一种实现WAPI系统终端零干预计费的方法

摘要

一种实现WAPI系统终端零干预计费的方法，可在采用WAPI作为鉴别与保密机制的无线局域网中应用。本发明通过AP发送用户上线请求给AC，AC利用了上线请求中的用户身份字段完成RADIUS认证过程，通过AP发送上下线报文来实现对用户的计费。本发明使得AC不需要为了计费而对用户的状态进行实时监测，不需要修改WAPI协议的流程，具有用户零干预、终端接口简单、计费过程简化和安全性高的优点。

主权项

一种实现WAPI系统终端零干预计费的方法，其特征在于：包括以下步骤：1]WAPI鉴别过程完成后ASU记录STA证书中的身份字段、MAC地址和鉴别时间；2]AP向AC发送STA的上线请求：当STA完成WAPI鉴别过程后，AP根据STA证书中的身份字段和MAC地址构造STA的上线请求；3]AC收到STA上线请求后向AP发送STA的上线响应：3.1]AC向RADUIS发送STA认证授权请求，STA认证授权信息至少包括STA上线请求信息中的STA的身份字段和MAC地址；3.2]RADUIS使用认证授权请求中的身份字段和MAC地址向ASU查询STA的WAPI鉴别结果；3.3]RADUIS根据ASU反馈的结果向AC发送认证授权响应；3.4]AC收到STA认证授权响应后，向AP发送STA上线响应，STA上线响应至少包括STA的MAC地址和授权结果，其中STA的MAC地址和授权结果字段来自于STA认证授权响应中；AP收到STA上线响应后，检查授权结果字段，如果STA授权成功则AP将STA标识为已经上线状态，如果STA授权失败则终止STA的通信；STA标识为已经上线状态时，AC向RADUIS发送计费开始，RADUIS发送确认，并记录AC收到STA上线响应的时间；STA与AP终止通信时，AP向AC发送下线请求，下线请求至少包括STA的MAC地址；4]当AC收到STA下线请求后向AP发送STA的下线响应，AC向RADUIS发送计费结束，RADUIS发送确认，并记录AC收到STA下线响应的时间；5]计费模块通过STA的上线响应和下线响应之间的时间差来实现计费。