一种wlan接入方法、系统及多模网关的制作方法
【专利摘要】本发明公开了一种无线局域网(WLAN)接入方法，包括：多模网关接收到来自用户设备的数据后，根据所接收数据的类型和/或所述用户设备的类型判断是否需要跟指定的网络侧服务器进行交互；如果需要跟指定的网络侧服务器交互，则通过无线通信链路与所述网络侧服务器进行交互；否则，多模网关进行相应的处理或通过有线通信链路转发所述数据，所述多模网关支持有线通信链路和无线通信链路多个上行通道。本发明还相应地公开了一种WLAN接入系统及多模网关。通过本发明能够提高资源利用率及系统安全性、缩短接入时间、提高用户体验，且应用范围广。
【专利说明】—种WLAN接入方法、系统及多模网关
【技术领域】
[0001]本发明涉及数据业务领域，尤其涉及一种无线局域网(Wireless LAN, WLAN)接入方法、系统及多模网关。
【背景技术】
[0002]无线局域网(Wireless LAN, WLAN)以无线电波为数据传输介质,与传统有线介质网络相比，接入更为方便，组网更为灵活和开放，更容易实现多个终端共享网络接入。典型的无线局域网应用场景包括:运营商搭建并运营的无线局域网和用户搭建的私有无线局域网。
[0003]运营商搭建并运营的无线局域网通常向所有的合法用户开放，通过网络侧的服务器对用户身份进行认证，对终端接入时长和使用流量进行统计，允许认证通过的用户和终端接入网络，并执行相应的接入控制策略。图1为一运营商的WLAN组网结构示意图，如图1所示，运营商的无线局域网通常由接入终端(UE)、接入点(AP)、接入控制器(AC)和认证服务器(AS)等组成，接入认证请求程通常需要网络侧设备参与。
[0004]私有无线局域网是由用户使用无线设备自行组建的、供用户自己使用的一个小型局域网，一般不对其它人开放、且无法进行运营。例如，家庭用户可以使用无线路由器搭建私有的家庭无线局域网，终端接入时与无线路由器进行相互认证，而不需要与运营商的网络设备交互。用户可以通过为无线路由器设置密码来限制外部用户和终端的访问，也可以采用开放的方式允许所有终端设备接入家庭局域网。图2为一家庭无线局域网的组网结构示意图，如图2所示，家庭无线局域网通常由无线路由器(AP)、接入终端(UE)组成，终端接入的认证请求程不需要网络侧设备参与。
[0005]基于无线局域网传输媒介的开放性，网络所有者可以方便的将接入资源共享给覆盖范围内的其它用户使用，提高网络利用率，但是，由于运营商的WLAN热点覆盖区域有限，而大量私有的WLAN通过加密等方式不对外开放，导致漫游到附近的WLAN移动终端用户能搜索到WLAN信号，但无法接入；同时，有线宽带用户的私有无线局域网，上行有线接入一般采用包月或者包年的方式，大量时间处于空闲状态。若根据对外开放的时长或者流量，给该家庭网关用户一定的激励，并保证网络共享的方式可控，该用户有共享无线局域网的需求。
[0006]可控的共享私有无线局域网可以有效的解决上述问题，目前共享私有无线局域网的方法有:
[0007]1.无线路由器不设置密码，以对所有终端开放接入权限；
[0008]2.无线路由器的所有者将密码告知指定人，以对指定人开放接入权限；
[0009]3.通过网络侧的接入控制点和认证服务器对所有接入设备进行认证；
[0010]4.自有设备采用无线路由器原有的认证方式进行接入，外部设备经无线路由器上行的有线宽带，路由至网络侧认证服务器完成接入认证。
[0011]上述第一种方法通过不设置密码开放接入权限，可以最大限度的共享无线接入资源，提高利用率，但缺陷在于私有无线局域网对接入用户和终端没有认证，导致局域网中的设备和数据处于未保护状态，存在被外部设备攻击和窃取数据的安全风险。还可能因为外部接入设备占用带宽资源过多，造成无线路由器负荷过大，而影响自有接入设备的使用。
[0012]上述第二种方法通过告知密码的方式对特定人开放接入权限，可以一定限度的保护网络安全，但缺陷在于未提供公开获取接入权限的渠道，外部接入用户无法与无线路由器所有者建立联系，而无法共享网络，导致共享无线局域网资源的效率较低。另外，还可能因为向他人泄漏密码，而导致密码猜测，影响用户其它账户和数据的安全。
[0013]上述第三种方法通过采用传统的网络侧接入认证方法来开放接入权限，可以增强网络安全、提高共享效率，但缺陷在于用户自有设备接入私有无线局域网也需要进行网络侧的认证，增加了自有设备与网络侧的交互，导致自有设备接入网络的认证请求程加长，影响自有设备的使用。
[0014]上述第四种方案对自有设备采用无线路由器原有的认证方式，对外部漫游设备通过网络侧平台进行接入认证，可控的共享私有无线局域网，可以保证网络安全、提高共享效率，并且可运营。但是，由于无线路由器(AP)与网络侧的认证服务器(WLAN分享业务平台)间的有线宽带链路可能为非受控链路，不能保证外部设备接入认证请求程的可靠性。
[0015]WLAN分享业务提出一种共享带宽的方案，对自有设备采用原有认证方式，对外部设备在网络侧进行接入认证，认证通过后允许通过上行的有线宽带接入互联网。但是，由于无线路由器与网络侧认证平台之间的有线宽带链路为非受控链路，作为外部设备的接入认证通道仍不可控。
[0016]为了解决认证通道不可控的问题，一种异构网络中的WLAN接入认证方法和系统(2010年提案)，提出一种利用外部设备的移动通信模块与认证平台进行通信，将移动通信链路(包含但不限于GPRS/TD/WCDMA/LTE)作为认证通道，完成外部设备接入认证的方法，图3为利用外部设备与业务平台间的移动通信链路进行认证的示意图，如图3所示，外部设备(UE)通过WLAN向AP获取认证必要的参数后；切换到GPRS或其它移动通信方式与业务平台进行通信，完成接入认证；之后将通信链路切换回WLAN，并将认证结果返回给AP。但是该方案仅支持WLAN手机、3G PAD等带有移动通信模块的WLAN终端，并需要在设备上安装支持通信链路切换的客户端，而无法支持不带移动通信模块的设备(如PAD)。
[0017]总言之，目前尚未提出一种WLAN接入方法，能够在具备较高资源利用率、高安全性的同时，缩短接入时间、提高用户体验，并且应用范围广。
【发明内容】
[0018]有鉴于此，本发明的主要目的在于提供一种WLAN接入方法、系统及多模网关，能够提高资源利用率及系统安全性、缩短接入时间、提高用户体验，且应用范围广。
[0019]为达到上述目的，本发明的技术方案是这样实现的:
[0020]一种无线局域网WLAN接入方法，包括:
[0021]多模网关接收到来自用户设备的数据后，根据所接收数据的类型和/或所述用户设备的类型判断是否需要跟指定的网络侧服务器进行交互；如果需要跟指定的网络侧服务器交互，则通过无线通信链路与所述网络侧服务器进行交互；否则，多模网关进行相应的处理或通过有线通信链路转发所述数据。
[0022]多模网关判断用户设备的类型为:[0023]如果用户设备连接公开服务集标识SSID，则判定所述用户设备为外部设备；如果用户设备连接私有SSID，则判定所述用户设备为内部设备。
[0024]多模网关判断接收数据的类型为:
[0025]多模网关存储移动通信域内的服务器列表信息并根据所述移动通信域内的服务器列表信息进行判断，当接收到数据的目的地址为列表中的移动通信域内的服务器时，多模网关判定所述接收的数据为非普通数据流；当接收到数据的目的地址为非移动通信域内的服务器时，则判定所述接收的数据为普通数据流；
[0026]或者，多模网关存储用户设备的认证状态并根据所述用户设备的认证状态进行判断，当发送数据的用户设备的认证状态为未认证时，多模网关判定所述数据为非普通数据流；当发送数据的用户设备的认证状态为已认证时，多模网关判定所述数据为普通数据流。
[0027]所述多模网关存储网络侧服务器列表，
[0028]所述多模网关判断是否需要跟指定的网络侧服务器进行交互为:多模网关判断是否需要跟所述网络侧服务器列表中的网络侧服务器进行交互。
[0029]所述网络侧服务器列表包括WLAN认证服务器，该方法具体包括:
[0030]多模网关接收到来自用户设备的数据后，判断所述用户设备的类型以及所述数据的类型，如果所述用户设备为外部设备且所述数据为认证请求，则判定需要跟WLAN认证服务器进行交互；
[0031]所述多模网关通过无线通信链路将所述外部设备的认证请求转发至WLAN认证服务器进行接入认证。
[0032]该方法具体包括:
[0033]多模网关接收到来自用户设备的数据后，判断所述用户设备的类型以及所述数据的类型，如果所述用户设备为内部设备且所述数据为认证请求，则判定不需要跟网络侧服务器进行交互；所述多模网关直接对所述用户设备进行接入认征。
[0034]该方法还包括:
[0035]多模网关广播公开SSID和私有SSID ；
[0036]用户设备接入多模网关时，选择连接所述公开SSID或私有SSID。
[0037]该方法具体包括:
[0038]多模网关接收到来自用户设备的数据后，判断所述数据的类型，如果所述数据为普通数据流，则判定不需要跟WLAN认证服务器进行交互；
[0039]所述多模网关通过有线通信链路转发所述普通数据流。
[0040]一种多模网关，包括:基础通信模块、判断模块、处理模块、有线通信模块和至少一无线通信模块；其中，
[0041]所述基础通信模块，用于接收到来自用户设备的数据；
[0042]所述判断模块，用于根据基础通信模块所接收数据的类型和/或所述用户设备的类型判断是否需要跟指定的网络侧服务器进行交互，如果需要跟指定的网络侧服务器交互，则根据预设策略或随机通知一无线通信模块；否则，通知处理模块或通知有线通信模块；
[0043]所述无线通信模块，用于在收到判断模块的通知后，通过无线通信链路与所述网络侧服务器进行交互；[0044]所述有线通信模块，用于在收到判断模块的通知后，通过有线通信链路转发所述数据；
[0045]所述处理模块，用于在收到判断模块的通知后，进行相应的处理。
[0046]所述判断模块，具体用于在用户设备连接公开SSID时，判定所述用户设备为外部设备；在用户设备连接私有SSID时，判定所述用户设备为内部设备。
[0047]所述判断模块，具体用于存储移动通信域内的服务器信息并根据所述移动通信域内的服务器信息进行判断，当接收到数据的目的地址为指定列表中移动通信域内的服务器时，判定所述接收的数据为非普通数据流；当接收到数据的目的地址为非指定列表中移动通信域内的服务器时，则判定所述接收的数据为普通数据流。
[0048]所述判断模块，具体用于存储用户设备的认证状态并根据所述用户设备的认证状态进行判断，当发送数据的用户设备的认证状态为未认证时，判定所述数据为非普通数据流；当发送数据的用户设备的认证状态为已认证时，判定所述数据为普通数据流。
[0049]所述判断模块存储网络侧服务器列表，
[0050]所述判断模块判断是否需要跟指定的网络侧服务器进行交互为:多模网关判断是否需要跟所述网络侧服务器列表中的网络侧服务器进行交互。
[0051]所述网络侧服务器列表包括WLAN认证服务器，
[0052]所述判断模块，具体用于在判定所述用户设备为外部设备且所述数据为认证请求时，通知无线通信模块；
[0053]所述无线通信模块，具体用于在收到所述通知后，通过无线通信链路将所述外部设备的认证请求转发至WLAN认证服务器进行接入认证。
[0054]所述判断模块，具体用于在判定用户设备为内部设备且所述数据为认证请求时，通知处理模块；
[0055]所述处理模块，具体用于在收到所述通知后，直接对所述用户设备进行接入认征。
[0056]所述判断模块，具体用于在判定所述数据为普通数据流时，通知有线通信模块；
[0057]所述有线通信模块，具体用于在收到所述通知后通过有线通信链路转发所述普通数据流。
[0058]一种WLAN接入系统，包括用户设备和多模网关；其中，所述多模网关为上述的多丰旲网关。
[0059]本发明WLAN接入方法、系统及多模网关，多模网关接收到来自用户设备的数据后，根据所接收数据的类型和/或所述用户设备的类型判断是否需要跟指定的网络侧服务器进行交互；如果需要跟指定的网络侧服务器交互，则通过无线通信链路与所述网络侧服务器进行交互；否则，多模网关进行相应的处理或通过有线通信链路转发所述数据。通过本发明，能够实现基于WLAN的网络共享，从而提高了资源利用率；并且，以多模网关与网络侧服务器之间通过无线通信链路进行交互，因此系统安全性较高；并且，自有设备的接入不需要由网络侧认证服务器进行认证，所以缩短了自有设备的接入时间，提高用户体验；并且，本发明不要求接入的用户终端具有移动通信模块，从而应用范围更广。
【专利附图】
【附图说明】
[0060]图1为一运营商的WLAN组网结构示意图；[0061]图2为一家庭无线局域网的组网结构示意图；
[0062]图3为利用外部设备与业务平台间的移动通信链路进行认证的示意图；
[0063]图4为本发明实施例一种WLAN接入方法流程示意图；
[0064]图5为本发明实施例一种多模网关的结构示意图。
【具体实施方式】
[0065]本发明的基本思想是:多模网关接收到来自用户设备的数据后，根据所接收数据的类型和/或所述用户设备的类型判断是否需要跟指定的网络侧服务器进行交互；如果需要跟指定的网络侧服务器交互，则通过无线通信链路与所述网络侧服务器进行交互；否则，多模网关进行相应的处理或通过有线通信链路转发所述数据。
[0066]本发明中，多模网关支持有线通信链路和无线通信链路多上行，用户设备(包括外部设备和自有设备)与多模网关基于WLAN建立连接，多模网关对数据来源和类型进行区分，并根据数据来源和类型选择相应的上行通道。图4为本发明实施例一种WLAN接入方法流程示意图，如图4所示，该方法包括:
[0067]步骤401:多模网关接收来自用户设备的数据。
[0068]步骤402:多模网关根据所接收数据的类型和/或所述用户设备的类型判断是否需要跟指定的网络侧服务器进行交互，如果需要跟指定的网络侧服务器交互，则转到步骤403 ;否则，转到步骤404。
[0069]步骤403:通过无线通信链路与所述网络侧服务器进行交互。
[0070]步骤404:多模网关进行相应的处理或通过有线通信链路转发所述数据。
[0071]可选的，多模网关判断用户设备的类型为:
[0072]如果用户设备连接公开服务集标识SSID，则判定所述用户设备为外部设备；如果用户设备连接私有SSID，则判定所述用户设备为内部设备。
[0073]可选的，多模网关判断接收数据的类型为:
[0074]多模网关存储移动通信域内的服务器列表信息并根据所述移动通信域内的服务器列表信息进行判断，当接收到数据的目的地址为列表中的移动通信域内的服务器时，多模网关判定所述接收的数据为非普通数据流；当接收到数据的目的地址为非移动通信域内的服务器时，则判定所述接收的数据为普通数据流；
[0075]或者，多模网关存储用户设备的认证状态并根据所述用户设备的认证状态进行判断，当发送数据的用户设备的认证状态为未认证时，多模网关判定所述数据为非普通数据流；当发送数据的用户设备的认证状态为已认证时，多模网关判定所述数据为普通数据流。
[0076]可选的，所述多模网关存储网络侧服务器列表，
[0077]所述多模网关判断是否需要跟指定的网络侧服务器进行交互为:多模网关判断是否需要跟所述网络侧服务器列表中的网络侧服务器进行交互。
[0078]可选的，所述网络侧服务器列表包括无线局域网WLAN认证服务器，该方法具体包括:
[0079]多模网关接收到来自用户设备的数据后，判断所述用户设备的类型以及所述数据的类型，如果所述用户设备为外部设备且所述数据为认证请求，则判定需要跟WLAN认证服务器进行交互；[0080]所述多模网关通过无线通信链路将所述外部设备的认证请求转发至WLAN认证服务器进行接入认证。
[0081]可选的，该方法具体包括:
[0082]多模网关接收到来自用户设备的数据后，判断所述用户设备的类型以及所述数据的类型，如果所述用户设备为内部设备且所述数据为认证请求，则判定不需要跟网络侧服务器进行交互；所述多模网关直接对所述用户设备进行接入认征。
[0083]可选的，该方法还包括:
[0084]多模网关广播公开SSID和私有SSID ；
[0085]用户设备接入多模网关时，选择连接所述公开SSID或私有SSID。
[0086]可选的，该方法具体包括:
[0087]多模网关接收到来自用户设备的数据后，判断所述数据的类型，如果所述数据为普通数据流，则判定不需要跟WLAN认证服务器进行交互；
[0088]所述多模网关通过有线通信链路转发所述普通数据流。
[0089]本发明实施例还相应地提出了一种多模网关，如图5所示，该多模网关包括:基础通信模块、判断模块、处理模块、有线通信模块和至少一无线通信模块；其中，
[0090]所述基础通信模块，用于接收到来自用户设备的数据；
[0091]所述判断模块，用于根据基础通信模块所接收数据的类型和/或所述用户设备的类型判断是否需要跟指定的网络侧服务器进行交互，如果需要跟指定的网络侧服务器交互，则根据预设策略或随机通知一无线通信模块；否则，通知处理模块或通知有线通信模块；
[0092]所述无线通信模块，用于在收到判断模块的通知后，通过无线通信链路与所述网络侧服务器进行交互；
[0093]所述有线通信模块，用于在收到判断模块的通知后，通过有线通信链路转发所述数据；
[0094]所述处理模块，用于在收到判断模块的通知后，进行相应的处理。
[0095]可选的，所述判断模块，具体用于在用户设备连接公开SSID时，判定所述用户设备为外部设备；在用户设备连接私有SSID时，判定所述用户设备为内部设备。
[0096]可选的，所述判断模块，具体用于存储移动通信域内的服务器信息并根据所述移动通信域内的服务器信息进行判断，当接收到数据的目的地址为指定列表中移动通信域内的服务器时，判定所述接收的数据为非普通数据流；当接收到数据的目的地址为非指定列表中移动通信域内的服务器时，则判定所述接收的数据为普通数据流。
[0097]可选的，所述判断模块，具体用于存储用户设备的认证状态并根据所述用户设备的认证状态进行判断，当发送数据的用户设备的认证状态为未认证时，判定所述数据为非普通数据流；当发送数据的用户设备的认证状态为已认证时，判定所述数据为普通数据流。
[0098]可选的，所述判断模块存储网络侧服务器列表，
[0099]所述判断模块判断是否需要跟指定的网络侧服务器进行交互为:多模网关判断是否需要跟所述网络侧服务器列表中的网络侧服务器进行交互。
[0100]可选的，所述网络侧服务器列表包括WLAN认证服务器，
[0101]所述判断模块，具体用于在判定所述用户设备为外部设备且所述数据为认证请求时，通知无线通信模块；
[0102]所述无线通信模块，具体用于在收到所述通知后，通过无线通信链路将所述外部设备的认证请求转发至WLAN认证服务器进行接入认证。
[0103]可选的，所述判断模块，具体用于在判定用户设备为内部设备且所述数据为认证请求时，通知处理模块；
[0104]所述处理模块，具体用于在收到所述通知后，直接对所述用户设备进行接入认征。
[0105]可选的，所述判断模块，具体用于在判定所述数据为普通数据流时，通知有线通信模块；
[0106]所述有线通信模块，具体用于在收到所述通知后通过有线通信链路转发所述普通数据流。
[0107]本发明实施例还相应地提出了一种WLAN接入系统，该系统包括用户设备和多模网关；其中，所述多模网关为上述的多模网关。
[0108]根据以上描述可以看出，本发明中，多模网关支持双上行，并且能根据数据类型和数据来源，选择相应的上行链路，使得普通数据流走有线宽带链路，保证业务的带宽；控制流走可靠的移动通信链路，保证业务认证的可靠性。具体而言，本发明具备以下有益效果:
[0109]I)通过对外部终端进行WLAN接入认证，相对于全开放网络降低了私有局域网中设备和数据的安全风险；
[0110]2)相对告知密码的方式，提高了共享效率；
[0111]3)相对于统一的网络侧认证方法，保证了自有设备接入的流程不变，减少了自有设备与认证服务器的交互，减少了接入时间；
[0112]4)相对于采用有线上行通道进行接入认证的方法，本发明提出的多模网关方案通过复用多模网关的移动通信模块，基于受控的无线通信链路对外部终端进行接入认证，可以有效避免认证通道不可控的问题，保证WLAN分享业务的服务质量；
[0113]5)相对于外部终端切换至无线通信链路进行接入认证的方法，本发明提出的多模网关方案，可以支持更多类型的外部漫游设备使用WLAN分享业务，包括没有无线通信模块的外部漫游设备(例如PAD、PC等)，即本发明同时支持带移动通信模块和不带移动通信模块的终端，以及未安装客户端的移动WLAN终端，从而应用范围更广。
[0114]以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。
【权利要求】
1.一种无线局域网WLAN接入方法，其特征在于，该方法包括: 多模网关接收到来自用户设备的数据后，根据所接收数据的类型和/或所述用户设备的类型判断是否需要跟指定的网络侧服务器进行交互；如果需要跟指定的网络侧服务器交互，则通过无线通信链路与所述网络侧服务器进行交互；否则，多模网关进行相应的处理或通过有线通信链路转发所述数据。
2.根据权利要求1所述的方法，其特征在于，多模网关判断用户设备的类型为: 如果用户设备连接公开服务集标识SSID，则判定所述用户设备为外部设备；如果用户设备连接私有SSID，则判定所述用户设备为内部设备。
3.根据权利要求1所述的方法，其特征在于，多模网关判断接收数据的类型为: 多模网关存储移动通信域内的服务器列表信息并根据所述移动通信域内的服务器列表信息进行判断，当接收到数据的目的地址为列表中的移动通信域内的服务器时，多模网关判定所述接收的数据为非普通数据流；当接收到数据的目的地址为非移动通信域内的服务器时，则判定所述接收的数据为普通数据流； 或者，多模网关存储用户设备的认证状态并根据所述用户设备的认证状态进行判断，当发送数据的用户设备的认证状态为未认证时，多模网关判定所述数据为非普通数据流；当发送数据的用户设备的认证状态为已认证时，多模网关判定所述数据为普通数据流。
4.根据权利要求1至3任一项所述的方法，其特征在于，所述多模网关存储网络侧服务器列表， 所述多模网 关判断是否需要跟指定的网络侧服务器进行交互为:多模网关判断是否需要跟所述网络侧服务器列表中的网络侧服务器进行交互。
5.根据权利要求4所述的方法，其特征在于，所述网络侧服务器列表包括WLAN认证服务器，该方法具体包括: 多模网关接收到来自用户设备的数据后，判断所述用户设备的类型以及所述数据的类型，如果所述用户设备为外部设备且所述数据为认证请求，则判定需要跟WLAN认证服务器进行交互； 所述多模网关通过无线通信链路将所述外部设备的认证请求转发至WLAN认证服务器进行接入认证。
6.根据权利要求1至3任一项所述的方法，其特征在于，该方法具体包括: 多模网关接收到来自用户设备的数据后，判断所述用户设备的类型以及所述数据的类型，如果所述用户设备为内部设备且所述数据为认证请求，则判定不需要跟网络侧服务器进行交互；所述多模网关直接对所述用户设备进行接入认证。
7.根据权利要求2所述的方法，其特征在于，该方法还包括: 多模网关广播公开SSID和私有SSID ； 用户设备接入多模网关时，选择连接所述公开SSID或私有SSID。
8.根据权利要求1至3任一项所述的方法，其特征在于，该方法具体包括: 多模网关接收到来自用户设备的数据后，判断所述数据的类型，如果所述数据为普通数据流，则判定不需要跟WLAN认证服务器进行交互； 所述多模网关通过有线通信链路转发所述普通数据流。
9.一种多模网关，其特征在于，该多模网关包括:基础通信模块、判断模块、处理模块、有线通信模块和至少一无线通信模块；其中， 所述基础通信模块，用于接收到来自用户设备的数据； 所述判断模块，用于根据基础通信模块所接收数据的类型和/或所述用户设备的类型判断是否需要跟指定的网络侧服务器进行交互，如果需要跟指定的网络侧服务器交互，则根据预设策略或随机通知一无线通信模块；否则，通知处理模块或通知有线通信模块； 所述无线通信模块，用于在收到判断模块的通知后，通过无线通信链路与所述网络侧服务器进行交互； 所述有线通信模块，用于在收到判断模块的通知后，通过有线通信链路转发所述数据； 所述处理模块，用于在收到判断模块的通知后，进行相应的处理。
10.根据权利要求9所述的多模网关，其特征在于， 所述判断模块，具体用于在用户设备连接公开SSID时，判定所述用户设备为外部设备；在用户设备连接私有SSID时，判定所述用户设备为内部设备。
11.根据权利要求9所述的多模网关，其特征在于， 所述判断模块，具体用于存储移动通信域内的服务器信息并根据所述移动通信域内的服务器信息进行判断，当接收到数据的目的地址为指定列表中移动通信域内的服务器时，判定所述接收的数据为非普通数据流 ；当接收到数据的目的地址为非指定列表中移动通信域内的服务器时，则判定所述接收的数据为普通数据流。
12.根据权利要求9所述的多模网关，其特征在于， 所述判断模块，具体用于存储用户设备的认证状态并根据所述用户设备的认证状态进行判断，当发送数据的用户设备的认证状态为未认证时，判定所述数据为非普通数据流；当发送数据的用户设备的认证状态为已认证时，判定所述数据为普通数据流。
13.根据权利要求9所述的多模网关，其特征在于，所述判断模块存储网络侧服务器列表， 所述判断模块判断是否需要跟指定的网络侧服务器进行交互为:多模网关判断是否需要跟所述网络侧服务器列表中的网络侧服务器进行交互。
14.根据权利要求13所述的多模网关，其特征在于，所述网络侧服务器列表包括WLAN认证服务器， 所述判断模块，具体用于在判定所述用户设备为外部设备且所述数据为认证请求时，通知无线通信模块； 所述无线通信模块，具体用于在收到所述通知后，通过无线通信链路将所述外部设备的认证请求转发至WLAN认证服务器进行接入认证。
15.根据权利要求9至12任一项所述的多模网关，其特征在于， 所述判断模块，具体用于在判定用户设备为内部设备且所述数据为认证请求时，通知处理模块； 所述处理模块，具体用于在收到所述通知后，直接对所述用户设备进行接入认证。
16.根据权利要求9至12任一项所述的多模网关，其特征在于， 所述判断模块，具体用于在判定所述数据为普通数据流时，通知有线通信模块； 所述有线通信模块，具体用于在收到所述通知后通过有线通信链路转发所述普通数据流。
17.—种WLAN接入系统，其特征在于，该系统包括用户设备和多模网关；其中，所述多模网关 为权利要求9至16任一项所述的多模网关。
【文档编号】H04W12/06GK103888945SQ201210557323
【公开日】2014年6月25日 申请日期:2012年12月20日 优先权日:2012年12月20日
【发明者】黄薇 申请人:中国移动通信集团公司