP列表，并通知賬號管理服務(wù)器將此賬號的實名信息提交給網(wǎng)絡(luò)審計設(shè)備。6)使用互聯(lián)網(wǎng)。旅客操作暢游互聯(lián)網(wǎng)。系統(tǒng)操作BRAS設(shè)備得到用戶的網(wǎng)絡(luò)請求，檢測許可用戶IP列表，發(fā)現(xiàn)此用戶IP， 放行互聯(lián)網(wǎng)使用。同時通過網(wǎng)絡(luò)流量鏡像功能，通知網(wǎng)絡(luò)審計設(shè)備對用戶上網(wǎng)行為進(jìn)行監(jiān)控。7)用尸下線。旅客操作使用Portal頁面下線/關(guān)機/走出WiFi服務(wù)范圍。系統(tǒng)操作=Portal服務(wù)器得到用戶下線請求，或者BRAS設(shè)備檢測到用戶設(shè)備5分鐘內(nèi)無響應(yīng)，便通知Radius服務(wù)器執(zhí)行用戶下線操作，記錄用戶下線時間。同時BRAS將設(shè)備IP從許可用戶IP列表中移除，并將此IP地址放入I P地址池中復(fù)用。其中，Portal頁面包括用戶登錄入口，短信平臺賬號發(fā)放入口，第三方接入入口和頁面廣告等。Portal頁面可根據(jù)客戶端類型(根據(jù)設(shè)備類型/瀏覽器/分辨率等)提供特定的頁面，細(xì)分用戶，實現(xiàn)頁面效益的最大化?；谛б嫔系目紤]，本發(fā)明實施例還設(shè)計開發(fā)了一套Portal頁面廣告模塊，每個用戶的認(rèn)證完成以后，本發(fā)明實施例會短時播放一個廣告頁面。廣告模塊與具體的廣告業(yè)務(wù)提供商進(jìn)行對接，包括廣告的管理，提交審核和播放等。本發(fā)明實施例還針對不同用戶的 MAC地址進(jìn)行了廣告推送優(yōu)化策略。其中，實名賬號發(fā)放管理模塊220負(fù)責(zé)實名帳號的自動生成、發(fā)放、過期管理、實名信息的檢索存儲和管理等功能。其還按月生成無線網(wǎng)絡(luò)使用情況的各種匯總數(shù)據(jù)，包括每天通過一體機/短信平臺/貴賓室客戶端等發(fā)放的賬號數(shù)，每天登錄人次，各種第三方用戶每天使用人次等統(tǒng)計匯總數(shù)據(jù)。此外，本發(fā)明實施例還對無線網(wǎng)絡(luò)進(jìn)行了優(yōu)化，具體包括本發(fā)明實施例采用了無線蜂窩式覆蓋基礎(chǔ)上的微蜂窩覆蓋。所謂無線蜂窩式覆蓋，就是將多個無線接入點AP形成的各自的無線信號覆蓋區(qū)域進(jìn)行交叉覆蓋，各覆蓋區(qū)域之間無縫連接。所有AP與有線骨干網(wǎng)絡(luò)相連，形成以固定有線網(wǎng)絡(luò)為基礎(chǔ)，無線覆蓋為延伸的大面積服務(wù)區(qū)域。所有無線終端通過就近的AP接入網(wǎng)絡(luò)。而微蜂窩覆蓋突破了無線網(wǎng)絡(luò)覆蓋半徑的限制，大大擴(kuò)展了單個AP的覆蓋范圍，用戶可以在AP群覆蓋的范圍內(nèi)漫游， 通訊不會中斷。本發(fā)明實施例在構(gòu)建機場無線蜂窩式覆蓋網(wǎng)絡(luò)時遵循以下設(shè)計原則任意相鄰區(qū)域使用無頻率交叉的頻道，如1、6、11頻道；適當(dāng)調(diào)整發(fā)射功率，避免跨區(qū)域同頻干擾；蜂窩式無線覆蓋實現(xiàn)無交叉頻率重復(fù)使用。在保障網(wǎng)絡(luò)質(zhì)量的前提下，每個AP所能接入的用戶數(shù)量有限，而用戶的流動性又
10要求網(wǎng)絡(luò)有很好的覆蓋，因此根據(jù)機場的具體環(huán)境和旅客聚集的程度，采用微蜂窩策略，具體采取了以下兩個措施。第一個措施是調(diào)低每個AP的發(fā)射功率，使之覆蓋較小的范圍以保障網(wǎng)絡(luò)質(zhì)量，同時減少AP間的同頻干擾。第二個措施是增加AP的數(shù)量，以保證覆蓋范圍，目前航站樓內(nèi)基本上每兩個登機口的范圍內(nèi)架設(shè)2-3個AP，可支持60-100人同時上網(wǎng)，也能保證用戶使用移動設(shè)備在不同AP間無界漫游。此外，為了節(jié)約人員較少區(qū)域的網(wǎng)絡(luò)覆蓋成本，本發(fā)明實施例還綜合了分布式與天饋式的網(wǎng)絡(luò)架構(gòu)。在國內(nèi)的大型無線網(wǎng)絡(luò)建設(shè)中，分布式無線網(wǎng)絡(luò)架構(gòu)、天饋式無線網(wǎng)絡(luò)架構(gòu)是常見的設(shè)計模式。天饋式無線網(wǎng)絡(luò)架構(gòu)(天線饋入式)是在國內(nèi)應(yīng)用范圍最廣泛的無線網(wǎng)絡(luò)架構(gòu)模式，在電信運營商擁有的無線網(wǎng)絡(luò)中，絕大部分采用這種設(shè)計模式。天饋式無線網(wǎng)絡(luò)架構(gòu)是指在設(shè)備機房中架設(shè)一個無線AP，將無線信號通過電信運營商原有的2G/3G網(wǎng)絡(luò)天線發(fā)射出去。天饋式的無線網(wǎng)絡(luò)設(shè)計的優(yōu)點在于，一個AP可以覆蓋更大的范圍，可以利用電信運營商現(xiàn)有的2G/3G網(wǎng)絡(luò)，建設(shè)成本低。缺點是每個AP可同時上網(wǎng)的人數(shù)有限制，大范圍內(nèi)多數(shù)人上網(wǎng)時質(zhì)量得不到保障，且由于多數(shù)移動終端設(shè)備回傳能力弱，較長的饋線使回路至AP的信號太弱，抗干擾能力差，在機場的特殊環(huán)境下丟包率居高不下，網(wǎng)絡(luò)體驗極不穩(wěn)定。天饋系統(tǒng)只適用于信息點資源匱乏，架設(shè)不方便，而且上網(wǎng)人數(shù)不多的區(qū)域。分布式無線網(wǎng)絡(luò)架構(gòu)是在每個固定大小的范圍內(nèi)都布設(shè)一個AP，每個AP通過有線網(wǎng)絡(luò)與機房中的交換機相聯(lián)接，從而組織成一套完整的網(wǎng)絡(luò)。分布式的無線網(wǎng)絡(luò)設(shè)計的優(yōu)點在于每個AP覆蓋的范圍小，提供的網(wǎng)絡(luò)服務(wù)質(zhì)量好，缺點在于網(wǎng)絡(luò)覆蓋所需的AP數(shù)量較多，同時需要足夠的有線信息點支持，成本較高，適用于信息點資源豐富，上網(wǎng)人流密集的區(qū)域。針對機場客流和信息點資源的特定考慮，采取了天饋式和分布式相結(jié)合的無線網(wǎng)絡(luò)設(shè)計模式。在停車樓等人流量少且信息點資源不充分的區(qū)域，采取天饋式的網(wǎng)絡(luò)部署，充分保障了無線網(wǎng)絡(luò)在停車樓內(nèi)的覆蓋。在航站樓登機口、餐飲和貴賓室等人流集中的區(qū)域， 采取分布式的網(wǎng)絡(luò)部署，每兩個登機口的范圍內(nèi)架設(shè)2-3個AP，并依據(jù)周邊環(huán)境逐一調(diào)整密度和功率，充分保障了無線網(wǎng)絡(luò)的質(zhì)量。由上可知，本發(fā)明實施例具有以下優(yōu)勢I)本發(fā)明實施例中提供了多種認(rèn)證方式供用戶選擇，用戶可以選擇自己方便的方式進(jìn)行身份認(rèn)證，特別是，本發(fā)明將手機號碼作為實名認(rèn)證的一種方式，因為根據(jù)手機號碼的位置信息和使用信息，通過手機號碼是可以最終確定手機號碼的使用人的，而當(dāng)今社會， 手機人人必備，所以，通過手機號碼進(jìn)行上網(wǎng)實名認(rèn)證，方便快捷，極大地方便了巨量用戶的實名上網(wǎng)需求。2)本發(fā)明實施例中，用戶只要在網(wǎng)絡(luò)登陸的入口頁面提交自己的手機號碼，就可以通過短信來獲取上網(wǎng)帳號和密碼，所以對于巨量用戶來說，可以迅速處理巨量的實名賬號發(fā)放請求，這種實名賬號發(fā)放方式方便快捷。如果沒有這種手機短信的實名賬號的認(rèn)證發(fā)放方式，對巨量人群采取證件登記，其工作量將會是難以接受的。
3)本發(fā)明實施例中，在機場的外籍游客可能沒有本地手機，所以對這些人可以通過自助掃描證件的方式認(rèn)證和發(fā)放實名賬號，采用這種自助的方式，極大地節(jié)省了人力資源，節(jié)約了成本。4)本發(fā)明實施例中，通過廣為流行的微博等第三方實名帳戶來作為身份認(rèn)證的依據(jù)，從拓寬了身份認(rèn)證的渠道，用戶即使沒有手機和證件，也能通過微博帳戶獲得身份認(rèn)證和上網(wǎng)賬號。5)本發(fā)明通過調(diào)低每個AP的發(fā)射功率，使之覆蓋較小的范圍以保障網(wǎng)絡(luò)質(zhì)量，同時減少AP間的同頻干擾。增加AP的數(shù)量，以保證覆蓋范圍?？梢院芎玫谋Ｕ先肆髅芗瘏^(qū)的上網(wǎng)質(zhì)量6)本發(fā)明針對機場客流和信息點資源的特定考慮，采取了天饋式和分布式相結(jié)合的無線網(wǎng)絡(luò)設(shè)計模式。既保證了人流密集區(qū)的上網(wǎng)質(zhì)量，又節(jié)約了人員稀少區(qū)域的網(wǎng)絡(luò)覆蓋成本。以上所述僅是本發(fā)明的優(yōu)選實施方式，應(yīng)當(dāng)指出，對于本技術(shù)領(lǐng)域的普通技術(shù)人員來說，在不脫離本發(fā)明原理的前提下，還可以做出若干改進(jìn)和潤飾，這些改進(jìn)和潤飾也應(yīng)視為本發(fā)明的保護(hù)范圍。
權(quán)利要求
1.一種應(yīng)用于大范圍公共場所無線網(wǎng)絡(luò)的實名認(rèn)證方法，其特征在于，包括步驟一、移動終端連接無線網(wǎng)絡(luò)；步驟二、所述移動終端被重定位到入口頁面；步驟三、為所述移動終端提供手機號碼認(rèn)證、人工客服前臺認(rèn)證和證件自助掃描認(rèn)證的身份認(rèn)證方式；所述移動終端通過身份認(rèn)證后獲得上網(wǎng)帳號和密碼；步驟四、所述移動終端在所述入口頁面通過所述上網(wǎng)帳號和密碼，登陸互聯(lián)網(wǎng)。
2.根據(jù)權(quán)利要求I所述的實名認(rèn)證方法，其特征在于，所述手機號碼認(rèn)證包括所述移動終端在所述入口頁面的短信獲取賬號接口輸入手機號碼；入口頁面服務(wù)器將所述手機號碼發(fā)送給實名賬號管理服務(wù)器；所述實名賬號管理服務(wù)器為所述手機號碼分配所述上網(wǎng)帳號和密碼，并通過短信平臺信息機以短信的方式將所述上網(wǎng)帳號和密碼發(fā)送給所述手機號碼對應(yīng)的手機。
3.根據(jù)權(quán)利要求2所述的實名認(rèn)證方法，其特征在于，所述證件自助掃描認(rèn)證包括 通過圖像掃描或芯片識別的方式，識別證件種類并獲取證件信息，所述證件種類包括護(hù)照、身份證、港澳通行證和臺胞證；為所述證件信息綁定所述上網(wǎng)帳號和密碼，并通過圖像顯示或者打印的方式使所述移動終端獲取所述上網(wǎng)帳號和密碼。
4.根據(jù)權(quán)利要求I、2或3所述的實名認(rèn)證方法，其特征在于，所述步驟三還包括為所述移動終端提供第三方實名帳戶認(rèn)證；所述第三方實名帳戶認(rèn)證包括所述入口頁面提供第三方實名帳戶接口 ；所述移動終端輸入第三方實名帳戶，所述第三方實名帳戶被發(fā)送到第三方入口服務(wù)器，經(jīng)所述第三方入口服務(wù)器返回驗證通過的信息后，為所述第三方實名帳戶分配上網(wǎng)帳號和密碼；所述第三方實名帳戶包括實名微博帳戶、電信服務(wù)運營商帳戶。
5.根據(jù)權(quán)利要求4所述的實名認(rèn)證方法，其特征在于，還包括通過遠(yuǎn)程用戶撥號認(rèn)證服務(wù)器，對所述上網(wǎng)帳號和密碼進(jìn)行安全校驗，對所述移動終端的上網(wǎng)時長進(jìn)行統(tǒng)計和計費。
6.一種應(yīng)用于大范圍公共場所無線網(wǎng)絡(luò)的實名認(rèn)證平臺，其特征在于，包括認(rèn)證及運營模塊，用于遠(yuǎn)程用戶撥號認(rèn)證服務(wù)和入口頁面管理；實名賬號發(fā)放管理模塊，用于為移動終端提供手機號碼認(rèn)證、人工客服前臺認(rèn)證和證件自助掃描認(rèn)證的身份認(rèn)證方式；為通過身份認(rèn)證后的所述移動終端分配上網(wǎng)帳號和密碼。
7.根據(jù)權(quán)利要求6所述的實名認(rèn)證平臺，其特征在于，還包括第三方實名賬號接入模塊，用于為所述移動終端提供第三方實名帳戶認(rèn)證；所述第三方實名帳戶認(rèn)證包括由所述入口頁面提供第三方實名帳戶接口 ；輸入所述第三方實名帳戶接口的第三方實名帳戶被發(fā)送到第三方入口服務(wù)器，經(jīng)所述第三方入口服務(wù)器返回驗證通過的信息后，為所述第三方實名帳戶分配上網(wǎng)帳號和密碼；所述第三方實名帳戶包括實名微博帳戶、電信服務(wù)運營商帳戶。
8.根據(jù)權(quán)利要求6所述的實名認(rèn)證平臺，其特征在于，所述認(rèn)證及運營模塊包括遠(yuǎn)程用戶撥號認(rèn)證服務(wù)器，用于對所述上網(wǎng)帳號和密碼進(jìn)行安全校驗，對所述移動終端的上網(wǎng)時長進(jìn)行統(tǒng)計和計費；運營服務(wù)器，用于入口頁面管理，白名單管理和廣告模塊管理；所述實名賬號發(fā)放管理模塊包括實名帳號管理服務(wù)器，用于為通過身份認(rèn)證的所述移動終端分配所述上網(wǎng)帳號和密碼；短信平臺信息機，用于以短信的方式將所述上網(wǎng)帳號和密碼發(fā)送給所述移動終端；人工客服前臺計算機，用于以人工操作的方式發(fā)放所述上網(wǎng)帳號和密碼；帳號發(fā)放一體機，用于通過圖像掃描或芯片識別的方式，識別證件種類并獲取證件信息，所述證件種類包括護(hù)照、身份證、港澳通行證和臺胞證，通過圖像顯示或者打印的方式使所述移動終端獲取所述上網(wǎng)帳號和密碼。
9.根據(jù)權(quán)利要求6、7或8所述的實名認(rèn)證平臺，其特征在于，所述認(rèn)證及運營模塊和所述實名賬號發(fā)放管理模塊連接無線網(wǎng)絡(luò)的寬帶遠(yuǎn)程接入服務(wù)器，所述寬帶遠(yuǎn)程接入服務(wù)器連接多個無線訪問節(jié)點，在人流密度大于第一預(yù)定值的區(qū)域，通過降低所述無線訪問節(jié)點的功率和增加所述無線訪問節(jié)點的分布密度的方式來保障上網(wǎng)質(zhì)量。
10.根據(jù)權(quán)利要求9所述的實名認(rèn)證平臺，其特征在于，在人流密度大于所述第一預(yù)定值的區(qū)域采用分布式無線網(wǎng)絡(luò)架構(gòu)，在人流密度小于第二預(yù)定值的區(qū)域用天饋式無線網(wǎng)絡(luò)架構(gòu)。
全文摘要
本發(fā)明公開了一種大范圍公共場所無線網(wǎng)絡(luò)的實名認(rèn)證方法和認(rèn)證平臺，認(rèn)證方法包括移動終端連接無線網(wǎng)絡(luò)；所述移動終端被重定位到入口頁面；為所述移動終端提供手機號碼認(rèn)證、人工客服前臺認(rèn)證和證件自助掃描認(rèn)證的身份認(rèn)證方式；所述移動終端通過身份認(rèn)證后獲得上網(wǎng)帳號和密碼；所述移動終端在所述入口頁面通過所述上網(wǎng)帳號和密碼，登陸互聯(lián)網(wǎng)。本發(fā)明能夠為大范圍公共場所的無線網(wǎng)絡(luò)用戶提供快捷方便的身份認(rèn)證，解決了大范圍公共場所的無線網(wǎng)絡(luò)無法為巨量用戶提供快捷方便的實名上網(wǎng)服務(wù)的問題。
文檔編號H04L29/08GK102594835SQ201210064089
公開日2012年7月18日 申請日期2012年3月12日 優(yōu)先權(quán)日2012年3月12日
發(fā)明者方琳, 曾智, 王博, 章蘇 申請人:北京建飛科聯(lián)科技有限公司