无线网络访问方法、Wifi接入点及终端与流程

本发明实施例涉及通信领域，尤其涉及一种无线网络访问方法、wifi接入点及终端。

背景技术：

随着wifi接入点的普及，用户越来越多的使用带有wifi功能的终端，例如移动设备、个人计算机(personalcomputer，简称pc)或便携机等。现在普遍的终端中搜索的wifi接入点显示的基本信息包含：wifi接入点的名称如服务集标识(servicesetidentifier，简称ssid)、加密信息等。用户选择预连接使用的wifi接入点，通过终端的wifi模块连接wifi接入点，以访问因特网络(internet)。

当前，连接wifi接入点如无线接入点(accesspoint，简称ap)的终端，wifi接入点是否连接到internet上，决定了终端是否具有访问网络的能力。

现有技术中，终端连接wifi接入点如ap的安全方式分为：鉴权加密方式和非加密方式。如果ap设置了加密方式，终端必须进行鉴权验证，只有验证通过后才可能具备访问internet的能力。进而基于wifi无线协议，终端要想获得访问internet的能力，则终端接入ap是非加密的方式或是已经通过鉴权的方式。

在终端接入ap后，如果判断终端是否连接到internet上，还需终端获取公网域名系统(domainnamesystem，简称dns)服务器的互联网协议(internetprotocol，简称ip)地址，进一步需要ping公网dns服务器的ip地址。

上述终端访问internet的能力(即连接internet)的缺陷是：dns服务器作为域名解析服务器并不真正起连接internet的作用，它主要作用是域名解析，它可以有局域网和公网的dns服务器，所以连接到局域网的dns服务器后，并不能准确表示连接到internet中。进一步地，由于实际中判断是否连接internet，仅仅尝试ping一个dns服务器地址是不够的。例如，dns服务器的域名地址虽然唯一，但是不能保证它永远不被改变和断网的情况。因此，现有技术中常常出现用户连接到了ap但是无法访问网络的情况，给用户的使用造成了困扰。

技术实现要素：

为解决上述用户连接了ap却无法访问网络，严重影响用户使用的问题，本发明实施例提供了如下方法及设备：

本发明实施例提供了一种无线网络访问方法，包括：

wifi接入点接收终端发送的网络访问能力请求，并根据所述网络访问能力请求向网络侧的域名系统服务器确定所述wifi接入点是否能够访问网络；

若所述域名系统服务器确定所述wifi接入点能够访问网络，则所述wifi接入点接收所述域名系统服务器返回的能够访问网络的成功应答；

所述wifi接入点根据所述成功应答向所述终端发送能够访问网络的响应消息。

本发明实施例提供了一种无线网络接入方法，包括：

向wifi接入点发送网络访问能力请求；

接收所述wifi接入点根据所述网络访问能力请求发送的响应消息，所述响应消息为所述wifi接入点根据所述网络访问能力请求向网络侧的域名系统服务器确定所述wifi接入点能够访问网络之后向该终端发送的能够访问网络的响应消息。

本发明实施例提供了一种wifi接入点，包括：

接收单元，用于接收终端发送的网络访问能力请求；

确定单元，用于根据所述网络访问能力请求向网络侧域名系统服务器确定所述wifi接入点是否能够访问网络；

所述接收单元，还用于在所述确定单元确定所述wifi接入点能够访问网络时，接收所述域名系统服务器返回的能够访问网络的成功应答；

发送单元，用于根据所述成功应答向所述终端发送能够访问网络的响应消息。

本发明实施例提供了一种终端，包括：

发送单元，用于向wifi接入点发送网络访问能力请求；

接收单元，用于接收所述wifi接入点根据所述网络访问能力请求发送的响应消息，所述响应消息为所述wifi接入点根据所述网络访问能力请求向网络侧的域名系统服务器确定所述wifi接入点能够访问网络之后向该终端发送的能够访问网络的响应消息。

由上述技术方案可知，本发明实施例的无线网络访问方法、wifi接入点及终端，通过终端向wifi接入点发送网络访问能力请求，以使wifi接入点根据网络访问能力请求向网络侧的dns服务器确定wifi接入点是否能够访问网络，若dns服务器确定wifi接入点能够访问网络，则wifi接入点接收到dns服务器返回的能够访问网络的成功应答，进而根据成功应答向终端发送能够访问网络的响应消息，以使终端在接入wifi接入点之后，具有访问internet的能力，提高了终端的使用性能。

附图说明

为了更清楚地说明本发明的技术方案，下面将对实施例中所需要使用的附图作一简单地介绍，显而易见地：下面附图只是本发明的一些实施例的附图，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得同样能实现本发明技术方案的其它附图。

图1为本发明一实施例提供的终端连接网络所使用的架构图；

图2为现有的终端通过ap连接网络的信令图；

图3为本发明一实施例提供的wifi网络和3g网络融合的场景图；

图4为本发明另一实施例提供的终端接入网络的场景图；

图5为本发明一实施例提供的无线网络访问方法的流程示意图；

图6a和图6b为本发明一实施例提供的终端搜索的wifi接入点的场景图；

图6c为本发明一实施例提供的数据包的结构示意图；

图7为本发明另一实施例提供的无线网络访问方法的流程示意图；

图8为本发明另一实施例提供的无线网络访问方法的流程示意图；

图9a和图9b为本发明另一实施例提供的无线网络访问方法的流程示意图；

图10为本发明另一实施例提供的无线网络接入方法的流程示意图；

图11为本发明另一实施例提供的wifi接入点的结构示意图；

图12为本发明另一实施例提供的终端的结构示意图；

图13为本发明另一实施例提供的终端的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明的技术方案进行清楚、完整地描述。显然，下述的各个实施例都只是本发明一部分的实施例。基于本发明下述的各个实施例，本领域普通技术人员即使没有作出创造性劳动，也可以通过等效变换部分甚至全部的技术特征，而获得能够解决本发明技术问题，实现本发明技术效果的其它实施例，而这些变换而来的各个实施例显然并不脱离本发明所公开的范围。

图1示出了本发明一实施例提供的终端连接网络所使用的架构图，如图1所示，ap是否连接到internet上，决定了终端是否可以上网的能力。在本发明实施例中，ap是一直连接到internet上的。

具体地，ap上电接入internet中的ac(接入控制器，accesscontroller)过程中，ap可以通过动态主机设置协议(dynamichostconfigurationprotocol，简称dhcp)方式向dns服务器获得ap的ip地址。

由此，终端通过非加密的方式或已经通过鉴权的方式接入ap，使得ap向终端分配访问网络所使用的ip地址。但是，在现有技术中，终端获得ap向其分配的访问网络所使用的ip地址之后，并不一定能够获得访问internet的能力。举例来说，如图2所示，终端查找能够连接的ap，在连接ap并获得ip地址之后，终端向dns服务器发送获取dns服务器的ip地址的请求，dns服务器根据请求可向终端返回dns服务器的ip地址。也可能出现的情况是，终端发送多次请求之后，根本接收不到dns服务器返回的dns服务器的ip地址。因此，若终端获取到dns服务器的ip地址，则认为终端具有可以访问internet的能力，否则，终端不具有访问internet的能力。

进一步地，如图3所示，图3示出了本发明一实施例提供的wifi网络和3g网络融合的场景图，在图3所示的3g和wifi覆盖的网络环境下，进行统一认证和接入分组业务(ps业务)。

具体地，终端可以是具有底层操作软件的手机，或者，包含数据卡的笔记本电脑等。

终端从无线局域网络(wirelesslocalareanetworks，简称wlan)接入核心网时能够访问现有业务，如移动数据业务、internet以及企业数据应用。

当然，3g和wlan之间的无缝漫游，可包括：终端自动选择3g和wlan，使用用户身份识别(subscriberidentitymodule，简称sim)卡或全球用户识别(universalsubscriberidentitymodule，简称usim)卡自动鉴权，不需要手工输入用户名和密码，如可以采用ppp扩展认证协议(extensibleauthenticationprotocol，简称eap)或者证与密钥协商(authenticationandkeyagreement，简称aka)的鉴权方式。

进一步地，终端通过eap/aka的鉴权认证，接入internet的方式可以如图4所示，图4示出了终端接入internet网络的场景图。图4提供一种eap/aka的wifi网络鉴权方式，该鉴权方式免去了用户在终端中输入用户名和密码的步骤。

通常，终端接入internet网络，可分三个阶段，第一阶段：接入wlan认证和授权，即基于eap-sim/aka，通过ac/3gppaaa到归属位置寄存器(homelocationregister，简称hlr)进行认证；第二阶段：接入分组业务(packetservice，简称ps)核心网认证和授权：基于eap-sim/aka，通过pdg/3gppaaa到hlr进行认证；第三阶段：认证成功后，用户设备(userequipment，简称ue)和分组数据网管(packetdatagateway，简称pdg)将建立ipsec(internetprotocolsecurity)隧道，可以访问ps业务。进而，终端可以访问internet网络。

在本发明实施例中，终端搜索到wifi接入点之后，可向wifi接入点发送网络访问能力请求，以使wifi接入点根据网络访问能力请求向网络侧的dns服务器确定wifi接入点能否访问网络，若域名系统服务器确定wifi接入点能够访问网络，则wifi接入点接收到所述域名系统服务器返回的能够访问网络的成功应答，实现终端在连接wifi接入点之后可具有访问internet的能力。

如图5所示，图5示出了本发明一实施例提供的无线网络访问方法的流程示意图。本实施例中的无线网络访问方法如下文所述。

501、wifi接入点接收终端发送的网络访问能力请求，并根据网络访问能力请求向网络侧的dns服务器确定wifi接入点是否能够访问网络。

可以理解的是，终端在搜索ap之后，如图6a所示，终端的应用程序的界面中显示搜索的各个ap，此时，各个ap均可接收终端发送的网络访问能力请求，进而根据网络访问能力请求向网络侧的dns服务器确定wifi接入点是否能够访问网络。

例如，wifi接入点向dns服务器查询当前dns服务器的ip地址是否有效，即需要pingdns服务器的ip地址。

502、若dns服务器确定wifi接入点能够访问网络，则wifi接入点接收到dns服务器返回的能够访问网络的成功应答。

在实际应用中，若dns服务器确定wifi接入点能够访问网络，则wifi接入点可在预设时长内接收到dns服务器返回的能够访问网络的成功应答。

当然，若wifi接入点未接收到dns服务器返回的能够访问网络的成功应答，或者，若wifi接入点接收到dns服务器返回的无法访问网络的失败响应，则可理解为终端在连接上ap之后不具有访问网络的能力。

进一步地，若wifi接入点在预设时长内未接收到dns服务器返回的能够访问网络的成功应答，也可理解为终端在连接上ap之后不具有访问网络的能力。

举例来说，若dns服务器确定当前dns服务器的ip地址有效，则所述wifi接入点接收到dns服务器发送的包括ip地址的成功应答；也就是，wifi接入点通过pingdns服务器的ip地址能够连接到dns服务器，此时，终端在连接上ap之后可具有访问网络的能力。

需要说明的是，前述的预设时长可为用户在ap中配置的，其根据实际需要设置，如3s、2s等。

503、wifi接入点根据成功应答向终端发送能够访问网络的响应消息。

也就是，wifi接入点根据成功应答向终端发送能够访问网络的响应消息，在响应消息中包括dns服务器的ip地址时，以使终端在接入wifi接入点之后根据响应消息访问网络。

如图6b所示，此时终端的应用程序的界面中显示搜索的能够使终端具备访问网络的能力的各ap会有一个自动获取到internet访问能力的图标(如图6b中的圆圈阴影部分)，用以说明终端在接入wifi接入点之后可以直接访问网络。

在实际应用中，在终端搜索的wifi接入点所显示的基本信息可包含：wifi接入点的ssid、加密信息、已经自动获取到internet访问能力的图标等内容。

由上述实施例可知，本实施例的无线网络访问方法，通过终端向wifi接入点发送网络访问能力请求，以使wifi接入点根据网络访问能力请求向网络侧的dns服务器确定wifi接入点是否能够访问网络，若dns服务器确定wifi接入点能够访问网络，则wifi接入点接收到dns服务器返回的能够访问网络的成功应答，进而根据成功应答向终端发送能够访问网络的响应消息，以使终端在接入wifi接入点之后，具有访问internet的能力，提高了终端的使用性能。

进一步地，前述的wifi接入点接收终端发送的网络访问能力请求，该网络访问请求中可包括终端的标识，此时在上述实施例的步骤502之前，无线网络访问方法还可包括如下的步骤501a，如图7所示。

501a、wifi接入点根据终端的标识确定终端的sim卡已经得到网络侧通信网元的鉴权认证。

举例来说，终端的标识可为终端的国际移动用户识别码(internationalmobilesubscriberidentificationnumber，简称imsi)。

另外，网络侧通信网元如：接入控制器(accesscontroller，简称ac)、宽带远程接入服务器(broadbandremoteaccessserver，简称bras)、门户服务器(portalserver)、验证、授权和记账服务器(authentication、authorization、accounting，简称aaa服务器)等可交互实现对终端的sim卡鉴权认证。

本实施例中的网络侧通信网元对终端的sim卡鉴权认证方式为现有的认证方式，如上图4所提供一种eap/aka的wifi网络鉴权方式的简要说明，本实施例不再对其详细说明。

需要说明的是，若上述网络侧通信网元对终端的sim卡鉴权认证未通过，则wifi接入点不再根据网络访问能力请求向dns服务器确定该wifi接入点是否能够访问网络。

优选地，实际应用中的终端在搜索wifi接入点时，终端和wifi接入点之间会进行一组套接字交互，以实现终端连接到该wifi接入点，由此，前述的网络访问能力请求可携带在现有的终端发送的套接字中，以使wifi接入点根据网络访问能力请求向网络侧的dns服务器确定wifi接入点是否能够访问网络，从而判断出终端在接入该wifi接入点之后是否具有访问internet的能力。图6c中例举了一组套接字的格式，该套接字可包括：协议版本信息、终端与ap的协商数据信息、终端的标识、数据的长度信息、和/或数据是否加密的信息等。图6c仅为例举说明，实际中的套接字的格式可根据实际需要设置。

上述无线网络访问方法，可以使得终端在接入ap之后能够具有访问网络的能力，使得终端的使用性能提高。

如图8所示，图8示出了本发明一实施例提供的无线网络访问方法的流程示意图。本实施例中的无线网络访问方法如下文所述。

801、wifi接入点接收终端发送的网络访问能力请求。

802、wifi接入点向dns服务器查询当前dns服务器的ip地址是否有效。

803、若dns服务器确定当前dns服务器的ip地址有效，则wifi接入点接收到dns服务器发送的包括ip地址的成功应答。

804、根据包括ip地址的成功应答向终端发送包括dns服务器的ip地址的响应消息。

进一步地，如图9a所示，上述的无线网络访问方法还包括，如下的步骤805。

805、若在预设时间内再次接收到终端发送的网络访问能力请求，直接向终端发送响应消息。

该处的响应消息为wifi接入点根据前一次终端发送的网络访问能力请求所确定的该wifi接入点能够访问网络的消息。

也就是说，在接收终端发送的网络访问请求、并向终端发送响应消息之后，若在预设时间(如1分钟)内再次接收到终端的网络访问请求，则直接向终端发送包括上一次获取的dns服务器的ip地址的响应消息。

该步骤中的预设时间为用户预先在ap中配置的，其根据实际需要设置，如5s、10s等。

优选地，在另一实施例中，如图9b所示，上述的无线网络访问方法还包括，如下的步骤806。

806、wifi接入点接收终端发送的用于连接wifi接入点的连接请求，并根据连接请求为终端分配终端访问网络时使用的标识。

举例来说，该步骤中wifi接入点根据连接请求为终端分配终端访问网络时使用的标识可为终端的ip地址。

由上述实施例可知，本实施例的无线网络访问方法，通过终端向wifi接入点发送网络访问能力请求，以使wifi接入点查询当前dns服务器的有效ip地址，进而将查询到的dns服务器的ip地址发送至终端，使得终端在连接上wifi接入点之后，具有访问internet的能力，实现快速上网，且快速访问网络的目的。

如图10所示，图10示出了本发明一实施例提供的无线网络接入方法的流程示意图。本实施例中的无线网络接入方法如下文所述。

1001、终端向wifi接入点发送网络访问能力请求。

1002、终端接收wifi接入点根据网络访问能力请求发送的响应消息，响应消息为wifi接入点根据网络访问能力请求向网络侧的dns服务器确定wifi接入点能够访问网络之后向该终端发送的能够访问网络的响应消息。

举例来说，wifi接入点根据终端发送的网络访问能力请求向dns服务器查询当前dns服务器的ip地址是否有效；

进而，在dns服务器确定当前dns服务器的ip地址有效时，wifi接入点接收到dns服务器发送的包括ip地址的成功应答；并根据包括dns服务器的ip地址的成功应答向终端发送包括dns服务器的ip地址的响应消息。

该步骤中的响应消息包括：dns服务器的ip地址。

进一步地，上述无线网络接入方法还包括如下图中未示出的步骤1003和步骤1004。

1003、终端向wifi接入点发送用于连接wifi接入点的连接请求。

1004、终端接收wifi接入点根据连接请求为终端分配的该终端访问网络时使用的标识。

应说明的是，该处的终端访问网络时使用的标识可为ip地址。

当然，在实际应用中，上述的无线网络接入方法还包括如下图中未示出的步骤1005。

1005、若预设时间内再次向wifi接入点发送网络访问能力请求，则接收wifi接入点发送的应答消息，应答消息为所述wifi接入点根据前一次终端发送的网络访问能力请求所确定的该wifi接入点能够访问网络的消息。

由上述实施例可知，本实施例的无线网络接入方法，通过终端向wifi接入点发送网络访问能力请求，使得终端在接入wifi接入点之后，具有访问internet的能力。

根据本发明的另一方面，本发明还提供一种wifi接入点，如图11所示，本实施例中的wifi接入点包括：接收单元1101、确定单元1102、和发送单元1103；

其中，接收单元1101用于接收终端发送的网络访问能力请求；

确定单元1102用于根据网络访问能力请求向网络侧域名系统服务器确定wifi接入点是否能够访问网络；

接收单元1101还用于在确定单元1102确定wifi接入点能够访问网络时，接收dns服务器返回的能够访问网络的成功应答；

发送单元1103用于根据成功应答向终端发送能够访问网络的响应消息。

优选地，上述的确定单元1102还用于根据终端的标识确定终端的sim卡已经得到网络侧通信网元的鉴权认证。

在实际应用中，确定单元1102具体用于向dns服务器查询当前dns服务器的互联网协议地址是否有效；

相应地，接收单元1101具体用于在确定单元1102确定当前dns服务器的ip地址有效时，接收dns服务器发送的包括ip地址的成功应答；

相应地，发送单元1103具体用于根据包括dns服务器的ip地址的成功应答向终端发送包括dns服务器的ip地址的响应消息。

在其他实施例中，接收单元1101还用于接收终端发送的用于连接wifi接入点的连接请求；

相应地，所述wifi接入点还包括：分配单元，用于根据连接请求为终端分配终端访问网络时使用的标识，如终端所使用的ip地址等。

由上述实施例可知，本实施例的wifi接入点，通过接收单元接收终端发送的网络访问能力请求，进而确定单元根据网络访问能力请求向网络侧域名系统服务器确定wifi接入点是否能够访问网络，使得接收单元在确定单元确定wifi接入点能够访问网络时接收dns服务器返回的能够访问网络的成功应答，并通过发送单元向终端发送能够访问网络的响应消息，使得终端在连接上wifi接入点之后，直接具有访问internet的能力。

根据本发明的另一方面，本发明还提供一种终端，如图12所示，本实施例中的终端，包括：发送单元1201、接收单元1202；

其中，发送单元1201用于向wifi接入点发送网络访问能力请求；

接收单元1202用于接收所述wifi接入点根据所述网络访问能力请求发送的响应消息，响应消息为wifi接入点根据所述网络访问能力请求向网络侧的域名系统服务器确定wifi接入点能够访问网络之后向该终端发送的能够访问网络的响应消息。

举例来说，前述的网络访问能力请求包括：协议版本信息、终端与ap的协商数据信息、终端的标识、数据的长度信息、和/或数据是否加密的信息。

进一步地，上述的发送单元1201还用于向wifi接入点发送用于连接wifi接入点的连接请求；接收单元1202还用于接收wifi接入点根据连接请求为终端分配的该终端访问网络时使用的标识。

由上述实施例可知，本实施例的终端，能够在连接上wifi接入点之后，通过发送单元向wifi接入点发送网络访问能力请求，进而通过接收单元可接收所述wifi接入点根据所述网络访问能力请求发送的响应消息，进而终端在连接上wifi接入点之后可具有访问internet的能力。

如图13所示，图13示出了本发明一实施例提供的终端的结构示意图。

本实施例终端包括有wifi模块，该终端的结构可分为3层，由下至上分别为操作系统层、服务/驱动层、应用层。

操作系统层：用于实现终端的跨平台兼容，且各个操作系统wifi模块的驱动单元可能并不统一，如操作系统消息的收发存在差异。在实际应用中，可设置一个跨操作系统的适配层(如图中所示的操作系统(operatingsystem，简称os)适配)来实现不同终端的应用。

服务/驱动层：在这一层次中的程序都运行在此服务和驱动层中，避免未经授权的用户进程或服务访问甚至破坏内核进程，提高系统安全性。这一层包括:系统内核、第三方适配、文件系统、设备驱动加载和管理、网络管理与服务等。本层最关键的3个子部分，由下至上分别为sd主控制器驱动、硬件接口层、网络功能层。

sd主控制器驱动：负责对硬件进行抽象和封装，一方面完成硬件的初始化工作，另一方面要向上层即sd总线导出接口提供数据传输之用。

硬件接口层：是sd主控制器驱动与网络功能层的桥梁，且随着接口方式的变化而变化。这一层需要注重所联系的上下层的通信效率。

网络功能层：负责提供网络功能，如模组的初始化，数据的收发和接收等，向上层协议栈导出接口。

应用层：在应用层中大多数是在用户进程中，也可以称为用户模式层，用户可以使用丰富多彩的应用程序。

需要说明的是，前述的操作系统层、服务/驱动层与现有的终端的结构是基本相同的，本实施例在应用层的wifiap列表显示中可增加ap的显示信息，如增加显示是否具有访问internet的访问能力的图标等内容。

在本实施例中，上述仅使用终端进行例举说明。在其他实施例中，包括wifi模块的任一客户端也能够实现上述的无线网络接入的方法，本实施例对其不进行限定，通过包括wifi模块的客户端实现上述无线网络接入的方法或无线网络访问方法均属于本发明所保护的范围。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：rom、ram、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。