[0037] 以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。
[0038] 需要说明的是，以下实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。
[0039] 实施例一
[0040] 本实施例提供一种无感知认证方法，应用于包括终端设备、多个无线接入点、云AC组成的无线通信网络，所述无感知认证方法包括以下步骤：
[0041] 待所述终端设备与一无线接入点关联后，放开上网权限以使所述终端设备可直接进入互联网；同时，发送所述终端设备的关联消息至所述云AC；
[0042] 根据所述云AC发送的不同反馈消息执行与反馈消息匹配的认证操作。
[0043] 以下将结合图示对本实施例所述的无感知认证方法进行详细阐述。请参阅图1，显示为无感知认证方法于一实施例中的流程示意图。所述无感知认证方法应用于括终端设备、多个无线接入点、云AC组成的无线通信网络，于实际应用中，所述终端设备包括智能手机，平板电脑，IPAD，笔记本电脑等电子设备。所述无线接入点于本实施例中为路由器。在本实施例中，通过云AC将同一LAN网络中的多个无线接入点组成通信群，也称之为漫游群。如图1所示，所述无感知认证方法具体包括以下几个步骤：
[0044] S11，待所述终端设备，即本实施例中的智能手机与多个无线接入点中的一个无线接入点，即本实施例中的路由器相关联后，与该终端设备关联的无线接入点放开上网权限以使得该终端设备可以直接进入互联网，换句话说就是当智能手机与路由器关联后，智能手机便可直接上网。且在所述终端设备与一无线接入点关联的同时，该无线接入点发送所述终端设备的关联消息，即STA Client_In消息至所述云AC，以便发起请求认证。
[0045] S12，在所述云AC接收到该无线接入点发送的所述终端设备的关联消息后，根据所述终端设备的关联消息反馈不同的反馈消息至该无线接入点，所述无线接入点会根据不同的反馈消息执行与反馈消息匹配的认证操作。在本实施例中，不同的反馈消息包括第一反馈消息和第二反馈消息。其中，所述第一反馈消息表示为所述终端设备是漫游到该无线接入点，无需再次认证所述终端设备。所述第二反馈消息表示为所述终端设备无漫游到该无线接入点，表示该终端设备是首次介入，需认证所述终端设备。
[0046] 在本实施例中，与所述第一反馈消息匹配的认证操作为接收所述云AC下发的认证已通过信息和该终端设备使用互联网的时间，允许所述终端设备继续使用互联网，并更新该终端设备通过所述无线接入点使用互联网的时间，即更新该终端设备在无线接入点本地的上网时长，而用户使用终端设备上网的整个过程没有感知到无线接入点与云AC的整个认证交互，从而极大的提高了在漫游认证时的用户体验。
[0047] 与所述第二反馈消息匹配的认证操作为接收所述云AC发送的认证要求，阻止该终端设备使用互联网，即立即停止该终端设备的用户上网权限，并通过终端设备提示用户需要进行Portal认证后才能访问互联网，或者通过网络浏览器再次访问网站时自动弹出Portal认证页面令所述终端设备进行认证。
[0048] 本实施例所述的无感知认证方法使用预先使用策略满足用户上网要求，即对用户关联上无线接入点后先接入网络上网(无需认证)，然后由无线接入点与终端设备在后台自动完成认证。由于用户上网与漫游所需求认证同步进行，因此对用户而言整个自动认证过程完全无感知，从而使用户漫游的无感知认证取得非常好的体验。
[0049] 实施例二
[0050] 本实施例提供一种无感知认证系统，应用于包括终端设备、多个无线接入点、云AC组成的无线通信网络，所述无感知认证系统包括：
[0051] 处理模块，用于待所述终端设备与一无线接入点关联后，放开上网权限以使所述终端设备可直接进入互联网；
[0052] 第一通信模块，与所述处理模块连接，用于待所述终端设备与一无线接入点关联后，发送所述终端设备的关联消息至所述云AC；
[0053] 认证操作模块，与所述处理模块和第一通信模块连接，用于根据所述云AC发送的不同反馈消息执行与反馈消息匹配的认证操作。
[0054] 以下将结合图示对本实施例所述的无感知认证系统进行详细阐述。请参阅图2，显示为无感知认证系统于一实施例中的原理结构示意图。所述无感知认证系统1应用于括终端设备、多个无线接入点、云AC组成的无线通信网络，于实际应用中，所述终端设备包括智能手机，平板电脑，IPAD，笔记本电脑等电子设备。所述无线接入点于本实施例中为路由器。在本实施例中，通过云AC将同一LAN网络中的多个无线接入点组成通信群，也称之为漫游群。如图2所示，所述无感知认证系统1具体包括：处理模块11、第一通信模块12、及认证操作模块13。
[0055] 所述处理模块11用于待所述终端设备，即本实施例中的智能手机与多个无线接入点中的一个无线接入点，即本实施例中的路由器相关联后，放开上网权限以使得该终端设备可以直接进入互联网，换句话说就是当智能手机与路由器关联后，智能手机便可直接上网。
[0056] 与所述处理模块11连接的第一通信模块12用于在所述终端设备与一无线接入点关联的同时，发送所述终端设备的关联消息，即STA Client_In消息至所述云AC，以便发起请求认证。
[0057] 所述第一通信模块12还用于在所述云AC接收到该无线接入点发送的所述终端设备的关联消息后，接收所述云AC根据所述终端设备的关联消息反馈不同的反馈消息。
[0058] 与所述处理模块11和第一通信模块12连接的认证操作模块13用于根据不同的反馈消息执行与反馈消息匹配的认证操作。在本实施例中，不同的反馈消息包括第一反馈消息和第二反馈消息。其中，所述第一反馈消息表示为所述终端设备是漫游到该无线接入点，无需再次认证所述终端设备。所述第二反馈消息表示为所述终端设备无漫游到该无线接入点，表示该终端设备是首次介入，需认证所述终端设备。
[0059] 在本实施例中，所述认证操作模块13具体执行的与所述第一反馈消息匹配的认证操作为接收所述云AC下发的认证已通过信息和该终端设备使用互联网的时间，允许所述终端设备继续使用互联网，并更新该终端设备通过所述无线接入点使用互联网的时间，即更新该终端设备在无线接入点本地的上网时长，而用户使用终端设备上网的整个过程没有感知到无线接入点与云AC的整个认证交互，从而极大的提高了在漫游认证时的用户体验。
[0060] 所述认证操作模块13具体执行的与所述第二反馈消息匹配的认证操作为接收所述云AC发送的认证要求，阻止该终端设备使用互联网，即立即停止该终端设备的用户上网权限，并通过终端设备提示用户需要进行Portal认证后才能访问互联网，或者通过网络浏览器再次访问网站时自动弹出Portal认证页面令所述终端设备进行认证。
[0061] 本实施例还提供一种无线接入点2，请参阅图3，显示为无线接入点于一实施例中的原理结构示意图。如图3所述，所述无线接入点2包括上述无感知认证系统1。
[0062] 本实施例所述的无感知认证系统及具有该无感知认证系统的无线接入点使用预先使用策略满足用户上网要求，即对用户关联上无线接入点后先接入网络上网(无需认证)，然后由无线接入点与终端设备在后台自动完成认证。由于用户上网与漫游所需求认证同步进行，因此对用户而言整个自动认证过程完全无感知，从而使用户漫游的无感知认证取得非常好的体验。
[0063] 实施例三
[0064] 本实施例一种基于无感知认证方法管理方法，应用于包括终端设备、多个无线接入点、云AC组成的无线通信网络，所述管理方法包括以下步骤：
[0065] 待与多个无线接入点建立通信链接后，接收无线接入点发送的终端设备的关联消息；
[0066] 查找是否存在该终端设备距当前最近的与无线接入点的解关联消息；若是，则判断发送终端设备关联消息的无线接入点和距当前最近的与该终端设备解关联的无线接入点是否相同，若相同，则认为该终端设备存在漫游；若不相同，则认为该终端设备无漫游；若否，则认为该终端设备无漫游。
[0067] 以下将结合图示对本实施例所述的基于无感知认证方法的管理方法进行详细阐述。请参阅图4，显示为基于无感知认证方法的管理方法于一实施例中的流程示意图。所述管理方法应用于包括终端设备、多个无线接入点、云AC组成的无线通信网络，于实际应用中，所述终端设备包括智能手机，平板电脑，IPAD，笔记本电脑等电子设备。所述无线接入点于本实施例中为路由器。在本实施例中，通过云AC将同一LAN网络中的多个无线接入点组成通信群，也称之为漫游群。如图4所示，所述基于无感知认证方法的管理方法具体包括以下几个步骤：
[0068] S21，所述云AC待与多个无线接入点建立通信链接后，接收无线接入点发送的终端设备的关联消息，即STA Client_In消息。
[0069] S22，所述云AC查找是否存在该终端设备距当前最近的与多个无线接入点中的某一个无线接入点解关联的解关联消息，即Client_Out消息；若是，则继续执行步骤S23。若否，则所述云AC认为该终端设备无漫游。当所述云AC认为该终端设备无漫游，执行步骤S24，即发送认证要求，表示该终端设备是首次介入，需认证所述终端设备。
[0070] S23，所述云AC判断发送终端设备关联消息的无线接入点和距当前最近的与该终端设备解关联的无线接入点是否相同，若相同，则认为该终端设备存在漫游，当认为该终端设备存在漫游，则执行步骤S25；若不相同，则认为该终端设备无漫游，返回步骤S24。在本实施例中，根据发送终端设备关联消息的无线接入点的SSID和距当前最近的与该终端设备解关联的无线接入点的SSID来判断发送终端设备关联消息的无线接入点和距当前最近的与该终端设备解关联的无线接入点是否相同，若两者的SSID相同，则认为发送终端设备关联消息的无线接入点距当前最近的与该终端设备解关联的无线接入点为同一个无线接入点，若两者的SSID不相同，则认为发送终端设备关联消息的无线接入点距当前最近的与该终端设备解关联的无线接入点为不同一个无线接入点。
[0071] S25，所述云AC发送认证已通过信息和该终端设备使用互联网的时间。
[0072] 实施例四
[0073] 本实施例提供一种基于实施例二所述的无感知认证系统的管理系统，应用于包括终端设备、多个无线接入点、云AC组成的无线通信网络，所述管理系统包括：
[0074] 第二通信模块，用于待与多个无线接入点建立通信链接后，接收无线接入点发送的终端设备的关联消息；
[0075] 查找模块，与所述第二通信模块连接，用于查找是否存在该终端设备距当前最近的与无线接入点的解关联消息；若是，则调用用于判断发送终端设备关联消息的无线接入点和距当前最近的与该终端设备解关联的无线接入点是否相同的判断模块，若相同，则认为该终端设备存在漫游；若不相同，则认为该终端设备无漫游；若否，则认为该终端设备无漫游。
[0076] 以下将结合图示对本实施例所述的基于无感知认证系统的管理系统进行详细阐述。请参阅图5，显示为基于无感知认证系统的管理系统于一实施例中的原理结构示意图。所述管理系统应用于包括终端设备、多个无线接入点、云AC组成的无线通信网络，于实际应用中，所述终端设备包括智能手机，平板电脑，IPAD，笔记本电脑等电子设备。所述无线接入点于本实施例中为路由器。在本实施例中，通过云AC将同一LAN网络中的多个无线接入点组成通信群，也称之为漫游群。如图5所示，所述基于无感知认证系统的管理系统3具体包括：
第二通信模块31、查找模块32、及判断模块33。
[0077] 第二通信模块31用于待与多个无线接入点建立通信链接后，接收无线接入点发送的终端设备的关联消息，即STA Client_In消息。
[0078] 与所述第二通信模块31连接的查找模块32用于查找是否存在该终端设备距当前最近的与多个无线接入点中的某一个无线接入点解关联的解关联消息，即Client_Out消息；若是，调用所述判断模块33。若否，则所述云AC认为该终端设备无漫游。当所述云AC认为该终端设备无漫游，调用所述第二通信模块31发送认证要求，表示该终端设备是首次介入，需认证所述终端设备。
[0079] 与所述第二通信模块31和查找模块32连接的判断模块33用于判断发送终端设备关联消息的无线接入点和距当前最近的与该终端设备解关联的无线接入点是否相同，若相同，则认为该终端设备存在漫游，当认为该终端设备存在漫游，则调用所述第二通信模块31发送认证已通过信息和该终端设备使用互联网的时间；若不相同，则认为该终端设备无漫游，继续调用所述第二通信模块31发送发送认证要求。在本实施例中，所述判断模块33根据发送终端设备关联消息的无线接入点的SSID和距当前最近的与该终端设备解关联的无线接入点的SSID来判断发送终端设备关联消息的无线接入点和距当前最近的与该终端设备解关联的无线接入点是否相同，若两者的SSID相同，则认为发送终端设备关联消息的无线接入点距当前最近的与该终端设备解关联的无线接入点为同一个无线接入点，若两者的SSID不相同，则认为发送终端设备关联消息的无线接入点距当前最近的与该终端设备解关联的无线接入点为不同一个无线接入点。
[0080] 本实施例还提供一种云AC4，请参阅图6，显示为云AC于一实施例中的原理结构示意图。如图6所示，所述云AC4包括上述基于无感知认证系统的管理系统3。
[0081] 综上所述，本发明所述的无感知认证方法系统，基于该方法系统的管理方法、系统使用预先使用策略满足用户上网要求，即对用户关联上无线接入点后先接入网络上网(无需认证)，然后由无线接入点与终端设备在后台自动完成认证。由于用户上网与漫游所需求认证同步进行，因此对用户而言整个自动认证过程完全无感知，从而使用户漫游的无感知认证取得非常好的体验。所以，本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。
[0082] 上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。
