Wifi認(rèn)證服務(wù)器及認(rèn)證方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種WIFI認(rèn)證服務(wù)器及認(rèn)證方法。
【背景技術(shù)】
[0002]隨著W1-Fi在公共場(chǎng)所和非經(jīng)營(yíng)性場(chǎng)所的大規(guī)模應(yīng)用，W1-Fi的匿名性導(dǎo)致犯罪嫌疑人在實(shí)施網(wǎng)絡(luò)犯罪行為后，偵查部門很難追溯案發(fā)源頭和定位犯罪嫌疑人，因此公安機(jī)關(guān)已逐漸開始重視和加強(qiáng)對(duì)這些自建W1-Fi的監(jiān)管。
[0003]近年來(lái)，網(wǎng)監(jiān)部門對(duì)互聯(lián)網(wǎng)安全的監(jiān)管主要是基于面向管理的方法，建立從上網(wǎng)身份到上網(wǎng)內(nèi)容的完整審計(jì)系統(tǒng)。但由于審計(jì)內(nèi)容的繁多，這類系統(tǒng)的建設(shè)成本非常高昂，而且隨著互聯(lián)網(wǎng)服務(wù)提供商(Internet Service Provider, ISP)帶寬的不斷擴(kuò)大，系統(tǒng)建成后的升級(jí)和運(yùn)營(yíng)成本也非常高。同時(shí)，人工難以及時(shí)處理系統(tǒng)產(chǎn)生的海量數(shù)據(jù)，事實(shí)上這類面向管理、預(yù)警和響應(yīng)的系統(tǒng)難以達(dá)到預(yù)期的效果。另外，市面上一些審計(jì)商的產(chǎn)品過(guò)于昂貴，網(wǎng)監(jiān)部門不便通過(guò)行政手段在非經(jīng)營(yíng)場(chǎng)所W1-Fi審計(jì)領(lǐng)域強(qiáng)制推廣。

【發(fā)明內(nèi)容】

[0004]本發(fā)明旨在至少在一定程度上解決相關(guān)技術(shù)中的技術(shù)問(wèn)題之一。
[0005]為此，本發(fā)明的第一個(gè)目的在于提出一種成本低、易于實(shí)現(xiàn)、監(jiān)控全面、安全性高的的WIFI認(rèn)證服務(wù)器。
[0006]本發(fā)明的第二個(gè)目的在于提出一種WIFI認(rèn)證方法。
[0007]為了實(shí)現(xiàn)上述目的，本發(fā)明第一方面的實(shí)施例中提出一種WIFI認(rèn)證服務(wù)器，包括:多個(gè)WIFI認(rèn)證終端，用于接收來(lái)自WIFI客戶端的用戶聯(lián)網(wǎng)請(qǐng)求并實(shí)現(xiàn)WIFI連接上網(wǎng)；認(rèn)證模塊，用于接收所述多個(gè)WIFI認(rèn)證終端的聯(lián)網(wǎng)請(qǐng)求，實(shí)現(xiàn)對(duì)用戶身份的認(rèn)證并記錄相關(guān)的審計(jì)信息和數(shù)據(jù)信息；多個(gè)分管模塊，用于從所述認(rèn)證模塊獲取所述多個(gè)分管模塊轄區(qū)內(nèi)的所述審計(jì)信息和數(shù)據(jù)信息。
[0008]根據(jù)本發(fā)明的WIFI認(rèn)證服務(wù)器，通過(guò)多個(gè)WIFI認(rèn)證終端和認(rèn)證模塊的相互作用實(shí)現(xiàn)對(duì)上網(wǎng)用戶的身份認(rèn)證連接上網(wǎng)功能，同時(shí)多個(gè)分管模塊可以從認(rèn)證模塊獲取所轄區(qū)域內(nèi)的審計(jì)信息和數(shù)據(jù)信息，便于信息需求方進(jìn)行查詢、統(tǒng)計(jì)等，采用這樣的三層體系架構(gòu)，使得WIFI認(rèn)證快速且易于推進(jìn)，成本低。
[0009]在一些示例中，所述認(rèn)證模塊具體包括:信息接收模塊，用于接收所述多個(gè)WIFI認(rèn)證終端按照預(yù)定數(shù)據(jù)規(guī)則上傳的數(shù)據(jù)信息；審計(jì)模塊，用于依據(jù)所述數(shù)據(jù)信息對(duì)用戶進(jìn)行身份認(rèn)證；存儲(chǔ)模塊，用于存儲(chǔ)所述身份認(rèn)證信息、相關(guān)的審計(jì)信息和所述數(shù)據(jù)信息。
[0010]在一些示例中，所述認(rèn)證模塊還包括:信息管理模塊，用于對(duì)上網(wǎng)場(chǎng)所的登記信息以及上網(wǎng)用戶的真實(shí)身份和虛擬身份信息進(jìn)行管理；信息采集模塊，用于自動(dòng)采集用戶身份信息、上網(wǎng)信息以及上網(wǎng)內(nèi)容并保存；查詢模塊，用于對(duì)所述認(rèn)證模塊所保存的信息進(jìn)行處理。
[0011]在一些示例中，所述認(rèn)證模塊還包括:檢測(cè)報(bào)警模塊，用于對(duì)上網(wǎng)用戶的真實(shí)身份、虛擬身份信息、上網(wǎng)信息以及上網(wǎng)內(nèi)容進(jìn)行檢測(cè)，并通過(guò)所述WIFI客戶端進(jìn)行布控以及對(duì)觸發(fā)了布控任務(wù)的信息進(jìn)行報(bào)警；電子圍欄，用于根據(jù)用戶信息追蹤用戶上網(wǎng)軌跡。
[0012]在一些示例中，還包括:配置模塊，用于配置所述系統(tǒng)的用戶屬性、檢測(cè)所述系統(tǒng)內(nèi)部各個(gè)模塊間的狀態(tài)和進(jìn)行存儲(chǔ)管理。
[0013]本發(fā)明第二方面的實(shí)施例中提出一種WIFI認(rèn)證方法，包括以下步驟:WIFI客戶端向多個(gè)WIFI認(rèn)證終端發(fā)送聯(lián)網(wǎng)請(qǐng)求信息；所述多個(gè)WIFI認(rèn)證終端接收所述請(qǐng)求信息，并將所述請(qǐng)求信息發(fā)送至認(rèn)證模塊；所述認(rèn)證模塊提取所述WIFI客戶端的位置信息，并與存儲(chǔ)在所述認(rèn)證模塊的用戶身份信息進(jìn)行匹配，若匹配成功，則直接返回聯(lián)網(wǎng)頁(yè)面，反之，則返回認(rèn)證頁(yè)面；所述WIFI客戶端向所述多個(gè)WIFI認(rèn)證終端發(fā)送用戶認(rèn)證請(qǐng)求；所述多個(gè)WIFI認(rèn)證終端接收所述認(rèn)證請(qǐng)求，并將所述認(rèn)證請(qǐng)求發(fā)送至認(rèn)證模塊進(jìn)行用戶身份認(rèn)證，若認(rèn)證成功，則返回聯(lián)網(wǎng)頁(yè)面，反之，則需重新認(rèn)證。
[0014]根據(jù)本發(fā)明實(shí)施例的WIFI認(rèn)證方法，實(shí)現(xiàn)了對(duì)上網(wǎng)用戶身份的認(rèn)證過(guò)程，認(rèn)證方式簡(jiǎn)單、成本低，有效降低了運(yùn)營(yíng)商和商戶的部署成本，易于推廣。
[0015]在一些示例中，所述WIFI客戶端的位置信息為所述WIFI客戶端的Mac地址。
[0016]本發(fā)明附加的方面和優(yōu)點(diǎn)將在下面的描述中部分給出，部分將從下面的描述中變得明顯，或通過(guò)本發(fā)明的實(shí)踐了解到。
【附圖說(shuō)明】
[0017]圖1是根據(jù)本發(fā)明一個(gè)實(shí)施例的WIFI認(rèn)證服務(wù)器的結(jié)構(gòu)框圖；
[0018]圖2是本發(fā)明一個(gè)實(shí)施例的認(rèn)證模塊的結(jié)構(gòu)示意圖；
[0019]圖3是本發(fā)明一個(gè)實(shí)施例的WIFI客戶端認(rèn)證頁(yè)面示意圖；和
[0020]圖4是根據(jù)本發(fā)明一個(gè)實(shí)施例的WIFI認(rèn)證方法流程圖。
【具體實(shí)施方式】
[0021]下面詳細(xì)描述本發(fā)明的實(shí)施例，所述實(shí)施例的示例在附圖中示出，其中自始至終相同或類似的標(biāo)號(hào)表示相同或類似的元件或具有相同或類似功能的元件。下面通過(guò)參考附圖描述的實(shí)施例是示例性的，旨在用于解釋本發(fā)明，而不能理解為對(duì)本發(fā)明的限制。
[0022]本發(fā)明第一方面的實(shí)施例提出一種WIFI認(rèn)證服務(wù)器，如圖1的根據(jù)本發(fā)明一個(gè)實(shí)施例的WIFI認(rèn)證服務(wù)器的結(jié)構(gòu)框圖所示，該認(rèn)證服務(wù)器包括:多個(gè)WIFI認(rèn)證終端100、認(rèn)證模塊200和多個(gè)分管模塊300。
[0023]其中，多個(gè)WIFI認(rèn)證終端100用于接收來(lái)自WIFI客戶端的用戶聯(lián)網(wǎng)請(qǐng)求并實(shí)現(xiàn)WIFI連接上網(wǎng)。認(rèn)證模塊200用于接收多個(gè)WIFI認(rèn)證終端100的聯(lián)網(wǎng)請(qǐng)求，實(shí)現(xiàn)對(duì)用戶的身份匹配認(rèn)證并記錄相關(guān)的審計(jì)信息和數(shù)據(jù)信息。多個(gè)分管模塊300用于從認(rèn)證模塊200獲取多個(gè)分管模塊300所轄區(qū)域內(nèi)的審計(jì)信息和數(shù)據(jù)信息。特別地，每個(gè)分管模塊只能從認(rèn)證模塊取到自己所轄區(qū)域內(nèi)的多個(gè)WIFI認(rèn)證終端的數(shù)據(jù)，即審計(jì)信息和數(shù)據(jù)信息。
[0024]在本發(fā)明的一個(gè)實(shí)施例中，如圖2所示，認(rèn)證模塊200具體包括:信息接收模塊201、審計(jì)模塊202和存儲(chǔ)模塊203。其中，信息接收模塊201用于接收多個(gè)WIFI認(rèn)證終端100按照預(yù)定數(shù)據(jù)規(guī)則(如定時(shí)/定量主動(dòng)報(bào)送、實(shí)時(shí)報(bào)送和認(rèn)證模塊主動(dòng)下載等)上傳的數(shù)據(jù)信息。審計(jì)模塊202用于依據(jù)數(shù)據(jù)信息對(duì)用戶進(jìn)行身份認(rèn)證。存儲(chǔ)模塊203用于存儲(chǔ)身份認(rèn)證信息、相關(guān)的審計(jì)信息和數(shù)據(jù)信息。
[0025]作為一個(gè)具體的示例，當(dāng)上網(wǎng)用戶首次在非經(jīng)營(yíng)性的公共場(chǎng)所使用手機(jī)等的WIFI客戶端上網(wǎng)，連接WIFI后，通過(guò)瀏覽器上網(wǎng)，WIFI認(rèn)證終端強(qiáng)制推送登錄頁(yè)面，要求用戶進(jìn)行身份認(rèn)證。認(rèn)證模塊200實(shí)現(xiàn)對(duì)用戶的身份認(rèn)證的具體過(guò)程如下:
[0026](1)如圖3所示，在身份認(rèn)證頁(yè)面，上網(wǎng)用戶用手機(jī)發(fā)送一條短信到指定WIFI認(rèn)證終端100，短信內(nèi)容為該用戶設(shè)定的上網(wǎng)密碼。
[0027](2) WIFI認(rèn)證終端100將該手機(jī)號(hào)碼和上網(wǎng)密碼發(fā)送至信息接收模塊201，信息接收模塊201提取手機(jī)號(hào)碼和上網(wǎng)密碼，并將其作為用戶的身份認(rèn)證信息存入存儲(chǔ)模塊。
[0028](3)用戶在上網(wǎng)登陸輸入手機(jī)號(hào)碼和設(shè)定的上網(wǎng)密碼后，WIFI認(rèn)證終端100則將此信息發(fā)送至審計(jì)模塊202進(jìn)行認(rèn)證。其中，審計(jì)信息主要內(nèi)容包括:手機(jī)號(hào)碼、上網(wǎng)終端(如手機(jī)、Ipad、電腦等)的Mac地址、非經(jīng)營(yíng)性場(chǎng)所互聯(lián)網(wǎng)出口路由器的Mac地址、時(shí)間類型(上網(wǎng)用戶是連接還是斷開WIFI)、時(shí)間(上網(wǎng)用戶是連接或斷開WIFI的時(shí)間)、上網(wǎng)用戶的公網(wǎng)IP、上網(wǎng)用戶的網(wǎng)絡(luò)特征(虛擬身份如QQ號(hào)碼、電子郵箱、游戲賬號(hào)等)等。審計(jì)模塊202提取上網(wǎng)終端的Mac地址，與上網(wǎng)用戶手機(jī)號(hào)碼匹配，若成功，則審計(jì)模塊202向WIFI認(rèn)證終端返回認(rèn)證成功，允許用戶上網(wǎng)。若匹配不成功，則在WIFI客戶端即手機(jī)登陸頁(yè)面彈出相應(yīng)提示，要求用戶重新認(rèn)證。此外，上述審計(jì)信息將用戶信息存入存儲(chǔ)模塊203。
[0029]當(dāng)上網(wǎng)用戶非首次在非經(jīng)營(yíng)性的公共場(chǎng)所使用手機(jī)等的WIFI客戶端上網(wǎng)，連接WIFI后，通過(guò)瀏覽器上網(wǎng)時(shí)，WIFI認(rèn)證終端抓取用戶上網(wǎng)報(bào)文，提取用戶上網(wǎng)終端的Mac地址，提交到審計(jì)模塊202進(jìn)行身份認(rèn)證，如果認(rèn)證中心返回該上網(wǎng)終端已認(rèn)證，則用戶可以直接上網(wǎng)。如果認(rèn)證中心返回該上往終端未認(rèn)證，則當(dāng)用戶打開瀏覽器上網(wǎng)時(shí)，會(huì)彈出身份認(rèn)證頁(yè)面，要求用戶通過(guò)上述的身份認(rèn)證操作后，才能上網(wǎng)。
[0030]此外，在本發(fā)明的一個(gè)實(shí)施例中，認(rèn)證模塊200還包括:信息管理模塊204、信息米集模塊205、查詢模塊206、檢測(cè)報(bào)警模塊207、電子圍欄208和配置模塊209。
[0031]具體地，信息管理模塊204用于對(duì)上網(wǎng)場(chǎng)所的登記信息以及上網(wǎng)用戶的真實(shí)身份和虛擬身份信息進(jìn)行管理。其中，對(duì)上網(wǎng)場(chǎng)所管理應(yīng)包括上網(wǎng)場(chǎng)所的登記，登記信息應(yīng)包括場(chǎng)所名稱、場(chǎng)所類型、場(chǎng)所地址、企業(yè)負(fù)責(zé)人(法人)、聯(lián)系電話、所屬區(qū)域、接入服務(wù)運(yùn)營(yíng)商、接入方式、網(wǎng)絡(luò)負(fù)責(zé)人、網(wǎng)絡(luò)負(fù)責(zé)人聯(lián)系電話等信息。另外，對(duì)上網(wǎng)用戶信息進(jìn)行管理，能夠?qū)⑸暇W(wǎng)用戶的各種真實(shí)身份信息、各種虛擬身份，以及真實(shí)身份和虛擬身份對(duì)應(yīng)起來(lái)。信息采集模塊205用于自動(dòng)采集用戶身份信息、上網(wǎng)信息以及上網(wǎng)內(nèi)容并保存。自動(dòng)采集的用戶身份信息包括真實(shí)身份信息和各種相關(guān)聯(lián)的虛擬信息，如身份信息、上網(wǎng)時(shí)間、上網(wǎng)場(chǎng)所、局域網(wǎng)和互聯(lián)網(wǎng)出口 IP地址、源MAC地址、URL、QQ號(hào)碼等信息。上網(wǎng)信息應(yīng)支持HTTP協(xié)議和QQ應(yīng)用，可采集到的上網(wǎng)內(nèi)容如會(huì)話內(nèi)容的基本項(xiàng):包括源IP地址、目標(biāo)IP地址，并傳輸?shù)綄徲?jì)模塊202。查詢模塊206用于對(duì)信息管理模塊204和信息采集模塊205所保存的信息進(jìn)行查詢、排序和修改。
[0032]檢測(cè)報(bào)警模塊