件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。上述提到的计算机可读取存储介质可以是只读存储器，磁盘或光盘等。
[0114]以上所述，仅为本发明的【具体实施方式】，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求所述的保护范围为准。
【主权项】
1.一种登录无线局域网的方法，其特征在于，包括: 在检测到终端请求接入运营商的无线局域网WLAN的网络接入点时，终端获取所述终端中客户识别模块SIM卡的国际移动用户识别码IMSI信息； 所述终端发送包括所述MSI信息的第一登录WLAN请求消息； 所述服务器接收包括所述MSI信息的第一登录WLAN请求消息； 所述服务器根据所述第一登录WLAN请求消息中的IMSI信息，对所述终端是否接入运营商的WLAN的网络接入点进行控制。
2.根据权利要求1所述的方法，其特征在于，所述服务器根据所述第一登录WLAN请求消息中的IMSI信息，对所述终端是否接入运营商的WLAN的网络接入点进行控制，包括: 所述服务器以所述MSI信息为关键字，在预先存储的WLAN业务的开通信息中进行查询，得到第一查询结果；再根据所述第一查询结果，对所述终端是否接入运营商的WLAN的网络接入点进行控制。
3.根据权利要求2所述的方法，其特征在于，所述服务器根据所述第一查询结果，对所述终端是否接入运营商的WLAN的网络接入点进行控制，包括: 如果所述第一查询结果为在所述WLAN业务的开通信息中查询到所述IMSI信息，则所述服务器利用所述MSI信息生成对称密钥并存储在对称密钥管理信息中，并向所述终端发送所述包括所述对称密钥的信息； 所述终端在接收到所述包括所述对称密钥的信息后，利用包括所述对称密钥的信息对所述MSI信息进行加密，得到第二加密结果，发送包括所述第二加密结果和所述IMSI信息的第二登录WLAN请求消息； 所述服务器在接收包括第二加密结果和所述MSI信息的第二登录WLAN请求消息后，以所述IMSI信息为关键字，在存储的对称密钥管理信息中查询所述IMSI信息对应的对称密钥，得到第二查询结果；如果第二查询结果为查询到所述MSI信息对应的对称密钥，则利用所述IMSI对应的对称密钥对所述第二加密结果进行解密，得到第二解密结果；如果第二解密结果与所述第二登录WLAN请求消息中的IMSI信息相同，则通知网络接入点所述终端登录WLAN成功。
4.根据权利要求3所述的方法，其特征在于: 所述服务器发送包括所述对称密钥的信息，包括: 所述服务器设置所述对称密钥有效的时长，并发送包括所述对称密钥的信息； 所述服务器以所述MSI信息为关键字，在存储的对称密钥管理信息中查询所述IMSI信息对应的对称密钥，得到第二查询结果，包括: 所述服务器以所述MSI信息为关键字，在存储的对称密钥管理信息中查询所述IMSI信息对应的具有所述有效的时长的对称密钥，得到第二查询结果。
5.根据权利要求3或4所述的方法，其特征在于， 所述服务器发送所述包括对称密钥的信息，包括: 所述服务器利用所述公钥对所述对称密钥进行加密，得到所述第一加密结果，并发送所述第一加密结果； 所述终端利用所述包括对称密钥的信息对所述IMSI信息进行加密，得到第二加密结果，包括: 所述终端利用所述私钥对所述第一加密结果进行解密，得到第一解密结果，并利用所述第一解密结果对所述IMSI信息进行加密，得到所述第二加密结果。
6.一种登录无线局域网的系统，其特征在于，包括终端和服务器，其中: 所述终端包括: 获取模块，用于在检测到终端请求接入运营商的无线局域网WLAN的网络接入点时，获取所述终端中客户识别模块SIM卡的国际移动用户识别码IMSI信息； 请求模块，用于发送包括所述MSI信息的第一登录WLAN请求消息； 所述服务器包括: 接收模块，用于接收包括所述頂SI信息的第一登录WLAN请求消息； 控制模块，用于根据所述第一登录WLAN请求消息中的IMSI信息，对所述终端是否接入运营商的WLAN的网络接入点进行控制。
7.根据权利要求6所述的系统，其特征在于，所述控制模块包括: 第一查询子模块，用于以所述IMSI信息为关键字，在预先存储的WLAN业务的开通信息中进行查询，得到第一查询结果； 控制子模块，用于根据所述第一查询结果，对所述终端是否接入运营商的WLAN的网络接入点进行控制。
8.根据权利要求7所述的系统，其特征在于: 所述控制子模块包括: 生成单元，用于如果所述第一查询结果为在所述WLAN业务的开通信息中查询到所述IMSI信息，则利用所述IMSI信息生成对称密钥并存储在对称密钥管理信息中； 第一发送单元，用于向所述终端发送所述包括所述对称密钥的信息； 所述请求模块，包括: 第二加密子模块，用于在接收到所述包括所述对称密钥的信息后，利用包括所述对称密钥的信息对所述MSI信息进行加密，得到第二加密结果； 所述发送子模块，用于发送包括所述第二加密结果和所述MSI信息的第二登录WLAN请求消息； 所述控制模块，还包括: 第二查询子模块，用于在接收包括第二加密结果和所述IMSI信息的第二登录WLAN请求消息后，以所述MSI信息为关键字，在存储的对称密钥管理信息中查询所述IMSI信息对应的对称密钥，得到第二查询结果； 第二解密子模块，用于如果第二查询结果为查询到所述MSI信息对应的对称密钥，则利用所述IMSI对应的对称密钥对所述第二加密结果进行解密，得到第二解密结果； 通知子模块，用于如果第二解密结果与所述第二登录WLAN请求消息中的IMSI信息相同，则通知网络接入点所述终端登录WLAN成功。
9.根据权利要求8所述的系统，其特征在于: 所述控制模块还包括: 设置子模块，用于设置所述对称密钥有效的时长； 其中，所述第二查询子模块，还用于以所述MSI信息为关键字，在存储的对称密钥管理信息中查询所述MSI信息对应的具有所述有效的时长的对称密钥，得到第二查询结果。
10.根据权利要求8或9所述的系统，其特征在于: 所述控制模块还包括: 第一加密子模块，用于利用所述公钥对所述对称密钥进行加密，得到所述第一加密结果，并发送所述第一加密结果； 所述请求模块，还包括: 第一解密子模块，用于利用所述私钥对所述第一加密结果进行解密，得到第一解密结果，其中所述第一解密结果包括所述对称密钥。
【专利摘要】本发明提供一种登录无线局域网的方法和系统；所述方法，包括：在检测到终端请求接入运营商的无线局域网WLAN的网络接入点时，终端获取所述终端中客户识别模块SIM卡的国际移动用户识别码IMSI信息；所述终端发送包括所述IMSI信息的第一登录WLAN请求消息；所述服务器接收包括所述IMSI信息的第一登录WLAN请求消息；所述服务器根据所述第一登录WLAN请求消息中的IMSI信息，对所述终端是否接入运营商的WLAN的网络接入点进行控制。
【IPC分类】H04W12-08
【公开号】CN104540136
【申请号】CN201510050894
【发明人】史辉, 罗云彬
【申请人】中国联合网络通信集团有限公司
【公开日】2015年4月22日
【申请日】2015年1月30日