【正文】 3：接待者將二維碼名片圖案給訪客進(jìn)行掃描；4：訪客使用掃描軟件對(duì)二維碼圖案進(jìn)行掃描，獲取到該二維碼圖案中所含的URL信息向SMP發(fā)起認(rèn)證流程。SMP使用獲取到的訪客流水號(hào)作為用戶(hù)名，以及固定的密碼(ruijie_qrcode_)，把用戶(hù)名和密碼通過(guò)portal協(xié)議發(fā)給AC，AC以二代Web認(rèn)證的方式把用戶(hù)名和密碼封裝到Radius報(bào)文中進(jìn)行認(rèn)證，提交Radius報(bào)文給SMP；6：認(rèn)證成功后，SMP分別向內(nèi)部員工和訪客反饋認(rèn)證成功信息:；7：打開(kāi)訪客上網(wǎng)通道，訪客上線成功。 。認(rèn)證系統(tǒng)架構(gòu)圖如下：基于WEB的認(rèn)證系統(tǒng)架構(gòu)基于WEB的認(rèn)證系統(tǒng)功能實(shí)現(xiàn)協(xié)議棧如下：基于WEB的認(rèn)證系統(tǒng)功能實(shí)體協(xié)議棧 WEB接入認(rèn)證流程用戶(hù)在WEB認(rèn)證之前，必須先通過(guò)DHCP、靜態(tài)配置等獲得IP地址。認(rèn)證技術(shù)是用戶(hù)管理最基本的技術(shù)。 成熟的認(rèn)證技術(shù)目前市面上最為普遍主流認(rèn)證技術(shù)有三種：PPPoE認(rèn)證、這三種認(rèn)證從標(biāo)準(zhǔn)狀態(tài)、商用情況看，技術(shù)上都已經(jīng)成熟。另外，接入服務(wù)器支持當(dāng)網(wǎng)絡(luò)發(fā)生問(wèn)題用戶(hù)原先的線路不同，但有另一條線路可以訪問(wèn)接入服務(wù)器的情況，此時(shí)接入服務(wù)器可以通過(guò)新的IP包找到到達(dá)用戶(hù)的新路徑更新相關(guān)的信息。 用戶(hù)下線流程用戶(hù)下線流程包括用戶(hù)主動(dòng)下線和異常下線兩類(lèi)情況。 wlanuserip：當(dāng)前終端獲取的IP地址216。通過(guò)二維碼掃描工具讀取的url之后，向SMP服務(wù)器發(fā)送創(chuàng)建訪客的請(qǐng)求。二維碼名片認(rèn)證流程圖1：訪客關(guān)聯(lián)到二維碼認(rèn)證所在的SSID；2：訪客的終端打開(kāi)瀏覽器訪問(wèn)網(wǎng)絡(luò)，AC攔截訪問(wèn)的URL，并自動(dòng)重定向到二維碼名片認(rèn)證的portal頁(yè)面，該步驟中存在以下幾種情況：216。 部分終端會(huì)3~5秒內(nèi)自動(dòng)打開(kāi)瀏覽器顯示二維碼頁(yè)面，進(jìn)入第3)步。②、WEB認(rèn)證服務(wù)器偵測(cè)到用戶(hù)下線1：WEB認(rèn)證服務(wù)器檢測(cè)到用戶(hù)下線，向接入服務(wù)器發(fā)出下線請(qǐng)求；2：接入服務(wù)器回應(yīng)下線成功；3：當(dāng)接入服務(wù)器收到下線請(qǐng)求時(shí)，向AAA服務(wù)器發(fā)計(jì)費(fèi)結(jié)束報(bào)文；4：AAA服務(wù)器回應(yīng)接入服務(wù)器的計(jì)費(fèi)結(jié)束報(bào)文。服務(wù)器端從數(shù)據(jù)庫(kù)中取出庫(kù)存口令 password2,進(jìn)行同樣的算法，即md5(password2,challenge,ppp_id),最后，比較加密的結(jié)果是否相同；如相同,則認(rèn)證通過(guò)。[常用準(zhǔn)入認(rèn)證技術(shù)原理分析]1 前言在數(shù)據(jù)網(wǎng)絡(luò)中，小型網(wǎng)絡(luò)如企業(yè)網(wǎng)、家用網(wǎng)等，追求的是網(wǎng)絡(luò)簡(jiǎn)單、開(kāi)放，所有人可以自由接入和使用；而在中型及大型網(wǎng)絡(luò)如城域網(wǎng)、政府網(wǎng)和電信數(shù)據(jù)網(wǎng)絡(luò)中，用戶(hù)關(guān)心的是網(wǎng)絡(luò)的可運(yùn)營(yíng)和可管理，要管理每個(gè)用戶(hù)的接入、業(yè)務(wù)使用、流量等等。 CHAP認(rèn)證：挑戰(zhàn)握手協(xié)議，先由服務(wù)器端給客戶(hù)端發(fā)送一個(gè)隨機(jī)碼challenge，客戶(hù)端根據(jù)challenge，對(duì)自己掌握的口令、challenge、會(huì)話ID進(jìn)行單向散例,即md5(password1,challenge,ppp_id)，然后把這個(gè)結(jié)果發(fā)送給服