專利名稱：Wlan用戶的下線處理方法、系統(tǒng)及設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及無線通信領(lǐng)域，尤其涉及一種WLAN(無線局域網(wǎng))用戶的下線處理方 法、系統(tǒng)及設(shè)備。
背景技術(shù)：
WLAN(Wireless Local Area Network，無線局域網(wǎng))是利用無線技術(shù)實現(xiàn)快速接 入以太網(wǎng)的技術(shù)。目前各大運營商都在進行無線網(wǎng)絡(luò)的搭建并為用戶提供WLAN上網(wǎng)業(yè)務(wù)。 WLAN上網(wǎng)業(yè)務(wù)的實現(xiàn)包括兩種認證方式基于客戶端的認證方式和基于WEB(萬維網(wǎng))的 認證方式。基于WEB的認證方式由于不需要安裝客戶端、通用性強而得到廣泛應(yīng)用。WLAN 的組網(wǎng)結(jié)構(gòu)請參見圖1，包括:WLAN用戶的終端設(shè)備、WLAN接入系統(tǒng)、Portal (入口)服務(wù) 器和 RIDIUS (Remote Authentication Dial In User Service，遠程用戶撥號認證服務(wù))， WLAN接入系統(tǒng)包括AP (接入點)和AC/SC (接入認證點/業(yè)務(wù)控制點)。其中，WLAN用戶 的終端設(shè)備可以為手機、筆記本電腦、PDA (個人數(shù)字助理)等?，F(xiàn)有技術(shù)中提供的WLAN用戶的TOB上線認證流程，如圖2所示，包括如下步驟S201、WLAN用戶需要訪問某個網(wǎng)站，WLAN用戶的終端設(shè)備發(fā)起HTTP (Hyper Text Transport Protocol，超級文本傳送協(xié)議)請求，經(jīng)過所接入的AC時重定向到Portal服務(wù) 器；S202,Portal服務(wù)器向WLAN用戶的終端設(shè)備推送認證頁面，并且推送的認證頁面 中指示W(wǎng)LAN用戶輸入用戶賬號和密碼；S203、WLAN用戶通過終端設(shè)備上展示的認證頁面輸入用戶賬號和密碼，并觸發(fā)終 端設(shè)備發(fā)送上線請求，終端設(shè)備發(fā)送的上線請求中攜帶WLAN用戶輸入的用戶賬號和密碼；S204,Portal服務(wù)器通過RADIUS對WLAN用戶進行查詢，主要是查詢RADIUS中是 否存儲了該WLAN用戶的用戶賬號，如果查詢失敗則流程結(jié)束；如果查詢成功則執(zhí)行S205， 其中RADIUS中存儲合法WLAN用戶的用戶賬號，以及每一個用戶賬號對應(yīng)的密碼；S205、Portal服務(wù)器向終端設(shè)備所接入的AC發(fā)送終端設(shè)備的認證請求；S206、AC根據(jù)接收到的認證請求，通過RADIUS對WLAN用戶進行上線認證，主要是 核對WLAN用戶輸入的用戶賬號和密碼與RADIUS中存儲的用戶賬號和密碼是否一致；S207、如果上線認證通過，則AC在本地添加WLAN用戶的在線信息，并向Portal服 務(wù)器返回認證結(jié)果；S208、Portal服務(wù)器向終端設(shè)備發(fā)送上線認證通過通知，該上線認證通過通知顯 示在終端設(shè)備的認證界面上。現(xiàn)有技術(shù)中提供的基于TOB上線認證的WLAN用戶的下線處理流程，如圖3所示， 包括如下步驟S301、WLAN用戶通過終端設(shè)備上保留的認證頁面觸發(fā)終端設(shè)備向Portal服務(wù)器 發(fā)送下線請求；S302, Portal服務(wù)器向終端設(shè)備所接入的AC發(fā)送終端設(shè)備的下線處理指示；
4
S303、AC根據(jù)接收到的下線處理指示在本地清除WLAN用戶的在線信息，并向 Portal服務(wù)器返回下線處理響應(yīng)；S304、Portal服務(wù)器向終端設(shè)備發(fā)送下線成功通知，該下線成功通知顯示在終端 設(shè)備的認證界面上?，F(xiàn)有技術(shù)中提供的WLAN上網(wǎng)業(yè)務(wù)，基于TOB上線認證的WLAN用戶上線認證通過 之后，不能關(guān)閉終端設(shè)備上顯示的認證頁面，一旦關(guān)閉了該認證頁面，將無法正常下線，只 能在無流量超時之后被動下線。如果終端設(shè)備為筆記本電腦、PDA等，則WLAN用戶在WLAN 上網(wǎng)期間一般將認證頁面最小化。如果終端設(shè)備為手機，由于手機不支持同時打開兩個網(wǎng) 頁，在WLAN用戶的手機上線認證通過之后，再訪問其它網(wǎng)頁時，該認證頁面將不再顯示；并 且，由于WLAN用戶上線認證通過之后，AP和AC均透傳該WLAN用戶的數(shù)據(jù)，即使WLAN用戶 主動重新打開認證頁面，由于沒有相關(guān)的用戶信息，也無法為WLAN用戶提供下線服務(wù)。由 此導致了基于WEB上線認證的WLAN用戶在上線認證通過之后不保存認證頁面便無法正常 下線，只能在無流量超時的情況下被動下線。

發(fā)明內(nèi)容
本發(fā)明提供一種WLAN用戶的下線處理方法，用以解決現(xiàn)有基于WEB上線認證的 WLAN用戶在上線認證通過之后不保存認證頁面便無法正常下線的問題。本發(fā)明提供了一種無線局域網(wǎng)用戶的下線處理方法，包括入口 Protal服務(wù)器接收無線局域網(wǎng)WLAN用戶的終端設(shè)備根據(jù)Protal服務(wù)器的 地址信息發(fā)送的頁面打開請求，根據(jù)頁面打開請求向所述終端設(shè)備推送認證頁面；當接收到WLAN用戶通過終端設(shè)備上展示的認證頁面觸發(fā)終端設(shè)備發(fā)送的下線請 求時，獲取WLAN用戶的標識信息并查詢在線用戶數(shù)據(jù)庫，所述在線用戶數(shù)據(jù)庫中存儲當前 在線用戶的標識信息；當從在線用戶數(shù)據(jù)庫中查詢到所述WLAN用戶的標識信息時，控制所述WLAN用戶 下線。本發(fā)明提供了一種入口 Protal服務(wù)器，包括接口單元，用于接收無線局域網(wǎng)WLAN用戶的終端設(shè)備根據(jù)Protal服務(wù)器的地址 信息發(fā)送的頁面打開請求，根據(jù)頁面打開請求向所述終端設(shè)備推送認證頁面；狀態(tài)查詢單元，用于當接收到WLAN用戶通過終端設(shè)備上展示的認證頁面觸發(fā)終 端設(shè)備發(fā)送的下線請求時，獲取WLAN用戶的標識信息并查詢在線用戶數(shù)據(jù)庫，所述在線用 戶數(shù)據(jù)庫中存儲當前在線用戶的標識信息；處理單元，用于當從在線用戶數(shù)據(jù)庫中查詢到所述WLAN用戶的標識信息時，控制 所述WLAN用戶下線。本發(fā)明提供了一種無線局域網(wǎng)用戶的下線處理系統(tǒng)，包括無線局域網(wǎng)WLAN用戶 的終端設(shè)備、入口 Protal服務(wù)器以及在線用戶數(shù)據(jù)庫，其中所述終端設(shè)備，用于根據(jù)Protal服務(wù)器的地址信息向Protal服務(wù)器發(fā)送頁面打 開請求，并展示Protal服務(wù)器根據(jù)頁面打開請求返回的認證頁面，以及在WLAN用戶通過所 述認證界面對本設(shè)備的觸發(fā)下，向Protal服務(wù)器發(fā)送下線請求；所述Protal服務(wù)器，用于根據(jù)頁面打開請求向所述終端設(shè)備推送認證頁面，當接收到終端設(shè)備發(fā)送的下線請求時，獲取WLAN用戶的標識信息并查詢在線用戶數(shù)據(jù)庫，當從 在線用戶數(shù)據(jù)庫中查詢到所述WLAN用戶的標識信息時，控制所述WLAN用戶下線；所述在線用戶數(shù)據(jù)庫，用于存儲當前在線用戶的標識信息。本發(fā)明提供的WLAN用戶的下線處理方法、系統(tǒng)及設(shè)備，WLAN用戶的終端設(shè)備根據(jù) Protal服務(wù)器的地址信息打開認證頁面，WLAN用戶通過終端設(shè)備上展示的認證頁面觸發(fā) 終端設(shè)備發(fā)送下線請求，Protal服務(wù)器根據(jù)WLAN用戶的標識信息查詢在線用戶數(shù)據(jù)庫，如 果從在線用戶數(shù)據(jù)庫中查詢到WLAN用戶的標識信息，則控制該WLAN用戶下線。本方案針 對基于TOB上線認證的WLAN用戶在上線認證通過之后沒有或者無法保存認證頁面的情況， 實現(xiàn)了 WLAN用戶的正常下線，提升了計費準確度；本方案無需對終端側(cè)進行功能改造，有 利于WLAN上網(wǎng)業(yè)務(wù)的推廣，同時有利于提高WLAN用戶的上網(wǎng)質(zhì)量。


圖1為現(xiàn)有技術(shù)中WLAN的組網(wǎng)結(jié)構(gòu)示意圖；圖2為現(xiàn)有技術(shù)中WLAN用戶的TOB上線認證流程圖；圖3為現(xiàn)有技術(shù)中基于WEB上線認證的WLAN用戶的下線處理流程圖；圖4為本發(fā)明實施例中WLAN用戶的下線處理流程圖；圖5為本發(fā)明實施例中WLAN用戶的TOB上線認證流程圖；圖6為本發(fā)明實施例中基于WEB上線認證的WLAN用戶的下線處理流程圖；圖7為本發(fā)明實施例中WLAN用戶的下線處理系統(tǒng)框圖；圖8為本發(fā)明實施例中Portal服務(wù)器的結(jié)構(gòu)框圖。
具體實施例方式針對現(xiàn)有基于TOB認證的WLAN用戶在上線認證通過之后不保存認證頁面便無法 正常下線的問題，本發(fā)明實施例提供的相應(yīng)的解決方案，為WLAN用戶提供Protal服務(wù)器的 地址信息，使得WLAN用戶的終端設(shè)備可以根據(jù)Protal服務(wù)器的地址信息在需要下線時打 開認證頁面；同時增加存儲當前在線用戶的標識信息的在線用戶數(shù)據(jù)庫，在WLAN用戶請求 下線時，查詢WLAN用戶是否為在線狀態(tài)，并為在線狀態(tài)的WLAN用戶提供正常下線功能。如圖4所示，本發(fā)明實施例提供的WLAN用戶的下線處理方法，包括S40UProtal服務(wù)器接收WLAN用戶的終端設(shè)備根據(jù)Protal服務(wù)器的地址信息發(fā) 送的頁面打開請求，根據(jù)頁面打開請求向終端設(shè)備推送認證頁面；其中，Protal服務(wù)器的地址信息可以為Protal服務(wù)器的URL(Uniform Resource Locator,統(tǒng)一資源定位符)，也可以為Protal服務(wù)器的IP地址等；Protal服務(wù)器的地址信 息可以預(yù)先配置在終端設(shè)備中，也可以在WLAN用戶上線認證通過之后下發(fā)給WLAN用戶的 終端設(shè)備。S402、Protal服務(wù)器當接收到WLAN用戶通過終端設(shè)備上展示的認證頁面觸發(fā)終 端設(shè)備發(fā)送的下線請求時，獲取WLAN用戶的標識信息并查詢在線用戶數(shù)據(jù)庫，其中在線用 戶數(shù)據(jù)庫中存儲當前在線用戶的標識信息；S403,Protal服務(wù)器當從在線用戶數(shù)據(jù)庫中查詢到WLAN用戶的標識信息時，控制 WLAN用戶下線；
控制WLAN用戶下線的流程可以與現(xiàn)有技術(shù)中一致，Protal服務(wù)器向終端設(shè)備所 接入的AC發(fā)送終端設(shè)備的下線處理指示；AC根據(jù)接收到的下線處理指示在本地清除WLAN 用戶的在線信息，并向Portal服務(wù)器返回下線處理響應(yīng)；Protal服務(wù)器接收到AC返回的 下線處理響應(yīng)時，向終端設(shè)備發(fā)送下線成功通知，該下線成功通知顯示在終端設(shè)備的認證 界面上。具體實施中，在線用戶數(shù)據(jù)庫中存儲的當前在線用戶的標識信息由Protal服務(wù) 器負責更新，Protal服務(wù)器將上線認證通過的WLAN用戶的標識信息加入在線用戶數(shù)據(jù)庫 中，并將下線成功的WLAN用戶的標識信息從在線用戶數(shù)據(jù)庫中刪除。一般地，在線用戶數(shù) 據(jù)庫與Protal服務(wù)器合并設(shè)置在同一物理設(shè)備中，當然也可以分屬于不同的物理設(shè)備。具體實施中，WLAN用戶的標識信息可以為WLAN用戶的用戶賬號、或者終端設(shè)備的 MAC (Media Access Control，媒體接入控制層)地址，或者終端設(shè)備的MAC地址和IP地址 的組合，或者終端設(shè)備的MAC地址和AC的IP地址的組合，或者終端設(shè)備的MAC地址和AP 的IP地址的組合，等等，只要能夠唯一標識WLAN用戶即可。如果WLAN用戶的標識信息為WLAN用戶的用戶賬號，則Protal服務(wù)器向終端設(shè)備 推送的認證頁面中指示W(wǎng)LAN用戶輸入用戶賬號；終端設(shè)備將WLAN用戶通過認證頁面輸入 的用戶賬號攜帶在下線請求中發(fā)送給Protal服務(wù)器；Protal服務(wù)器從接收到的下線請求 中獲取WLAN用戶的用戶賬號。更進一步，為了提升下線處理流程的可靠性，Protal服務(wù)器向終端設(shè)備推送的認 證頁面中除了指示W(wǎng)LAN用戶輸入用戶賬號之外，還指示W(wǎng)LAN用戶輸入密碼；WLAN用戶通 過終端設(shè)備上展示的認證頁面觸發(fā)終端設(shè)備發(fā)送的下線請求中還攜帶WLAN用戶通過認證 界面輸入的密碼；在此基礎(chǔ)上，控制WLAN用戶下線的流程，具體包括Protal服務(wù)器通過RADIUS核對WLAN用戶輸入的用戶賬號和密碼；如果核對通過，則Protal服務(wù)器向終端設(shè)備所接入的AC發(fā)送終端設(shè)備的下線處 理指示，以及接收到AC在本地清除WLAN用戶的在線信息之后返回的下線處理響應(yīng)時，向終 端設(shè)備發(fā)送下線成功通知；如果核對不通過，則Protal服務(wù)器向終端設(shè)備發(fā)送下線失敗通知。如果WLAN用戶的標識信息為終端設(shè)備的MAC地址，則終端設(shè)備所接入的AP或者 AC在終端設(shè)備發(fā)送的下線請求中添加終端設(shè)備的MAC地址；Protal服務(wù)器從接收到的下線 請求中獲取終端設(shè)備的MAC地址。當然，AP或者AC在終端設(shè)備發(fā)送的下線請求中還可以 添加終端設(shè)備的IP地址、AP的IP地址、AC的IP地址。下面以具體實施例詳細說明WLAN用戶的下線處理方法，本發(fā)明實施例提供的 WLAN用戶的下線處理方法主要是針對基于WEB上線認證且使用手機的WLAN用戶無法正常 下線提出的，但是同樣適用于基于WEB認證且使用筆記本電腦或者PDA的WLAN用戶的下線 處理。同時，本發(fā)明實施例提供的WLAN用戶的下線處理方法也可以不限定WLAN用戶上線 認證時采用的認證方式，也就是說對于基于客戶端上線認證方式的WLAN用戶的下線處理 也是可以適用的。下面以基于WEB認證且采用手機的WLAN用戶為例進行說明，WLAN用戶的標識信 息具體為WLAN用戶的用戶賬號。WLAN用戶的上線認證流程，如圖5所示，包括如下步驟
S501、WLAN用戶需要訪問某個網(wǎng)站，WLAN用戶的手機發(fā)起HTTP請求，經(jīng)過所接入 的AC時重定向到Portal服務(wù)器；S502,Portal服務(wù)器向WLAN用戶的手機推送認證頁面，并且推送的認證頁面中指 示W(wǎng)LAN用戶輸入用戶賬號和密碼；S503、WLAN用戶通過手機上展示的認證頁面輸入用戶賬號和密碼，并觸發(fā)手機發(fā) 送上線請求，手機發(fā)送的上線請求中攜帶WLAN用戶輸入的用戶賬號和密碼；S504,Portal服務(wù)器通過RADIUS對WLAN用戶進行查詢，主要是查詢RADIUS中是 否存儲了該WLAN用戶的用戶賬號，如果查詢失敗則流程結(jié)束；如果查詢成功則執(zhí)行S505， 其中RADIUS中存儲合法WLAN用戶的用戶賬號，以及每一個用戶賬號對應(yīng)的密碼；S505、Portal服務(wù)器向手機所接入的AC發(fā)送該手機的認證請求；S506、AC根據(jù)接收到的認證請求，通過RADIUS對WLAN用戶進行上線認證，主要是 核對WLAN用戶輸入的用戶賬號和密碼與RADIUS中存儲的用戶賬號和密碼是否一致；S507、如果上線認證通過，則AC在本地添加WLAN用戶的在線信息，并向Portal服 務(wù)器返回認證結(jié)果；S508、Portal服務(wù)器將該上線認證通過的WLAN用戶的用戶賬號加入在線用戶數(shù) 據(jù)庫中，在線用戶數(shù)據(jù)庫中存儲當前在線用戶的用戶賬號；S509、Portal服務(wù)器向手機發(fā)送上線認證通過通知，該上線認證通過通知中攜帶 Portal服務(wù)器的URL，該上線認證通過通知顯示在手機的認證界面上。通過在WLAN用戶的上線認證流程中，向上線認證通過的WLAN用戶的手機發(fā)送 Portal服務(wù)器的URL，并增加Portal服務(wù)器將該上線認證通過的WLAN用戶的用戶賬號加 入在線用戶數(shù)據(jù)庫中的步驟，使得WLAN用戶可以在需要下線時打開認證頁面，PORTAL服務(wù) 器可以查詢請求下線的WLAN用戶是否是在線狀態(tài)，如果是在線狀態(tài)，即可控制WLAN用戶下 線。相應(yīng)的，WLAN用戶的下線處理流程，如圖6所示，包括如下步驟S60UffLAN用戶的手機根據(jù)Protal服務(wù)器的地址信息向Protal服務(wù)器發(fā)送頁面 打開請求；S602,Protal服務(wù)器根據(jù)接收到的頁面打開請求，向WLAN用戶的手機推送認證頁S603、WLAN用戶在手機上展示的認證頁面中輸入用戶賬號、密碼，并通過點擊相應(yīng) 位置觸發(fā)手機向Protal服務(wù)器發(fā)送下線請求，下線請求中攜帶WLAN用戶輸入的用戶賬號 和密碼；S604、Protal服務(wù)器從接收到的下線請求中獲取用戶賬號和密碼，查詢在線用戶 數(shù)據(jù)庫，如果從在線用戶數(shù)據(jù)庫中沒有查詢到該WLAN用戶的用戶賬號，則執(zhí)行S605，如果 從在線用戶數(shù)據(jù)庫中查詢到該WLAN用戶的用戶賬號，則執(zhí)行S606 ；S605,Protal服務(wù)器向WLAN用戶的手機返回用戶當前不在線無需下線通知，該用 戶當前不在線無需下線通知顯示在認證頁面上，流程結(jié)束；S606、Protal服務(wù)器通過RADIUS核對該WLAN用戶輸入的用戶賬號和密碼，具體 的，Protal服務(wù)器向RADIUS發(fā)送用戶信息查詢請求，RADIUS返回查詢結(jié)果，Protal服務(wù)器 核對RADIUS返回的用戶賬號和密碼與WLAN用戶輸入的用戶賬號和密碼是否一致，如果核對不通過則執(zhí)行S607，如果核對通過，則執(zhí)行S608 ；S607、Protal服務(wù)器向WLAN用戶的手機發(fā)送下線失敗通知，流程結(jié)束；S608、Protal服務(wù)器向AC發(fā)送下線處理指示；S609、AC在本地清除WLAN用戶的在線信息，并向Protal服務(wù)器返回下線處理響 應(yīng)，通知Protal服務(wù)器下線處理成功；S610、Protal服務(wù)器將下線成功的WLAN用戶的用戶賬號從在線用戶數(shù)據(jù)庫中刪 除；S61U Protal服務(wù)器向WLAN用戶的手機發(fā)送下線成功通知，流程結(jié)束。通過上述步驟，基于TOB上線認證的WLAN用戶在上線認證通過無需保存認證頁面 即可正常下線；并且，通過Protal服務(wù)器向RADIUS查詢用戶信息判斷用戶的合法性，可以 避免某些用戶惡意下線其他用戶。需要說明的是，為了使本發(fā)明實施例中提供的解決方案能夠與WLAN上網(wǎng)業(yè)務(wù)的 其它相關(guān)流程相匹配，在WLAN上網(wǎng)業(yè)務(wù)的其它相關(guān)流程中，如果涉及到用戶狀態(tài)的改變， Protal服務(wù)器均需要對在線用戶數(shù)據(jù)庫進行更新?；谕患夹g(shù)構(gòu)思，本發(fā)明實施例提供了一種WLAN用戶的下線處理系統(tǒng)，如圖7 所示，包括WLAN用戶的終端設(shè)備701、Protal服務(wù)器702以及在線用戶數(shù)據(jù)庫703，其中終端設(shè)備701，用于根據(jù)Protal服務(wù)器的地址信息向Protal服務(wù)器702發(fā)送頁面 打開請求，并展示Protal服務(wù)器702根據(jù)頁面打開請求返回的認證頁面，以及在WLAN用戶 通過認證界面對本設(shè)備的觸發(fā)下，向Protal服務(wù)器702發(fā)送下線請求；Protal服務(wù)器702，用于根據(jù)頁面打開請求向終端設(shè)備701推送認證頁面，當接收 到終端設(shè)備701發(fā)送的下線請求時，獲取WLAN用戶的標識信息并查詢在線用戶數(shù)據(jù)庫，當 從在線用戶數(shù)據(jù)庫703中查詢到WLAN用戶的標識信息時，控制WLAN用戶下線；在線用戶數(shù)據(jù)庫703，用于存儲當前在線用戶的標識信息。需要說明的是，圖7中只給出了與本發(fā)明相關(guān)的設(shè)備或者功能實體，實際上與現(xiàn) 有技術(shù)中一致，WLAN用戶的終端設(shè)備701與Protal服務(wù)器702之間通過WLAN接入系統(tǒng)相 連。較佳的，Protal服務(wù)器702，還用于將上線認證通過的WLAN用戶的標識信息加入 所述在線用戶數(shù)據(jù)庫中，并將下線成功的WLAN用戶的標識信息從在線用戶數(shù)據(jù)庫703中刪 除。其中，Protal服務(wù)器的一種可能結(jié)構(gòu)，如圖8所示，包括接口單元801，用于接收WLAN用戶的終端設(shè)備根據(jù)Protal服務(wù)器的地址信息發(fā)送 的頁面打開請求，根據(jù)頁面打開請求向終端設(shè)備推送認證頁面；狀態(tài)查詢單元802，用于當接收到WLAN用戶通過終端設(shè)備上展示的認證頁面觸發(fā) 終端設(shè)備發(fā)送的下線請求時，獲取WLAN用戶的標識信息并查詢在線用戶數(shù)據(jù)庫，其中在線 用戶數(shù)據(jù)庫中存儲當前在線用戶的標識信息；處理單元803，用于當從在線用戶數(shù)據(jù)庫中查詢到WLAN用戶的標識信息時，控制 WLAN用戶下線。本發(fā)明實施例提供的WLAN用戶的下線處理方案，對于上線認證通過之后沒有或 者無法保存認證頁面的WLAN用戶來說，可以實現(xiàn)正常下線，提升了計費準確度；本方案無需對終端側(cè)進行功能改造，有利于WLAN上網(wǎng)業(yè)務(wù)的推廣，同時有利于緩解GPRS、TD-SCDMA 系統(tǒng)中WLAN上網(wǎng)的信道壓力、提高WLAN用戶的上網(wǎng)質(zhì)量。 顯然，本領(lǐng)域的技術(shù)人員可以對本發(fā)明進行各種改動和變型而不脫離本發(fā)明的精 神和范圍。這樣，倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及其等同技術(shù)的范圍 之內(nèi)，則本發(fā)明也意圖包含這些改動和變型在內(nèi)。
權(quán)利要求
一種無線局域網(wǎng)用戶的下線處理方法，其特征在于，包括入口Protal服務(wù)器接收無線局域網(wǎng)WLAN用戶的終端設(shè)備根據(jù)Protal服務(wù)器的地址信息發(fā)送的頁面打開請求，根據(jù)頁面打開請求向所述終端設(shè)備推送認證頁面；當接收到WLAN用戶通過終端設(shè)備上展示的認證頁面觸發(fā)終端設(shè)備發(fā)送的下線請求時，獲取WLAN用戶的標識信息并查詢在線用戶數(shù)據(jù)庫，所述在線用戶數(shù)據(jù)庫中存儲當前在線用戶的標識信息；當從在線用戶數(shù)據(jù)庫中查詢到所述WLAN用戶的標識信息時，控制所述WLAN用戶下線。
2.如權(quán)利要求1所述的方法，其特征在于，還包括所述Protal服務(wù)器將上線認證通過的WLAN用戶的標識信息加入所述在線用戶數(shù)據(jù)庫 中，并將下線成功的WLAN用戶的標識信息從在線用戶數(shù)據(jù)庫中刪除。
3.如權(quán)利要求1所述的方法，其特征在于，所述Protal服務(wù)器的地址信息預(yù)先配置在 終端設(shè)備中；或者，所述Protal服務(wù)器的地址信息在WLAN用戶上線認證通過之后下發(fā)給所 述WLAN用戶的終端設(shè)備。
4.如權(quán)利要求1、2或3所述的方法，其特征在于，所述WLAN用戶的標識信息包括WLAN 用戶的用戶賬號，以及獲取WLAN用戶的標識信息的方法，具體包括Protal服務(wù)器向所述終端設(shè)備推送的認證頁面中指示W(wǎng)LAN用戶輸入用戶賬號；所述終端設(shè)備將WLAN用戶通過所述認證頁面輸入的用戶賬號攜帶在所述下線請求中 發(fā)送給Protal服務(wù)器；Protal服務(wù)器從接收到的下線請求中獲取所述WLAN用戶的用戶賬號。
5.如權(quán)利要求4所述的方法，其特征在于，Protal服務(wù)器向所述終端設(shè)備推送的認證 頁面中還指示W(wǎng)LAN用戶輸入密碼，WLAN用戶通過終端設(shè)備上展示的認證頁面觸發(fā)所述終 端設(shè)備發(fā)送的下線請求中還攜帶WLAN用戶通過認證界面輸入的密碼；以及所述控制WLAN用戶下線，具體包括Protal服務(wù)器通過遠程用戶撥號認證服務(wù)RADIUS核對所述WLAN用戶輸入的用戶賬號 和密碼；如果核對通過，則Protal服務(wù)器向所述終端設(shè)備所接入的接入認證點AC發(fā)送所述終 端設(shè)備的下線處理指示，以及接收到AC在本地清除所述WLAN用戶的在線信息之后返回的 下線處理響應(yīng)時，向所述終端設(shè)備發(fā)送下線成功通知；如果核對不通過，則Protal服務(wù)器向所述終端設(shè)備發(fā)送下線失敗通知。
6.如權(quán)利要求1、2或3所述的方法，其特征在于，所述WLAN用戶的標識信息包括終端 設(shè)備的媒體接入控制層MAC地址，以及獲取WLAN用戶的標識信息的方法，具體包括所述終端設(shè)備所接入的接入點AP或者接入認證點AC在所述終端設(shè)備發(fā)送的下線請求 中添加所述終端設(shè)備的MAC地址；所述Protal服務(wù)器從接收到的下線請求中獲取所述終端設(shè)備的MAC地址。
7.如權(quán)利要求4或6所述的方法，其特征在于，所述控制WLAN用戶下線，具體包括Protal服務(wù)器向所述終端設(shè)備所接入的接入認證點AC發(fā)送所述終端設(shè)備的下線處理指示；Protal服務(wù)器接收到AC在本地清除所述WLAN用戶的在線信息之后返回的下線處理響 應(yīng)時，向所述終端設(shè)備發(fā)送下線成功通知。
8. 一種入口 Protal服務(wù)器，其特征在于，包括接口單元，用于接收無線局域網(wǎng)WLAN用戶的終端設(shè)備根據(jù)Protal服務(wù)器的地址信息 發(fā)送的頁面打開請求，根據(jù)頁面打開請求向所述終端設(shè)備推送認證頁面；狀態(tài)查詢單元，用于當接收到WLAN用戶通過終端設(shè)備上展示的認證頁面觸發(fā)終端設(shè) 備發(fā)送的下線請求時，獲取WLAN用戶的標識信息并查詢在線用戶數(shù)據(jù)庫，所述在線用戶數(shù) 據(jù)庫中存儲當前在線用戶的標識信息；處理單元，用于當從在線用戶數(shù)據(jù)庫中查詢到所述WLAN用戶的標識信息時，控制所述 WLAN用戶下線。
9.一種無線局域網(wǎng)用戶的下線處理系統(tǒng)，其特征在于，包括無線局域網(wǎng)WLAN用戶的終 端設(shè)備、入口 Protal服務(wù)器以及在線用戶數(shù)據(jù)庫，其中所述終端設(shè)備，用于根據(jù)Protal服務(wù)器的地址信息向Protal服務(wù)器發(fā)送頁面打開請 求，并展示Protal服務(wù)器根據(jù)頁面打開請求返回的認證頁面，以及在WLAN用戶通過所述認 證界面對本設(shè)備的觸發(fā)下，向Protal服務(wù)器發(fā)送下線請求；所述Protal服務(wù)器，用于根據(jù)頁面打開請求向所述終端設(shè)備推送認證頁面，當接收到 終端設(shè)備發(fā)送的下線請求時，獲取WLAN用戶的標識信息并查詢在線用戶數(shù)據(jù)庫，當從在線 用戶數(shù)據(jù)庫中查詢到所述WLAN用戶的標識信息時，控制所述WLAN用戶下線； 所述在線用戶數(shù)據(jù)庫，用于存儲當前在線用戶的標識信息。
10.如權(quán)利要求9所述的系統(tǒng)，其特征在于，所述Protal服務(wù)器，還用于將上線認證通過的WLAN用戶的標識信息加入所述在線用 戶數(shù)據(jù)庫中，并將下線成功的WLAN用戶的標識信息從在線用戶數(shù)據(jù)庫中刪除。
11.如權(quán)利要求9所述的系統(tǒng)，其特征在于，所述Protal服務(wù)器與所述在線用戶數(shù)據(jù)庫合并設(shè)置。
全文摘要
本發(fā)明公開了一種WLAN用戶的下線處理方法、系統(tǒng)及設(shè)備，用以解決現(xiàn)有基于WEB上線認證的WLAN用戶在上線認證通過之后不保存認證頁面便無法正常下線的問題。WLAN用戶的下線處理方法，包括Protal服務(wù)器接收WLAN用戶的終端設(shè)備根據(jù)Protal服務(wù)器的地址信息發(fā)送的頁面打開請求，根據(jù)頁面打開請求向所述終端設(shè)備推送認證頁面；當接收到WLAN用戶通過終端設(shè)備上展示的認證頁面觸發(fā)終端設(shè)備發(fā)送的下線請求時，獲取WLAN用戶的標識信息并查詢在線用戶數(shù)據(jù)庫，所述在線用戶數(shù)據(jù)庫中存儲當前在線用戶的標識信息；當從在線用戶數(shù)據(jù)庫中查詢到所述WLAN用戶的標識信息時，控制所述WLAN用戶下線。
文檔編號H04W12/06GK101959186SQ200910161339
公開日2011年1月26日 申請日期2009年7月20日 優(yōu)先權(quán)日2009年7月20日
發(fā)明者位蒞, 孔建坤, 張社華, 李輝, 杜偉, 黃杰 申請人:中國移動通信集團山東有限公司