本發(fā)明涉及無線局域網(wǎng)處理技術(shù)領(lǐng)域，具體為一種成對主密匙的丟棄方法及系統(tǒng)。

背景技術(shù)：

pmkcaching：pmkcaching技術(shù)是對于802.1x用戶而言的，pmk也即成對主密匙，是指802.1x用戶與舊ap進行802.1x認(rèn)證時，無線終端設(shè)備sta和無線控制設(shè)備ac都會緩存成對主密匙pmk和成對主密匙標(biāo)識pmk-id；當(dāng)漫游到新的無線路由設(shè)備ap時，無線終端設(shè)備sta會把這些pmk-id攜帶過去，無線控制設(shè)備根據(jù)無線終端設(shè)備sta攜帶的pmk-id查找自己緩存的pmk信息，如果查到，就認(rèn)為無線終端設(shè)備sta已經(jīng)經(jīng)過802.1x認(rèn)證，直接跳過802.1x認(rèn)證過程，利用緩存的pmk進行握手協(xié)商出加密key,從而縮短了802.1x用戶的漫游延時，如果沒有查到，則需要重新進行802.1x認(rèn)證過程，由于無線控制設(shè)備ac的緩存有限，當(dāng)pmk過多時，必須丟棄一些pmk，通常的做法是丟棄時間最老的pmk，pmk丟棄后，當(dāng)出現(xiàn)漫游時，需要重新進行802.1x認(rèn)證過程，但這種方法并不合適，緩存區(qū)里最老的pmk也許是需要保留的，有漫游的潛在需求，所以需要有更加合理的方法來解決此問題。

現(xiàn)有技術(shù)中，對于緩存信息處理的相關(guān)方法也比較多，如公開號為101938785b的中國專利公開的一種利用無線接入控制器進行無線局域網(wǎng)負(fù)載均衡的方法，所述無線局域網(wǎng)內(nèi)無線終端向無線接入點ap發(fā)送proberequest報文時，無線接入控制器接收無線接入點ap主動報告的無線終端的信息；其特征在于所述方法包括以下步驟：(1)當(dāng)無線終端開始關(guān)聯(lián)時，無線接入控制器ac根據(jù)當(dāng)時搜集的信息針對當(dāng)前無線終端進行負(fù)載均衡處理；或者(2)每間隔一段時間無線接入控制器ac查看所有在線的無線終端所關(guān)聯(lián)的無線接入點ap的負(fù)載情況，并據(jù)此進行負(fù)載均衡處理；所述負(fù)載均衡處理步驟包括間隔一段時間后無線接入控制器ac主動檢查所有在線的終端所關(guān)聯(lián)的ap是否是其周圍ap中負(fù)載最輕的ap，如果不是，將所有在線的終端踢走，讓其重新選擇關(guān)聯(lián)；其中所述無線接入控制ac設(shè)置緩存存儲在線無線終端及其周圍的無線接入點ap的信息，所述步驟(1)中的負(fù)載均衡處理步驟包括當(dāng)無線接入控制器ac收到無線接入點ap上報終端關(guān)聯(lián)信息的報文時，在無線接入控制器ac緩存中查找有無此無線接入點ap和無線終端的信息，根據(jù)無線接入控制器ac緩存中信息的性質(zhì)按照以下步驟處理：11)如果ac緩存中沒有此無線接入點ap和終端的信息，在無線接入控制器ac緩存中添加此信息，同時把此終端踢走；12)如果ac緩存中有此無線接入點ap和終端的信息，則判斷此ap是否是終端周圍ap中負(fù)載最輕的ap；如果不是終端周圍ap中負(fù)載最輕的ap，將此終端踢走；如果是終端周圍ap中負(fù)載最輕的ap，讓其進行關(guān)聯(lián)；所述無線接入點ap內(nèi)設(shè)置緩存存儲周圍無線終端的信息，當(dāng)無線接入點ap接收到無線終端的proberequest報文時，按以下步驟進行處理：a1、無線接入點ap查找緩存中老化的無線終端信息項，將其刪除，并將此事件以消息的形式上報給無線接入控制器ac；a2、無線接入點ap在緩存中查找有無當(dāng)前無線終端的信息；如果沒有，添加此終端的信息到ap緩存中，并將此事件以消息的形式上報給ac；如果有，只更新終端信息的時間戳；所述無線接入控制器ac還對周圍終端老化情況進行處理，當(dāng)無線接入控制器ac收到無線接入點ap上報周圍終端老化信息的消息時，按以下步驟進行處理：c1、在ac緩存中查找有無此老化無線終端和ap的信息，如果都有，刪掉此終端信息中關(guān)于ap的信息；c2、在ac緩存中查找此終端信息中有無其它ap的信息，如果沒有，刪掉此終端的信息，該方法中，最后關(guān)于終端信息的、ap信息、ap信息的刪除處理，基本還是通過時間老化的方式處理，所以這種方法，在本申請應(yīng)用的環(huán)境也不是很合理。

技術(shù)實現(xiàn)要素：

本發(fā)明的一個目的是提供一種更加合理、易實現(xiàn)且更有使用價值的成對主密匙的丟棄方法及系統(tǒng)。

本發(fā)明的上述技術(shù)目的是通過以下技術(shù)方案得以實現(xiàn)的：

一種成對主密匙的丟棄方法，按如下步驟進行：

步驟s1，無線控制設(shè)備接收由無線路由設(shè)備上報的無線終端設(shè)備的信號信息；

步驟s2，所述無線控制設(shè)備根據(jù)無線終端設(shè)備的信號信息決定丟棄無線終端設(shè)備的成對主密匙的順序。

作為對本發(fā)明的優(yōu)選，所述信號信息包括接收信號強度指示值。

作為對本發(fā)明的優(yōu)選，所述接收信號強度指示值通過所述無線路由設(shè)備檢測所述無線終端設(shè)備發(fā)送的報文獲得。

作為對本發(fā)明的優(yōu)選，所述報文包括探測請求幀報文。

作為對本發(fā)明的優(yōu)選，步驟s2具體為：

s21，所述無線控制設(shè)備對所有無線終端設(shè)備的接收信號強度指示值針對每個無線路由設(shè)備進行比較并排序；

s22，根據(jù)針對每個無線路由設(shè)備的接收信號強度指示值排序結(jié)果確定無線終端設(shè)備的漫游概率大??；

s23，漫游概率小的無線終端設(shè)備的成對主密匙優(yōu)先進行丟棄。

作為對本發(fā)明的優(yōu)選，步驟s23的觸發(fā)條件為：所述無線控制設(shè)備的成對主密匙緩存區(qū)飽和。

作為對本發(fā)明的優(yōu)選，所述信號信息包括丟包率值。

一種成對主密匙的丟棄系統(tǒng)，包括無線控制設(shè)備、無線路由設(shè)備、無線終端設(shè)備，所述無線終端設(shè)備具有信息發(fā)送模塊，所述無線路由設(shè)備具有無線終端設(shè)備信息接收模塊、無線終端設(shè)備信息處理模塊、信號信息發(fā)送模塊，所述無線控制設(shè)備具有信號信息接收模塊、決策模塊、丟棄模塊，其中，

所述信息發(fā)送模塊用于所述無線終端設(shè)備向所述無線路由設(shè)備發(fā)送信息；

所述無線終端設(shè)備信息接收模塊用于所述無線路由設(shè)備接收來自于所述無線終端設(shè)備的信息；

所述無線終端設(shè)備信息處理模塊用于所述無線路由設(shè)備處理來自于所述無線終端設(shè)備的信息并獲得所述無線終端設(shè)備的信號信息；

所述信號信息發(fā)送模塊用于所述無線路由設(shè)備向所述無線控制設(shè)備發(fā)送獲得的所述無線終端設(shè)備的信號信息；

所述信號信息接收模塊用于所述無線控制設(shè)備接收來自所述無線路由設(shè)備的所述無線終端設(shè)備的信號信息；

所述決策模塊用于所述無線控制設(shè)備根據(jù)所述無線終端設(shè)備的信號信息決定各個無線終端設(shè)備的成對主密匙丟棄的先后順序；

所述丟棄模塊用于所述無線控制設(shè)備根據(jù)所述決策模塊決定的各個無線終端設(shè)備的成對主密匙丟棄的先后順序執(zhí)行所述無線終端設(shè)備的成對主密匙的丟棄命令。

作為對本發(fā)明的優(yōu)選，所述信息發(fā)送模塊包括報文發(fā)送子模塊，所述無線終端設(shè)備信息接收模塊包括無線終端設(shè)備報文接收子模塊，所述無線終端設(shè)備信息處理模塊包括無線終端設(shè)備報文檢測子模塊和接收信號強度指示值獲得子模塊，所述信號信息接收模塊包括接收信號強度指示值接收子模塊，其中，

所述報文發(fā)送子模塊用于所述無線終端設(shè)備向所述無線路由設(shè)備發(fā)送報文；

所述無線終端設(shè)備報文接收子模塊用于所述無線路由設(shè)備接收來自于所述無線終端設(shè)備的報文；

所述無線終端設(shè)備報文檢測子模塊用于所述無線路由設(shè)備對來自于所述無線終端設(shè)備的報文進行檢測；

所述接收信號強度指示值獲得子模塊用于所述無線路由設(shè)備對檢測后的所述報文的信號進行計算得到對應(yīng)的所述無線終端設(shè)備的接收信號強度指示值；

所述接收信號強度指示值接收子模塊用于所述無線控制設(shè)備接收來自于所述無線路由設(shè)備獲得的接收信號強度指示值。

作為對本發(fā)明的優(yōu)選，所述決策模塊包括比較排序子模塊和漫游概率確定子模塊、丟棄順序決定子模塊，其中，

所述比較排序子模塊用于所有接收信號強度指示值針對每個無線路由設(shè)備進行比較并排序；

所述漫游概率確定子模塊用于根據(jù)針對每個無線路由設(shè)備的接收信號強度指示值排序結(jié)果確定無線終端設(shè)備的漫游概率大小；

所述丟棄順序決定子模塊用于根據(jù)無線終端設(shè)備的漫游概率大小決定漫游概率由小到大的順序作為無線終端設(shè)備的成對主密匙丟棄的先后順序。

本發(fā)明中，當(dāng)ac由于緩存有限又pmk過多時，必須丟棄一些pmk，但不采用丟棄時間最老的pmk的方法，而是利用無線終端設(shè)備的相關(guān)信息來獲得相應(yīng)的信號信息，從而可以較為精確地判斷有漫游需求的潛在客戶，減少這些客戶的重新進行802.1x認(rèn)證過程，保證網(wǎng)絡(luò)通信的更加流暢和準(zhǔn)確，對于流量管理等來說，也更加合理、可靠。

附圖說明

圖1是本發(fā)明實施例1的總的流程圖；

圖2是本發(fā)明實施例1的優(yōu)化后的流程圖；

圖3是本發(fā)明實施例1的成對主密匙丟棄觸發(fā)的流程圖；

圖4是本發(fā)明實施例1的應(yīng)用場景圖；

圖5是本發(fā)明實施例2的系統(tǒng)模塊圖。

具體實施方式

以下具體實施例僅僅是對本發(fā)明的解釋，其并不是對本發(fā)明的限制，本領(lǐng)域技術(shù)人員在閱讀完本說明書后可以根據(jù)需要對本實施例做出沒有創(chuàng)造性貢獻(xiàn)的修改，但只要在本發(fā)明的權(quán)利要求范圍內(nèi)都受到專利法的保護。

實施例1，現(xiàn)有的無線控制設(shè)備ac的緩存有限，當(dāng)pmk(成對主密匙)過多時，必須丟棄一些pmk，以往現(xiàn)有的做法是丟棄時間最老的pmk，pmk丟棄后，當(dāng)出現(xiàn)漫游時，需要重新進行802.1x認(rèn)證過程，但這種方法并不合適，緩存區(qū)里最老的pmk也許是需要保留的，有漫游的潛在需求，一旦丟棄，就又要重新認(rèn)證，加重了網(wǎng)絡(luò)的負(fù)荷，用戶體驗也差，所以本發(fā)明提供了一種更合理的pmk丟棄方法：

按如下步驟進行：

步驟s1，無線控制設(shè)備接收由無線路由設(shè)備上報的無線終端設(shè)備的信號信息；

步驟s2，所述無線控制設(shè)備根據(jù)無線終端設(shè)備的信號信息決定丟棄無線終端設(shè)備的成對主密匙的順序。

該方法總的流程圖如圖1所示。

上述方法中，無線網(wǎng)絡(luò)條件下，無線終端設(shè)備sta會發(fā)出各種信息，本申請中利用這些信息的信號進行處理以獲得跟無線終端設(shè)備信號相關(guān)的信號信息，例如距離遠(yuǎn)近、信號的穩(wěn)定性、信號強弱等參數(shù)，則可以供無線控制設(shè)備ac進行判斷，就會知道可能存在有潛在漫游需求的無線終端設(shè)備sta或者漫游的先后次序的預(yù)見等情況，然后就可以更合理的決定丟棄相應(yīng)無線終端設(shè)備的成對主密匙的先后順序，而不是簡單地以時間久遠(yuǎn)來決定丟棄各個無線終端設(shè)備sta的成對主密匙pmk的先后順序。

進一步地優(yōu)化，所述信號信息包括接收信號強度指示rssi值，通過接收信號強度指示rssi值這個參數(shù)來進行處理，實用性、準(zhǔn)確性等非常好；

所述接收信號強度指示rssi值通過所述無線路由設(shè)備檢測所述無線終端設(shè)備發(fā)送的報文獲得；

更進一步，所述報文包括探測請求(proberequest)幀報文。

步驟s2具體為：

s21，所述無線控制設(shè)備對所有無線終端設(shè)備的接收信號強度指示值針對每個無線路由設(shè)備進行比較并排序；

s22，根據(jù)針對每個無線路由設(shè)備的接收信號強度指示值排序結(jié)果確定無線終端設(shè)備的漫游概率大小；

s23，漫游概率小的無線終端設(shè)備的成對主密匙優(yōu)先進行丟棄，也就是說，無線終端設(shè)備的漫游概率越小，那么該無線終端設(shè)備的成對主密匙越先被無線控制設(shè)備ac丟棄，這樣可以針對這個rssi值具有特定意義的參數(shù)來進行決策，特別在無線網(wǎng)絡(luò)的漫游需求中，有著非常好的作用，具體例子下面會介紹。

另外，還有一點需要進行優(yōu)化的是，步驟s23的觸發(fā)條件為：所述無線控制設(shè)備的成對主密匙緩存區(qū)飽和。也即，當(dāng)無線控制設(shè)備ac的pmk緩存區(qū)滿了的時候，才需要進行放棄pmk的作業(yè)，以保障更加合理的pmk的處理。

為何會有這些進一步地優(yōu)化，大部分原因在于：無線終端設(shè)備sta會固定在各個信道中發(fā)送proberequest報文，所以所有可能被無線終端設(shè)備sta接入的無線路由設(shè)備ap都會收到proberequest報文，這樣的話，無線路由設(shè)備ap能夠檢測到無線終端設(shè)備sta發(fā)送的proberequest報文的接收信號強度指示rssi，接收信號強度指示rssi一定程度上代表的是無線終端設(shè)備sta離無線路由設(shè)備ap的距離，接收信號強度指示rssi值越大，漫游到這臺無線路由設(shè)備ap的可能性越大

由此，可以形成一套更為細(xì)化的流程：

1.無線終端設(shè)備sta發(fā)送proberequest報文；

2.無線路由設(shè)備ap接收并檢測proberequest報文；

3.無線路由設(shè)備ap獲得proberequest報文的接收信號強度指示rssi值；

4.無線路由設(shè)備ap將接收信號強度指示rssi值上報給無線控制設(shè)備ac；

5.無線控制設(shè)備ac對所有無線終端設(shè)備sta的接收信號強度指示rssi值針對每個無線路由設(shè)備ap進行比較并排序；

6.無線控制設(shè)備ac根據(jù)針對每個無線路由設(shè)備ap的接收信號強度指示rssi值排序結(jié)果確定無線終端設(shè)備sta的漫游概率大??；

7.漫游概率小的無線終端設(shè)備sta的成對主密匙優(yōu)先進行丟棄，本實施例中，應(yīng)該是從小到大排，這順序也決定了漫游概率大小對應(yīng)的無線終端設(shè)備的pmk的丟棄的先后順序，漫游概率小的對應(yīng)的無線終端設(shè)備先丟棄。

上述細(xì)化的流程圖如圖2所示。

而過程7的丟棄的整個觸發(fā)流程如圖3所示。

下面再介紹一種現(xiàn)實的應(yīng)用場景：

有無線終端設(shè)備sta1、無線終端設(shè)備sta2、無線終端設(shè)備sta3，且無線終端設(shè)備sta1、無線終端設(shè)備sta2、無線終端設(shè)備sta3均關(guān)聯(lián)在無線路由設(shè)備ap2上；

具有無線路由設(shè)備ap1、無線路由設(shè)備ap3；

無線路由設(shè)備ap1、無線路由設(shè)備ap2、無線路由設(shè)備ap3均能收到這三個無線終端設(shè)備的proberequest報文；

場景圖如圖4所述。

接下來我們該怎么覺得那個無線終端設(shè)備更有漫游可能也即漫游概率更大？

那么就是通過上述的方法進行選擇判斷，從圖4中可以看出：

所以對于ap1而言：

無線終端設(shè)備sta2的rssi>無線終端設(shè)備sta1的rssi>無線終端設(shè)備sta3的rssi；

所以對于ap3而言：

無線終端設(shè)備sta3的rssi>無線終端設(shè)備sta1的rssi>無線終端設(shè)備sta2的rssi；

而ap1、ap3得到的各個無線終端設(shè)備的rssi都會上報給無線控制設(shè)備ac，無線控制設(shè)備ac就能以此判斷，sta2比sta1和sta3更可能漫游到ap1，sta3比sta1和sta2更可能漫游到ap3，所以最不能發(fā)生漫游的sta是sta1，也即漫游概率最小，所以當(dāng)ac的pmk緩存區(qū)滿時，應(yīng)先丟棄sta1的pmk。

另外，當(dāng)無線終端設(shè)備位置發(fā)生變化，然后又網(wǎng)絡(luò)斷開重連的情況下，其rssi值會發(fā)生變化，則無線路由設(shè)備應(yīng)該重新進行檢測并在ac上實時進行更新，使得成對主密匙的丟棄順序進行更新。

另外，上述主要利用的是rssi這個參數(shù)，還可以采用無線終端設(shè)備的丟包率值這種參數(shù)，來判斷無線終端設(shè)備的漫游概率的判定，從而決定成對主密匙丟棄的順序，該方法根據(jù)上述技術(shù)應(yīng)該也是容易實現(xiàn)的。

綜上，本發(fā)明的方法可以減少有漫游潛在需求的無線終端設(shè)備需要重新進行802.1x認(rèn)證過程，使得網(wǎng)絡(luò)的管理更加合理，本方法相對來說，比較容易實現(xiàn)，實用價值也較高。

實施例2，系統(tǒng)圖如圖5所示，一種成對主密匙的丟棄系統(tǒng)，包括無線控制設(shè)備、無線路由設(shè)備、無線終端設(shè)備，所述無線終端設(shè)備具有信息發(fā)送模塊，所述無線路由設(shè)備具有無線終端設(shè)備信息接收模塊、無線終端設(shè)備信息處理模塊、信號信息發(fā)送模塊，所述無線控制設(shè)備具有信號信息接收模塊、決策模塊、丟棄模塊，其中，

所述信息發(fā)送模塊用于所述無線終端設(shè)備向所述無線路由設(shè)備發(fā)送信息；

所述無線終端設(shè)備信息接收模塊用于所述無線路由設(shè)備接收來自于所述無線終端設(shè)備的信息；

所述無線終端設(shè)備信息處理模塊用于所述無線路由設(shè)備處理來自于所述無線終端設(shè)備的信息并獲得所述無線終端設(shè)備的信號信息；

所述信號信息發(fā)送模塊用于所述無線路由設(shè)備向所述無線控制設(shè)備發(fā)送獲得的所述無線終端設(shè)備的信號信息。

所述信號信息接收模塊用于所述無線控制設(shè)備接收來自所述無線路由設(shè)備的所述無線終端設(shè)備的信號信息。

所述決策模塊用于所述無線控制設(shè)備根據(jù)所述無線終端設(shè)備的信號信息決定各個無線終端設(shè)備的成對主密匙丟棄的先后順序；

所述丟棄模塊用于所述無線控制設(shè)備根據(jù)所述決策模塊決定的各個無線終端設(shè)備的成對主密匙丟棄的先后順序執(zhí)行所述無線終端設(shè)備的成對主密匙的丟棄命令。

本實施例的系統(tǒng)，可有效適用于實施例1的丟棄方法?？梢岳脽o線終端設(shè)備本身的信息攜帶的跟信號相關(guān)的信息，通過這些信號信息獲得這些無線終端設(shè)備的漫游概率的大小并根據(jù)漫游概率的大小最終決定成對主密匙丟棄的先后順序。

進一步進行設(shè)計如下：所述信息發(fā)送模塊包括報文發(fā)送子模塊，所述無線終端設(shè)備信息接收模塊包括無線終端設(shè)備報文接收子模塊，所述無線終端設(shè)備信息處理模塊包括無線終端設(shè)備報文檢測子模塊和接收信號強度指示值獲得子模塊，所述信號信息接收模塊包括接收信號強度指示值接收子模塊，其中，

所述報文發(fā)送子模塊用于所述無線終端設(shè)備向所述無線路由設(shè)備發(fā)送報文；

所述無線終端設(shè)備報文接收子模塊用于所述無線路由設(shè)備接收來自于所述無線終端設(shè)備的報文；

所述無線終端設(shè)備報文檢測子模塊用于所述無線路由設(shè)備對來自于所述無線終端設(shè)備的報文進行檢測；

所述接收信號強度指示值獲得子模塊用于所述無線路由設(shè)備對檢測后的所述報文的信號進行計算得到對應(yīng)的所述無線終端設(shè)備的接收信號強度指示值；

所述接收信號強度指示值接收子模塊用于所述無線控制設(shè)備接收來自于所述無線路由設(shè)備獲得的接收信號強度指示值。

更進一步，所述決策模塊包括比較、排序子模塊和漫游概率確定子模塊、丟棄順序決定子模塊，其中，

所述比較、排序子模塊用于所有接收信號強度指示值針對每個無線路由設(shè)備進行比較并排序；

所述漫游概率確定子模塊用于根據(jù)針對每個無線路由設(shè)備的接收信號強度指示值排序結(jié)果確定無線終端設(shè)備的漫游概率大??；

所述丟棄順序決定子模塊用于根據(jù)無線終端設(shè)備的漫游概率大小決定漫游概率由小到大的順序作為無線終端設(shè)備的成對主密匙丟棄的先后順序。

當(dāng)然，除了上述這些模塊，對于跟著信息、數(shù)據(jù)都應(yīng)該配置相應(yīng)的存儲模塊；

另外，同一個無線終端設(shè)備在ap、ac上保留的接收信號強度指示值應(yīng)該進行實時的更新，因為，無線終端設(shè)備發(fā)生位置變化，又網(wǎng)絡(luò)斷開等情況，他會重新要求連接如ap，此時,他的rssi值可能發(fā)生了變化，所以當(dāng)無線終端設(shè)備重連時，各個模塊應(yīng)該重新進行一次針對該無線終端設(shè)備的工作，并進行數(shù)據(jù)更新，保證成對主密匙丟棄順序的實時性、有效性。

本文中所描述的具體實施例僅僅是對本發(fā)明精神作舉例說明。本發(fā)明所屬技術(shù)領(lǐng)域的技術(shù)人員可以對所描述的具體實施例做各種各樣的修改或補充或采用類似的方式替代，但并不會偏離本發(fā)明的精神或者超越所附權(quán)利要求書所定義的范圍。