Wifi認(rèn)證服務(wù)器及認(rèn)證方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種WIFI認(rèn)證服務(wù)器及認(rèn)證方法。
【背景技術(shù)】
[0002]隨著W1-Fi在公共場所和非經(jīng)營性場所的大規(guī)模應(yīng)用，W1-Fi的匿名性導(dǎo)致犯罪嫌疑人在實施網(wǎng)絡(luò)犯罪行為后，偵查部門很難追溯案發(fā)源頭和定位犯罪嫌疑人，因此公安機(jī)關(guān)已逐漸開始重視和加強(qiáng)對這些自建W1-Fi的監(jiān)管。
[0003]近年來，網(wǎng)監(jiān)部門對互聯(lián)網(wǎng)安全的監(jiān)管主要是基于面向管理的方法，建立從上網(wǎng)身份到上網(wǎng)內(nèi)容的完整審計系統(tǒng)。但由于審計內(nèi)容的繁多，這類系統(tǒng)的建設(shè)成本非常高昂，而且隨著互聯(lián)網(wǎng)服務(wù)提供商(Internet Service Provider, ISP)帶寬的不斷擴(kuò)大，系統(tǒng)建成后的升級和運(yùn)營成本也非常高。同時，人工難以及時處理系統(tǒng)產(chǎn)生的海量數(shù)據(jù)，事實上這類面向管理、預(yù)警和響應(yīng)的系統(tǒng)難以達(dá)到預(yù)期的效果。另外，市面上一些審計商的產(chǎn)品過于昂貴，網(wǎng)監(jiān)部門不便通過行政手段在非經(jīng)營場所W1-Fi審計領(lǐng)域強(qiáng)制推廣。

【發(fā)明內(nèi)容】

[0004]本發(fā)明旨在至少在一定程度上解決相關(guān)技術(shù)中的技術(shù)問題之一。
[0005]為此，本發(fā)明的第一個目的在于提出一種成本低、易于實現(xiàn)、監(jiān)控全面、安全性高的的WIFI認(rèn)證服務(wù)器。
[0006]本發(fā)明的第二個目的在于提出一種WIFI認(rèn)證方法。
[0007]為了實現(xiàn)上述目的，本發(fā)明第一方面的實施例中提出一種WIFI認(rèn)證服務(wù)器，包括:多個WIFI認(rèn)證終端，用于接收來自WIFI客戶端的用戶聯(lián)網(wǎng)請求并實現(xiàn)WIFI連接上網(wǎng)；認(rèn)證模塊，用于接收所述多個WIFI認(rèn)證終端的聯(lián)網(wǎng)請求，實現(xiàn)對用戶身份的認(rèn)證并記錄相關(guān)的審計信息和數(shù)據(jù)信息；多個分管模塊，用于從所述認(rèn)證模塊獲取所述多個分管模塊轄區(qū)內(nèi)的所述審計信息和數(shù)據(jù)信息。
[0008]根據(jù)本發(fā)明的WIFI認(rèn)證服務(wù)器，通過多個WIFI認(rèn)證終端和認(rèn)證模塊的相互作用實現(xiàn)對上網(wǎng)用戶的身份認(rèn)證連接上網(wǎng)功能，同時多個分管模塊可以從認(rèn)證模塊獲取所轄區(qū)域內(nèi)的審計信息和數(shù)據(jù)信息，便于信息需求方進(jìn)行查詢、統(tǒng)計等，采用這樣的三層體系架構(gòu)，使得WIFI認(rèn)證快速且易于推進(jìn)，成本低。
[0009]在一些示例中，所述認(rèn)證模塊具體包括:信息接收模塊，用于接收所述多個WIFI認(rèn)證終端按照預(yù)定數(shù)據(jù)規(guī)則上傳的數(shù)據(jù)信息；審計模塊，用于依據(jù)所述數(shù)據(jù)信息對用戶進(jìn)行身份認(rèn)證；存儲模塊，用于存儲所述身份認(rèn)證信息、相關(guān)的審計信息和所述數(shù)據(jù)信息。
[0010]在一些示例中，所述認(rèn)證模塊還包括:信息管理模塊，用于對上網(wǎng)場所的登記信息以及上網(wǎng)用戶的真實身份和虛擬身份信息進(jìn)行管理；信息采集模塊，用于自動采集用戶身份信息、上網(wǎng)信息以及上網(wǎng)內(nèi)容并保存；查詢模塊，用于對所述認(rèn)證模塊所保存的信息進(jìn)行處理。
[0011]在一些示例中，所述認(rèn)證模塊還包括:檢測報警模塊，用于對上網(wǎng)用戶的真實身份、虛擬身份信息、上網(wǎng)信息以及上網(wǎng)內(nèi)容進(jìn)行檢測，并通過所述WIFI客戶端進(jìn)行布控以及對觸發(fā)了布控任務(wù)的信息進(jìn)行報警；電子圍欄，用于根據(jù)用戶信息追蹤用戶上網(wǎng)軌跡。
[0012]在一些示例中，還包括:配置模塊，用于配置所述系統(tǒng)的用戶屬性、檢測所述系統(tǒng)內(nèi)部各個模塊間的狀態(tài)和進(jìn)行存儲管理。
[0013]本發(fā)明第二方面的實施例中提出一種WIFI認(rèn)證方法，包括以下步驟:WIFI客戶端向多個WIFI認(rèn)證終端發(fā)送聯(lián)網(wǎng)請求信息；所述多個WIFI認(rèn)證終端接收所述請求信息，并將所述請求信息發(fā)送至認(rèn)證模塊；所述認(rèn)證模塊提取所述WIFI客戶端的位置信息，并與存儲在所述認(rèn)證模塊的用戶身份信息進(jìn)行匹配，若匹配成功，則直接返回聯(lián)網(wǎng)頁面，反之，則返回認(rèn)證頁面；所述WIFI客戶端向所述多個WIFI認(rèn)證終端發(fā)送用戶認(rèn)證請求；所述多個WIFI認(rèn)證終端接收所述認(rèn)證請求，并將所述認(rèn)證請求發(fā)送至認(rèn)證模塊進(jìn)行用戶身份認(rèn)證，若認(rèn)證成功，則返回聯(lián)網(wǎng)頁面，反之，則需重新認(rèn)證。
[0014]根據(jù)本發(fā)明實施例的WIFI認(rèn)證方法，實現(xiàn)了對上網(wǎng)用戶身份的認(rèn)證過程，認(rèn)證方式簡單、成本低，有效降低了運(yùn)營商和商戶的部署成本，易于推廣。
[0015]在一些示例中，所述WIFI客戶端的位置信息為所述WIFI客戶端的Mac地址。
[0016]本發(fā)明附加的方面和優(yōu)點將在下面的描述中部分給出，部分將從下面的描述中變得明顯，或通過本發(fā)明的實踐了解到。
【附圖說明】
[0017]圖1是根據(jù)本發(fā)明一個實施例的WIFI認(rèn)證服務(wù)器的結(jié)構(gòu)框圖；
[0018]圖2是本發(fā)明一個實施例的認(rèn)證模塊的結(jié)構(gòu)示意圖；
[0019]圖3是本發(fā)明一個實施例的WIFI客戶端認(rèn)證頁面示意圖；和
[0020]圖4是根據(jù)本發(fā)明一個實施例的WIFI認(rèn)證方法流程圖。
【具體實施方式】
[0021]下面詳細(xì)描述本發(fā)明的實施例，所述實施例的示例在附圖中示出，其中自始至終相同或類似的標(biāo)號表示相同或類似的元件或具有相同或類似功能的元件。下面通過參考附圖描述的實施例是示例性的，旨在用于解釋本發(fā)明，而不能理解為對本發(fā)明的限制。
[0022]本發(fā)明第一方面的實施例提出一種WIFI認(rèn)證服務(wù)器，如圖1的根據(jù)本發(fā)明一個實施例的WIFI認(rèn)證服務(wù)器的結(jié)構(gòu)框圖所示，該認(rèn)證服務(wù)器包括:多個WIFI認(rèn)證終端100、認(rèn)證模塊200和多個分管模塊300。
[0023]其中，多個WIFI認(rèn)證終端100用于接收來自WIFI客戶端的用戶聯(lián)網(wǎng)請求并實現(xiàn)WIFI連接上網(wǎng)。認(rèn)證模塊200用于接收多個WIFI認(rèn)證終端100的聯(lián)網(wǎng)請求，實現(xiàn)對用戶的身份匹配認(rèn)證并記錄相關(guān)的審計信息和數(shù)據(jù)信息。多個分管模塊300用于從認(rèn)證模塊200獲取多個分管模塊300所轄區(qū)域內(nèi)的審計信息和數(shù)據(jù)信息。特別地，每個分管模塊只能從認(rèn)證模塊取到自己所轄區(qū)域內(nèi)的多個WIFI認(rèn)證終端的數(shù)據(jù)，即審計信息和數(shù)據(jù)信息。
[0024]在本發(fā)明的一個實施例中，如圖2所示，認(rèn)證模塊200具體包括:信息接收模塊201、審計模塊202和存儲模塊203。其中，信息接收模塊201用于接收多個WIFI認(rèn)證終端100按照預(yù)定數(shù)據(jù)規(guī)則(如定時/定量主動報送、實時報送和認(rèn)證模塊主動下載等)上傳的數(shù)據(jù)信息。審計模塊202用于依據(jù)數(shù)據(jù)信息對用戶進(jìn)行身份認(rèn)證。存儲模塊203用于存儲身份認(rèn)證信息、相關(guān)的審計信息和數(shù)據(jù)信息。
[0025]作為一個具體的示例，當(dāng)上網(wǎng)用戶首次在非經(jīng)營性的公共場所使用手機(jī)等的WIFI客戶端上網(wǎng)，連接WIFI后，通過瀏覽器上網(wǎng)，WIFI認(rèn)證終端強(qiáng)制推送登錄頁面，要求用戶進(jìn)行身份認(rèn)證。認(rèn)證模塊200實現(xiàn)對用戶的身份認(rèn)證的具體過程如下:
[0026](1)如圖3所示，在身份認(rèn)證頁面，上網(wǎng)用戶用手機(jī)發(fā)送一條短信到指定WIFI認(rèn)證終端100，短信內(nèi)容為該用戶設(shè)定的上網(wǎng)密碼。
[0027](2) WIFI認(rèn)證終端100將該手機(jī)號碼和上網(wǎng)密碼發(fā)送至信息接收模塊201，信息接收模塊201提取手機(jī)號碼和上網(wǎng)密碼，并將其作為用戶的身份認(rèn)證信息存入存儲模塊。
[0028](3)用戶在上網(wǎng)登陸輸入手機(jī)號碼和設(shè)定的上網(wǎng)密碼后，WIFI認(rèn)證終端100則將此信息發(fā)送至審計模塊202進(jìn)行認(rèn)證。其中，審計信息主要內(nèi)容包括:手機(jī)號碼、上網(wǎng)終端(如手機(jī)、Ipad、電腦等)的Mac地址、非經(jīng)營性場所互聯(lián)網(wǎng)出口路由器的Mac地址、時間類型(上網(wǎng)用戶是連接還是斷開WIFI)、時間(上網(wǎng)用戶是連接或斷開WIFI的時間)、上網(wǎng)用戶的公網(wǎng)IP、上網(wǎng)用戶的網(wǎng)絡(luò)特征(虛擬身份如QQ號碼、電子郵箱、游戲賬號等)等。審計模塊202提取上網(wǎng)終端的Mac地址，與上網(wǎng)用戶手機(jī)號碼匹配，若成功，則審計模塊202向WIFI認(rèn)證終端返回認(rèn)證成功，允許用戶上網(wǎng)。若匹配不成功，則在WIFI客戶端即手機(jī)登陸頁面彈出相應(yīng)提示，要求用戶重新認(rèn)證。此外，上述審計信息將用戶信息存入存儲模塊203。
[0029]當(dāng)上網(wǎng)用戶非首次在非經(jīng)營性的公共場所使用手機(jī)等的WIFI客戶端上網(wǎng)，連接WIFI后，通過瀏覽器上網(wǎng)時，WIFI認(rèn)證終端抓取用戶上網(wǎng)報文，提取用戶上網(wǎng)終端的Mac地址，提交到審計模塊202進(jìn)行身份認(rèn)證，如果認(rèn)證中心返回該上網(wǎng)終端已認(rèn)證，則用戶可以直接上網(wǎng)。如果認(rèn)證中心返回該上往終端未認(rèn)證，則當(dāng)用戶打開瀏覽器上網(wǎng)時，會彈出身份認(rèn)證頁面，要求用戶通過上述的身份認(rèn)證操作后，才能上網(wǎng)。
[0030]此外，在本發(fā)明的一個實施例中，認(rèn)證模塊200還包括:信息管理模塊204、信息米集模塊205、查詢模塊206、檢測報警模塊207、電子圍欄208和配置模塊209。
[0031]具體地，信息管理模塊204用于對上網(wǎng)場所的登記信息以及上網(wǎng)用戶的真實身份和虛擬身份信息進(jìn)行管理。其中，對上網(wǎng)場所管理應(yīng)包括上網(wǎng)場所的登記，登記信息應(yīng)包括場所名稱、場所類型、場所地址、企業(yè)負(fù)責(zé)人(法人)、聯(lián)系電話、所屬區(qū)域、接入服務(wù)運(yùn)營商、接入方式、網(wǎng)絡(luò)負(fù)責(zé)人、網(wǎng)絡(luò)負(fù)責(zé)人聯(lián)系電話等信息。另外，對上網(wǎng)用戶信息進(jìn)行管理，能夠?qū)⑸暇W(wǎng)用戶的各種真實身份信息、各種虛擬身份，以及真實身份和虛擬身份對應(yīng)起來。信息采集模塊205用于自動采集用戶身份信息、上網(wǎng)信息以及上網(wǎng)內(nèi)容并保存。自動采集的用戶身份信息包括真實身份信息和各種相關(guān)聯(lián)的虛擬信息，如身份信息、上網(wǎng)時間、上網(wǎng)場所、局域網(wǎng)和互聯(lián)網(wǎng)出口 IP地址、源MAC地址、URL、QQ號碼等信息。上網(wǎng)信息應(yīng)支持HTTP協(xié)議和QQ應(yīng)用，可采集到的上網(wǎng)內(nèi)容如會話內(nèi)容的基本項:包括源IP地址、目標(biāo)IP地址，并傳輸?shù)綄徲嬆K202。查詢模塊206用于對信息管理模塊204和信息采集模塊205所保存的信息進(jìn)行查詢、排序和修改。
[0032]檢測報警模塊