基于MAC的无感知认证解决方案 - 无感知认证解决方案 提升WLAN用户体验

　　三、基于MAC的无感知认证解决方案

　　用户首次连接WLAN时，需要一次认证，同时在后台服务器上，将用户无线网卡物理地址与用户的登陆信息绑定。当该用户下次连接网络时，无需重复繁琐的认证即可直接上网。



 

　　认证流程

　　● DHCP获取IP地址；

　　● 发起正常用户认证请求；

　　● AC向移动智能终端推送认证页面，进行正常认证流程；

　　● 认证成功后，AC向认证服务器再次发起用户简化认证请求；

　　● AC与认证系统进行用户信息交互；

　　● 由AC进行用户信息的记录并在下次用户上网时自动帮助用户登记；

　　● 服务器通知短信网关向用户手机下发短信，通知用户简化认证功能启用。

　　此方案以流量为触发条件。用户无线网卡物理地址由专门的绑定服务器进行查询和绑定，减轻了认证服务器或后台服务器的压力。同时流量触发的方式避免了关联（即绑定）造成的服务器压力问题。此方案具有以下优点：

　　1. 良好的兼容性：无需安装任何形式的客户端，无需证书校验；

　　2. 用户完全零配置：绑定服务器上的用户无线网卡物理地址和用户名绑定完全自动生成；

　　3. 安全性高：绑定结果通过短信告知用户；

　　4. 可扩展性好：绑定服务器除用于无线网卡物理地址认证外，其功能还可根据用户需求进行扩展；

　　5. 增加了流量阈值判断过程，防止智能终端上由于定期触发（如ARP、DHCP、DNS等）报文而频繁触发认证请求；

　　6. 系统支持短信下线，丰富了用户选择性。

　　以上通过深入分析当前无线上网认证方式，以简化用户认证流程、提升用户感知为目的，给出了三种的无感知认证方式。这三种方案各有所长，在实际应用中，需要根据终端类型、各省网络建设情况细分客户群，采用合适的认证方式。相信在解决了使用便捷性这个门槛之后，运营商的WLAN网络将会为越来越多的人们提供便利、高速的无线宽带服务，也将为今后运营商流量运营的探索带来更广阔的空间。