一種無感知接入認(rèn)證方法及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)接入安全鑒別領(lǐng)域，更具體地，涉及一種無感知接入認(rèn)證方法及系統(tǒng)。
【背景技術(shù)】
[0002]現(xiàn)有用戶終端入網(wǎng)認(rèn)證方式包括Portal認(rèn)證、WAPI無線接入認(rèn)證和基于MAC地址快速認(rèn)證等。Portal認(rèn)證需要打開瀏覽器，在輸入用戶名和密碼后才能接入網(wǎng)絡(luò)，造成了效率較低。WAPI無線接入認(rèn)證需要所有的網(wǎng)絡(luò)實(shí)體都提前預(yù)裝合法機(jī)構(gòu)頒發(fā)的證書，并正確安裝，過程繁瑣，目前并沒有得到廣泛的市場應(yīng)用?；贛AC地址快速認(rèn)證需要綁定MAC地址，當(dāng)用戶需要更換設(shè)備上網(wǎng)再一次需要重新實(shí)現(xiàn)接入認(rèn)證，不太適合現(xiàn)代一人需要運(yùn)用多種設(shè)備上網(wǎng)問題?？傊F(xiàn)有大多的用戶終端入網(wǎng)方式都需要通過輸入密碼、安裝證書、綁定MAC地址等方式，人工介入比重較大，沒有達(dá)到用戶無感知接入網(wǎng)絡(luò)的效果。

【發(fā)明內(nèi)容】

[0003]本發(fā)明為克服上述現(xiàn)有技術(shù)所述的至少一種缺陷，提供一種無感知接入認(rèn)證方法給用戶提供無感知的網(wǎng)絡(luò)接入體驗(yàn)。
[0004]本發(fā)明又一目的在于提供一種無感知接入認(rèn)證系統(tǒng)。
[0005]為解決上述技術(shù)問題，本發(fā)明的技術(shù)方案如下:
一種無感知接入認(rèn)證方法，包括第一認(rèn)證階段和第二認(rèn)證階段，所述第一認(rèn)證階段認(rèn)證方法如下:
S1:用戶終端首次進(jìn)入若干無線接入設(shè)備網(wǎng)絡(luò)覆蓋的范圍內(nèi)，用戶選擇任一無線接入設(shè)備對其發(fā)送接入請求；
52:接入分析服務(wù)器接收用戶的接入請求后要求用戶完成認(rèn)證操作；
53:用戶完成認(rèn)證后接入無線網(wǎng)絡(luò)上網(wǎng)，接入分析服務(wù)器開始對用戶的上網(wǎng)習(xí)慣進(jìn)行記錄、分析，為該用戶建立上網(wǎng)模型并保存在接入分析服務(wù)器的數(shù)據(jù)庫中；
所述第二認(rèn)證階段的認(rèn)證方法如下:
54:用戶終端再次進(jìn)入S1-S3中的無線接入設(shè)備網(wǎng)絡(luò)覆蓋的范圍內(nèi)，用戶跳過認(rèn)證過程在時(shí)限Θ內(nèi)直接接入網(wǎng)絡(luò)；
55:分析服務(wù)器記錄、分析用戶的上網(wǎng)習(xí)慣并為其建立上網(wǎng)模型，并將該上網(wǎng)模型與用戶首次進(jìn)入網(wǎng)絡(luò)時(shí)建立的上網(wǎng)模型進(jìn)行吻合度計(jì)算；
S6:吻合度計(jì)算結(jié)果大于閥值β時(shí)，用戶享有繼續(xù)上網(wǎng)的權(quán)限；否則，在到達(dá)時(shí)限Θ后，用戶被強(qiáng)制退出網(wǎng)絡(luò)，接入分析服務(wù)器要求用戶再次完成認(rèn)證操作，用戶完成認(rèn)證后再接入網(wǎng)絡(luò)，同時(shí)接入分析服務(wù)器記錄分析此次用戶網(wǎng)上的數(shù)據(jù)擴(kuò)充到該用戶的上網(wǎng)模型中以減少用戶再次進(jìn)入網(wǎng)絡(luò)的不吻合概率。
[0006]進(jìn)一步地，所述步驟S3中建立用戶上網(wǎng)模型具體過程如下:
分析服務(wù)器采集用戶上網(wǎng)數(shù)據(jù)，分析用戶上網(wǎng)行為，智能學(xué)習(xí)用戶的上網(wǎng)習(xí)慣建立用戶的上網(wǎng)模型，同時(shí)建立用戶數(shù)據(jù)模型到用戶身份的映射。
[0007]本發(fā)明中，用戶首次進(jìn)入無線接入設(shè)備輻射的網(wǎng)絡(luò)后通過第一階段的認(rèn)證過程，用戶手動(dòng)完成認(rèn)證過程接入網(wǎng)絡(luò)，接入分析服務(wù)器采集用戶的上網(wǎng)習(xí)慣的數(shù)據(jù)，這些數(shù)據(jù)與用戶的身份構(gòu)成一一對應(yīng)的映射關(guān)系，之后當(dāng)用戶再次進(jìn)入無線接入設(shè)備輻射的網(wǎng)絡(luò)時(shí)，盡管在第二階段的認(rèn)證過程中當(dāng)用戶在因吻合度不高時(shí)再次要求人工完成認(rèn)證操作，但接入分析服務(wù)器會(huì)不斷的再次采集用戶的上網(wǎng)數(shù)據(jù)以擴(kuò)充用戶的上網(wǎng)模型，最大程度的覆蓋到用戶的絕大部分的上網(wǎng)習(xí)慣以保證用戶再次進(jìn)入網(wǎng)絡(luò)有高的吻合度，避免重新認(rèn)證的過程發(fā)生直接就接入網(wǎng)絡(luò)上網(wǎng)，真正實(shí)現(xiàn)用戶無感知的接入網(wǎng)絡(luò)的體驗(yàn)。
[0008]優(yōu)選地，所述步驟S2中的認(rèn)證操作采用Portal認(rèn)證方式。本發(fā)明中，步驟2中采用的認(rèn)證方式是Portal認(rèn)證方式以保證認(rèn)證過程的安全、順暢。
[0009]一種無感知接入認(rèn)證系統(tǒng)，其特征在于，包括:
移動(dòng)終端；
無線接入設(shè)備；
接入分析服務(wù)器，與無線接入設(shè)備相連用于采集用戶上網(wǎng)數(shù)據(jù)，篩選關(guān)鍵詞，分析用戶上網(wǎng)行為，智能學(xué)習(xí)用戶的上網(wǎng)習(xí)慣，為用戶建立與其身份映射的上網(wǎng)模型。
[0010]優(yōu)選地，所述移動(dòng)終端是手機(jī)、電腦和平板。
[0011]與現(xiàn)有技術(shù)相比，本發(fā)明技術(shù)方案的有益效果是:
本發(fā)明在第一認(rèn)證過程中通過采集用戶上網(wǎng)數(shù)據(jù)，篩選關(guān)鍵詞，分析用戶上網(wǎng)行為，智能學(xué)習(xí)用戶的使用上網(wǎng)習(xí)慣。通過無線接入分析服務(wù)器不斷學(xué)習(xí)與分析用戶上網(wǎng)行為，建立用戶的上網(wǎng)模型，建立數(shù)據(jù)模型到用戶身份的映射。當(dāng)完成了用戶的模型建立后用戶再次進(jìn)入網(wǎng)絡(luò)時(shí)即進(jìn)入第二認(rèn)證階段，系統(tǒng)將摒棄預(yù)先接入認(rèn)證，實(shí)現(xiàn)先上網(wǎng)，后認(rèn)數(shù)據(jù)分析比較模式。在用戶的上網(wǎng)過程規(guī)定時(shí)限，進(jìn)行關(guān)鍵行為與內(nèi)部數(shù)據(jù)模型比較，確認(rèn)用戶的身份。如果接入分析服務(wù)器判斷分析模型符合度不高的情況下，需要進(jìn)行重新接入認(rèn)證，接入分析服務(wù)器會(huì)不斷的再次采集用戶的上網(wǎng)數(shù)據(jù)以擴(kuò)充用戶的上網(wǎng)模型，最大程度的覆蓋到用戶的絕大部分的上網(wǎng)習(xí)慣以保證用戶再次進(jìn)入網(wǎng)絡(luò)有高的吻合度，避免重新認(rèn)證的過程，真正實(shí)現(xiàn)用戶無感知的接入網(wǎng)絡(luò)的體驗(yàn)。
【附圖說明】
[0012]圖1為本發(fā)明認(rèn)證方法的流程圖；
圖2為本發(fā)明系統(tǒng)的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0013]附圖僅用于示例性說明，不能理解為對本專利的限制；
為了更好說明本實(shí)施例，附圖某些部件會(huì)有省略、放大或縮小，并不代表實(shí)際產(chǎn)品的尺寸；
對于本領(lǐng)域技術(shù)人員來說，附圖中某些公知結(jié)構(gòu)及其說明可能省略是可以理解的。
[0014]下面結(jié)合附圖和實(shí)施例對本發(fā)明的技術(shù)方案做進(jìn)一步的說明。
[0015]實(shí)施例1
如圖1所示，一種無感知接入認(rèn)證方法，包括第一認(rèn)證階段和第二認(rèn)證階段，所述第一認(rèn)證階段認(rèn)證方法如下:
S1:用戶終端首次進(jìn)入若干無線接入設(shè)備網(wǎng)絡(luò)覆蓋的范圍內(nèi)，用戶選擇任一無線接入設(shè)備對其發(fā)送接入請求；
52:接入分析服務(wù)器接收用戶的接入請求后要求用戶完成認(rèn)證操作；
53:用戶完成認(rèn)證后接入無線網(wǎng)絡(luò)上網(wǎng)，接入分析服務(wù)器開始對用戶的上網(wǎng)習(xí)慣進(jìn)行記錄、分析，為該用戶建立上網(wǎng)模型并保存在接入分析服務(wù)器的數(shù)據(jù)庫中；
第二認(rèn)證階段的認(rèn)證方法如下:
54:用戶終端再次進(jìn)入S1-S3中的無線接入設(shè)備網(wǎng)絡(luò)覆蓋的范圍內(nèi)，用戶跳過認(rèn)證過程在時(shí)限Θ內(nèi)直接接入網(wǎng)絡(luò)；
55:分析服務(wù)器記錄、分析用戶的上網(wǎng)習(xí)慣并為其建立上網(wǎng)模型，并將該上網(wǎng)模型與用戶首次進(jìn)入網(wǎng)絡(luò)時(shí)建立的上網(wǎng)模型進(jìn)行吻合度計(jì)算；