基于微信公眾平臺(tái)的無線網(wǎng)訪客認(rèn)證管理服務(wù)系統(tǒng)①

馬帥營+阿古達(dá)木

摘 要：隨著移動(dòng)互聯(lián)網(wǎng)的興起，大規(guī)模開放無線網(wǎng)絡(luò)中，訪客的快速認(rèn)證是近年來的研究熱點(diǎn)。該文基于微信公眾平臺(tái)實(shí)現(xiàn)無線網(wǎng)訪客的認(rèn)證，通過配置無線網(wǎng)控制器允許訪問微信公眾平臺(tái)的相關(guān)數(shù)據(jù)包，訪客只需關(guān)注公眾賬號(hào)，即可在公眾平臺(tái)實(shí)現(xiàn)身份認(rèn)證、獲取默認(rèn)權(quán)限、訪問網(wǎng)絡(luò)資源；然后利用公眾平臺(tái)與無線網(wǎng)控制器的聯(lián)動(dòng)，對(duì)訪客進(jìn)行角色、策略和行為審計(jì)等管理功能；最后拓展微信公眾平臺(tái)為訪客提供無縫的服務(wù)功能。本系統(tǒng)具有配置簡(jiǎn)便靈活、用戶體驗(yàn)良好、后期管理和服務(wù)方便等優(yōu)點(diǎn)，適于大規(guī)模高?；蛏虉?chǎng)等無線網(wǎng)絡(luò)場(chǎng)景中實(shí)現(xiàn)訪客的快速認(rèn)證、可控管理及友好服務(wù)。

關(guān)鍵詞：移動(dòng)互聯(lián)網(wǎng) 無線網(wǎng)絡(luò) 訪客 認(rèn)證 微信公眾平臺(tái)

中圖分類號(hào)：F49 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-098X（2014）08（c）-0053-01

隨著移動(dòng)互聯(lián)網(wǎng)時(shí)代到來，大規(guī)模開放的無線網(wǎng)絡(luò)建設(shè)在加速增長。2013年末，我校建成跨地域覆蓋兩大校區(qū)、AP數(shù)超過2500顆、用戶數(shù)過萬人的大規(guī)模復(fù)雜無線網(wǎng)。然而，安全認(rèn)證無疑是無線校園網(wǎng)規(guī)劃和部署考量的重中之重，如何實(shí)現(xiàn)訪客的快速認(rèn)證仍面臨諸多挑戰(zhàn)。

微信公眾平臺(tái)是騰訊公司在微信的基礎(chǔ)上新增的功能模塊，通過這一平臺(tái)，個(gè)人或企業(yè)都可以打造一個(gè)微信公眾賬號(hào)，并實(shí)現(xiàn)和特定群體的連接與互動(dòng)。該文利用微信這一擁有大規(guī)模用戶的平臺(tái)，創(chuàng)新的提出了無線網(wǎng)訪客的認(rèn)證、管理和服務(wù)三位一體的系統(tǒng)框架：WeAMS（WeChat based Authentication & Management & Service）。

1 WeAMS訪客認(rèn)證系統(tǒng)

1.1 無線控制器透?jìng)鞣治?/p>

WeAMS系統(tǒng)中，如何對(duì)訪客的網(wǎng)絡(luò)初始權(quán)限進(jìn)行控制是系統(tǒng)實(shí)現(xiàn)的重要前提，其中首先要對(duì)微信的協(xié)議進(jìn)行充分的分析，進(jìn)而達(dá)到在無線控制器上對(duì)微信相關(guān)通信進(jìn)行透?jìng)鞯哪康?。具體方法為：對(duì)訪客初始接入無線網(wǎng)絡(luò)時(shí)，僅需要在無線網(wǎng)控制器放開long.weixin.qq.com、阻斷short.weixin.qq.com，就可以達(dá)到訪客僅能登陸微信、添加關(guān)注微信公眾賬號(hào)，而不能進(jìn)行收發(fā)消息等更高權(quán)限的交互操作。從而有效控制訪客的初始權(quán)限，并引導(dǎo)訪客主動(dòng)添加關(guān)注公眾賬號(hào)WePass，為認(rèn)證系統(tǒng)捕獲用戶的基本信息。

1.2 訪客認(rèn)證系統(tǒng)框架

本系統(tǒng)需要建立訪客的微信公眾平臺(tái)及其公眾賬號(hào)：WePass；并配置無線網(wǎng)控制器的訪問控制列表，放開long.weixin.qq.com、阻斷short.weixin.qq.com，使訪客僅能夠關(guān)注微信公眾平臺(tái)，從而獲取訪客的用戶基本信息，作為認(rèn)證信息。當(dāng)訪客初次接入無線網(wǎng)絡(luò)時(shí)，只需通過智能終端關(guān)注微信公眾賬號(hào)WePass，即可在公眾平臺(tái)實(shí)現(xiàn)身份認(rèn)證、獲取默認(rèn)權(quán)限、訪問網(wǎng)絡(luò)資源。從綜合功能來講，該系統(tǒng)利用公眾平臺(tái)與認(rèn)證服務(wù)器及無線網(wǎng)控制器的聯(lián)動(dòng)，對(duì)訪客進(jìn)行角色升級(jí)、策略變更和行為審計(jì)等管理功能；同時(shí)拓展微信公眾平臺(tái)的交互優(yōu)勢(shì)，為訪客提供無縫的服務(wù)功能。

1.3 WeAMS訪客認(rèn)證機(jī)理

當(dāng)訪客進(jìn)入無線網(wǎng)絡(luò)覆蓋區(qū)域，使用移動(dòng)終端打開WiFi關(guān)聯(lián)到無線網(wǎng)絡(luò)后，自動(dòng)獲取IP地址，WeAMS系統(tǒng)利用網(wǎng)頁重定向提示訪客添加關(guān)注微信公眾賬號(hào)的操作。如果，訪客為初次使用該網(wǎng)絡(luò)，訪客只需要打開微信，通過二維碼掃描或搜索微信公眾賬號(hào)的方式添加公眾賬號(hào)WePass。這里，無線網(wǎng)控制器僅對(duì)該IP放行l(wèi)ong.weixin.qq.com，使訪客僅能夠登陸微信、關(guān)注微信公眾平臺(tái)，無法訪問其他網(wǎng)絡(luò)資源。注意，關(guān)注公眾賬號(hào)WePass的操作實(shí)質(zhì)上是一個(gè)URL訪問請(qǐng)求，因此，無線網(wǎng)控制器僅需對(duì)數(shù)據(jù)包偵測(cè)此IP是否包含了此URL的請(qǐng)求，以此判斷訪客是否添加了關(guān)注。當(dāng)訪客完成關(guān)注操作后，微信公眾平臺(tái)就可以獲取該訪客的微信用戶基本信息，并與認(rèn)證服務(wù)器同步信息，達(dá)到認(rèn)證的目的。同時(shí)，將訪客的微信用戶名和IP進(jìn)行關(guān)聯(lián)，實(shí)現(xiàn)行為審計(jì)的功能。

另一方面，對(duì)于已經(jīng)完成了上述認(rèn)證過程的訪客，再次連接無線網(wǎng)絡(luò)時(shí)如何認(rèn)證，這需要設(shè)計(jì)另一種機(jī)制，避免“初次關(guān)注、取消關(guān)注、再次關(guān)注”循環(huán)認(rèn)證的麻煩、實(shí)現(xiàn)良好的用戶體驗(yàn)。這種情況下，當(dāng)訪客關(guān)聯(lián)無線網(wǎng)絡(luò)、自動(dòng)獲取IP地址后，無線網(wǎng)控制器會(huì)抓取訪客的微信用戶信息，通過認(rèn)證服務(wù)器對(duì)該微信用戶進(jìn)行判斷，如果已經(jīng)完成過初次認(rèn)證，則直接授權(quán)網(wǎng)絡(luò)訪問，并進(jìn)行行為審計(jì)；否則，WeAMS系統(tǒng)重定向網(wǎng)頁提示訪客添加關(guān)注微信公眾賬號(hào)。這里創(chuàng)新的設(shè)計(jì)了基于微信的無感知認(rèn)證機(jī)制，避免了重復(fù)認(rèn)證、使用戶體驗(yàn)最佳。

2 WeAMS訪客管理及服務(wù)功能

WeAMS訪客管理功能主要是通過無線網(wǎng)控制器、認(rèn)證服務(wù)器和微信公眾平臺(tái)三者的聯(lián)動(dòng)完成的。主要包含訪客查詢、綁定、統(tǒng)計(jì)、權(quán)限修改、審計(jì)訪問日志等功能。

更為重要的是，WeAMS系統(tǒng)中所集成的微信公眾平臺(tái)WePass最為適合實(shí)現(xiàn)用戶服務(wù)功能。通過WePass平臺(tái)，訪客可以順暢的和系統(tǒng)管理員進(jìn)行直接交互、問題解答；通過對(duì)平臺(tái)的二次開發(fā)，利用平臺(tái)的自動(dòng)回復(fù)功能，進(jìn)行訪客自主服務(wù)，最大化擴(kuò)展服務(wù)功能。更進(jìn)一步，針對(duì)商業(yè)應(yīng)用場(chǎng)景，WeAMS系統(tǒng)能夠天然的將訪客積累成為大量粉絲，并且通過數(shù)據(jù)挖掘技術(shù)發(fā)現(xiàn)訪客的行為模式和潛在需求，進(jìn)而實(shí)現(xiàn)微信營銷。

3 結(jié)語

大規(guī)模開放無線網(wǎng)絡(luò)中，為訪客提供簡(jiǎn)便的接入認(rèn)證策略，同時(shí)融合完善的管理和友好的服務(wù)于一體，這些需要研究創(chuàng)新的系統(tǒng)方案。該文利用微信公眾平臺(tái)，創(chuàng)新的提出了無線網(wǎng)訪客的認(rèn)證、管理和服務(wù)三位一體的系統(tǒng)框架：WeAMS，系統(tǒng)具有配置簡(jiǎn)便靈活、用戶體驗(yàn)良好、后期管理和服務(wù)方便等優(yōu)點(diǎn)，適于大規(guī)模高?；蛏虉?chǎng)等場(chǎng)景中實(shí)現(xiàn)訪客的快速認(rèn)證、可控管理及友好服務(wù)。

參考文獻(xiàn)

[1] 白浩，郝晶晶.微信公眾平臺(tái)在高校教育領(lǐng)域中的應(yīng)用研究[J].中國教育信息化，2013（4）.

[2] 應(yīng)一凡，朱雪波.高校無線局域網(wǎng)用戶認(rèn)證控制及管理機(jī)制[J].計(jì)算機(jī)安全，2011（4）.endprint