wifi 3A认证总体架构设计思路
当我们手机连接wifi 的时候需要硬件的支持,因为涉及到上网一个权限管理,我们采用ac controller 硬件支持我们上网认证,不了解可以自行查询下相关资料。
认证主要采用华为portal2.0协议和radius协议进行上网认证处理
再来说下radius协议,radius协议主要用来做3A认证,所谓3A认证是指认证、授权、记账。当然对于我们来讲为了更好控制认证相关内容,目前考虑使用程序代码进行控制,那么问题来了,既然用程序控制(认证、授权、记账)radius的作用是什么呢,当然radius本身支持认证、授权、记账功能.上边讲到portal协议和ac controller进行上网通信,他们只是一个上网请求的操作,ac controller并不知道上网的用户是谁,这时 ac controller 就会调用radius协议去查询用户信息,推荐使用freeradius进行用户认证,那么问题又来了刚刚提到我们是通过程序控制获取用户和控制用户上网信息的!是因为我们必需使用radius因为他是一种规范,ac只和radius通信,radius是支持python脚本,我们需要修改他自带的python脚本文件按照规范访问我们的程序接口,这样我们在接口里面可以拿到相关认证数据,在返回给radius 相关信息,我们就可以为所欲为拉!
第一次写写的不是很好。见谅,写的不好的地方请各位多多指教!很多细节的东西没有写出来,只是一个大概思路而已!!!
