CN103152734B - 一种动态激活无线服务的方法及其设备 - Google Patents

Abstract

本发明公开了一种动态激活无线服务的方法及其设备，该方法包括：AC接收STA发送的无线管理报文，所述无线管理报文用于请求在缺省无线服务上线；所述AC根据所述无线管理报文中携带的MAC地址查询自身存储的STA的MAC地址与非缺省无线服务的对应关系；若查询到所述无线管理报文中携带的MAC地址对应的非缺省无线服务，且该非缺省无线服务已配置时，所述AC指示接收到所述无线管理报文的无线AP在射频上绑定该非缺省无线服务，并当所述无线管理报文中携带的STA使用的认证和加密类型合法时，允许所述STA在该非缺省无线服务上线。在本发明中，节省了射频资源，提高了空口信道质量。

Description

一种动态激活无线服务的方法及其设备

技术领域

本发明涉及通信领域，尤其涉及一种动态激活无线服务的方法及其设备。

背景技术

无线AP(AccessPoint，接入点)是无线客户端进入有线网络的接入点，用于提供无线客户端到局域网的桥接功能，在无线客户端与无线局域网之间进行无线到有线和有线到无线的帧转换。

无线AP(以下简称AP)具有射频，将无线服务绑定到固定设备后，AP开始向空口发布无线服务。STA(无线客户端)通过扫描空口发现并选择介入指定无线服务。其中，无线服务可以配置为各种不同的认证和加密类型，STA只有使用了正确的认证和加密类型并认证合法后才具有访问分布式系统的权限，其场景架构示意图可以如图1所示。

参见图2，为现有技术中一种应用场景的架构示意图，在该应用场景中，不同认证和加密类型的无线服务1、2、3和4，使用相同SSID(ServiceSetIdentifier，服务集识别码)-“CCMC”，分别绑定到AP1、2、3和4的射频。当STA出现在AP2的覆盖范围内时，可以使用特定的认证和加密类型接入无线服务2；同理，当STA出现在其他AP的覆盖范围内时，也可以使用相应的认证和加密类型接入到相应的无线服务。

在上述场景中，无线服务必须由管理员提前绑定到特定AP的射频上，等待STA接入，这样无线服务的覆盖范围就很固定，STA必须在固定范围内才能接入特定无线服务。例如，必须在AP2的覆盖范围内才能接入无线服务2，想要接入无线服务4则必须移动到AP4的覆盖范围内。

现有技术中，为了实现STA在所有AP的覆盖范围内都可选择接入无线服务1、2、3和4，必须让无线服务分别绑定到AP1、2、3和4的射频上，其示意图可以如图3所示。此时，每一个AP的覆盖范围内会出现4种Beacon(信标帧)，但一个STA只会在某个AP的覆盖范围选择上线，其他3个AP覆盖范围内发布的无线服务对于该STA是多余的，造成了射频资源浪费，且发送更多的无线帧会降低空口信道质量。

发明内容

本发明的目的在于提供一种动态激活无线服务的方法及其设备，以节省射频资源，并提高空口信道质量。

为了达到以上目的，本发明实施例提供了一种动态激活无线服务方法，应用于包括无线接入点AP和接入控制器AC的网络中，所述网络中各无线AP的射频绑定有缺省无线服务，该缺省无线服务与各无线AP的射频均绑定，该方法包括：

AC接收STA发送的无线管理报文，所述无线管理报文用于请求在缺省无线服务上线，其中携带有所述STA的MAC地址、所述STA使用的认证和加密类型；

所述AC根据所述无线管理报文中携带的MAC地址查询自身存储的STA的MAC地址与非缺省无线服务的对应关系；

若查询到所述无线管理报文中携带的MAC地址对应的非缺省无线服务，且该非缺省无线服务已配置时，所述AC指示接收到所述无线管理报文的无线AP在射频上绑定该非缺省无线服务，并当所述无线管理报文中携带的STA使用的认证和加密类型合法时，允许所述STA在该非缺省无线服务上线。

其中，该方法还包括：

若未查询到所述无线管理报文中携带的MAC地址对应的非缺省无线服务，且所述无线管理报文中携带的STA使用的认证和加密类型合法时，所述AC允许所述STA在所请求上线的缺省无线服务上线。

其中，所述AC指示收到所述无线管理报文的无线AP在射频上绑定该非缺省无线服务，具体为：

当所述AC确定收到所述无线管理报文的无线AP以及射频合法时，所述AC指示该无线AP在该射频上绑定该非缺省无线服务。

其中，该方法还包括：

当AC监测到AP上STA在非缺省无线服务下线，且该AP上该非缺省无线服务在所述STA下线的射频上没有STA时，所述AC解除该AP上该射频上绑定的该非缺省无线服务。

其中，所述AC解除该AP上该射频上绑定的该非缺省无线服务，具体为：

所述AC启动定时器，并当该定时器超时时该AP上该非缺省无线服务在该射频上没有STA时，解除该射频上绑定的该非缺省无线服务。

本发明实施例还提供一种接入控制器AC，应用于包括无线接入点AP的网络中，所述网络中各AP的射频绑定有缺省无线服务，该缺省无线服务与各AP的射频均绑定，该AC包括：

存储模块，用于存储无线客户端STA的媒体访问控制MAC地址与非缺省无线服务的对应关系；

接收模块，用于接收STA发送的无线管理报文，所述无线管理报文用于请求在缺省无线服务上线，其中携带有所述STA的MAC地址、所述STA使用的认证和加密类型；

查询模块，用于根据所述无线管理报文中携带的MAC地址查询所述存储模块存储的STA的MAC地址与非缺省无线服务的对应关系；

处理模块，用于当所述查询模块查询到所述无线管理报文中携带的MAC地址对应的非缺省无线服务，且该非缺省无线服务已配置时，指示收到所述无线管理报文的无线AP在射频上绑定该非缺省无线服务，并当所述无线管理报文中携带的STA使用的认证和加密类型合法时，允许所述STA在该非缺省无线服务上线。

其中，所述处理模块还用于，当所述查询模块未查询到所述无线管理报文中携带的MAC地址对应的非缺省无线服务，且所述无线管理报文中携带的STA使用的认证和加密类型合法时，所述AC允许所述STA在所请求上线的缺省无线服务上线。

其中，所述处理模块具体用于，通过以下方法实现指示收到所述无线管理报文的无线AP在射频上绑定该非缺省无线服务：

当所述AC确定收到所述无线管理报文的无线AP以及射频合法时，指示该无线AP在该射频上绑定该非缺省无线服务。

其中，所述处理模块还用于，当AC监测AP上到STA在非缺省无线服务下线，且该AP上该非缺省无线服务在所述STA下线的射频上没有STA时，解除该AP上该射频上绑定的该非缺省无线服务。

其中，所述处理模块具体用于，通过以下方式实现解除该AP上该射频上绑定的该非缺省无线服务：

启动定时器，并当该定时器超时时该AP上该非缺省无线服务在该射频上没有STA时，解除该射频上绑定的该非缺省无线服务。

本发明上述实施例中，当AC接收到STA发送的无线管理报文时，AC根据该无线管理报文中携带的MAC地址查询自身存储的STA的MAC地址与非缺省无线服务的对应关系，若查询到该无线管理报文中携带的MAC地址对应的非缺省无线服务，且该非缺省无线服务已配置时，AC指示收到该无线管理报文的无线AP在射频上绑定该非缺省无线服务，并当该无线管理报文中携带的STA使用的认证和加密类型合法时，允许STA在该非缺省无线服务上线，节省了射频资源，提高了空口信道质量。

附图说明

图1～3为现有技术中的无线服务应用场景架构示意图；

图4为本发明实施例提供的一种动态激活无线服务方法的流程示意图；

图5为本发明实施例提供的一种解除非缺省无线服务绑定的流程示意图；

图6为本发明实施例提供的一种无线服务的应用场景架构示意图；

图7为本发明实施例提供的一种AC的结构示意图。

具体实施方式

针对现有技术中存在的上述问题，本发明实施例提供了一种动态激活无线服务的技术方案，应用于包括无线AP和AC的网络中。在该技术方案中，网络中各无线AP的射频绑定有缺省无线服务，该缺省无线服务与各无线AP的射频均绑定；当AC接收到STA发送的无线管理报文时，AC根据该无线管理报文中携带的MAC(MediaAccessControl，媒体访问控制)地址查询自身存储的STA的MAC地址与非缺省无线服务的对应关系，若查询到该无线管理报文中携带的MAC地址对应的非缺省无线服务，且该非缺省无线服务已配置时，AC指示收到该无线管理报文的无线AP在射频上绑定该非缺省无线服务，并当该无线管理报文中携带的STA使用的认证和加密类型合法时，允许STA在该非缺省无线服务上线，节省了射频资源，提高了空口信道质量。

其中，STA发送的无线管理报文用于请求在缺省无线服务上线，该无线管理报文中可以携带STA的MAC地址、STA使用的认证和加密类型。

在本发明实施例中，所有射频均绑定缺省无线服务，有且只有缺省无线服务预绑定到所有射频，该缺省无线服务起到引导用户的目的，用户扫描到缺省无线服务后可知此地提供无线服务。其中，该缺省无线服务不特指某一个服务，可以是n个(n<16)无线服务，当存在多个缺省无线服务是，STA可以根据需要选择缺省无线服务接入。

下面将结合本发明的实施例中的附图，对本发明的实施例中的技术方案进行清楚、完整的描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有付出创造性劳动前提下所获得的所有其他实施例，都属于本发明的实施例保护的范围。其中，为了便于描述，在本发明以下实施例中，若未特殊说明，AP即为无线AP。

如图4所示，为本发明实施例提供的一种动态激活无线服务方法的流程示意图，可以包括以下步骤：

步骤401、AC接收STA发送的无线管理报文。

具体的，在本发明实施例中，AP的射频上绑定有缺省无线服务，STA进入AP的覆盖范围后，根据AP向空口发布的缺省无线服务确定该AP覆盖范围内提供无线服务。当STA需要在无线服务上线时，STA可以通过AP向AC发送无线管理报文，以请求在该缺省无线服务上线。

其中，该无线管理报文中至少可以携带有STA的MAC地址、STA使用的认证和加密类型。

步骤402、AC查询自身存储的STA的MAC地址与非缺省无线服务的对应关系中是否记录有该无线管理报文中携带的MAC地址对应的非缺省无线服务；若判断为是，则转至步骤403；否则，转至步骤405。

具体的，在本发明实施例中，AC存储有STA的MAC地址与非缺省无线服务的对应关系，该STA为需要使用特定认证和加密类型的用户。AC收到STA请求在缺省无线服务上线的无线管理报文后，需要先确定该是否绑定有对应的非缺省无线服务(即是否为上述使用特定认证和加密类型的用户)，从而确定该STA在缺省无线服务上线或在绑定的非缺省无线服务上线。因而，AC需要获取该无线管理报文中携带的STA的MAC地址，并根据该MAC地址查询自身存储的STA的MAC地址与非缺省无线服务的对应关系，以确定是否存在与该无线管理报文中携带的STA的MAC地址对应的非缺省无线服务。

步骤403、AC判断该非缺省无线服务是否已配置；若判断为是，则转至步骤404；否则，拒绝该STA上线。

具体的，若AC查询到无线管理报文中携带的STA的MAC地址对应的非缺省无线服务，则AC需要进一步判断该非缺省无线服务是否已配置(即该非缺省无线服务是否已建立)，以确定STA是否能够在该非缺省无线服务上线。

步骤404、AC指示接收到无线管理报文的AP在射频上绑定该非缺省无线服务。

具体的，若AC确定STA绑定的非缺省无线服务已配置，为了使STA能够在该非缺省无线服务上线，AC需要指示接收到该无线管理报文的AP在接收到该无线管理报文的射频上绑定该非缺省无线服务。其中，AC可以通过与AP之间建立的CAPWAP(ControlAndProvisioningOfWirelessAccessPoints，无线接入点控制与供应)隧道向AP发送控制报文，指示接收到该无线管理报文的AP在接收到该无线管理报文的射频上绑定该非缺省无线服务。

为了提高安全性，在本发明实施例中，AC在指示接收到该无线管理报文的AP在接收到该无线管理报文的射频上绑定该非缺省无线服务之前，还需要确定接收到该无线管理报文的AP以及接收到该无线管理报文的射频是否合法，仅当AP以及射频均合法时，AC才指示该AP在该射频上绑定该非缺省无线服务。

其中，在本发明实施例中，AC判断AP以及射频是否合法可以是判断该AP和射频是否为配置为进行动态激活无线服务的AP和射频。具体的，可以预先配置需要进行动态激活无线服务的AP以及射频，并在AC中存储该AP以及射频的相关信息，AC可以根据该信息确定接收到无线管理报文的AP以及射频是否需要进行动态激活无线服务(是则合法，否则不合法)，并当该AP以及射频均需要进行动态激活无线服务时，指示该AP在该射频上绑定上述非缺省无线服务。

步骤405、AC判断接收到的无线管理报文中携带的STA使用的认证和加密类型是否合法；若判断为是，则允许该STA上线；否则，拒绝STA上线。

具体的，若AC在步骤402中未查询到无线管理报文中携带的STA的MAC地址对应的非缺省无线服务，则在该步骤中，AC可以判断无线管理报文中携带的STA使用的认证和加密类型对于该STA请求上线的缺省无线服务是否合法，并当判断为是时，允许该STA在该缺省无线服务上线；否则，拒绝该STA上线。

若AC在步骤402中查询到无线管理报文中携带的STA的MAC地址对应的非缺省无线服务，且在步骤403和404中AC确定该非缺省无线服务已配置，且接收到无线管理报文的AP在射频上已绑定该非缺省无线服务，则在该步骤中，AC可以判断无线管理报文中携带的STA使用的认证和加密类型对于该非缺省无线服务是否合法，并当判断为是时，允许该STA在该非缺省无线服务上线；否则，拒绝该STA上线。

其中，AC判断STA使用的认证和加密类型是否与现有技术中的相应处理方式相似，在此不再赘述。

通过以上技术方案，可以灵活的将无线服务绑定到相应AP的射频上，使有限的射频资源合理分配，并在减少了空口信息发布的同时，保证了无线服务覆盖最大化。

为了进一步地节省射频资源，在本发明实施例中，当某个射频上绑定的某个非缺省无线服务无用户上线时，AC可以解除该射频上绑定的该非缺省无线服务，其具体实现流程可以参见图5。

如图5所示，为本发明实施例提供的一种解除非缺省无线服务绑定的流程示意图，可以包括以下步骤：

步骤501、AC对非缺省无线服务的用户上线状态进行监测。

步骤502、当AC监测到AP上STA在非缺省无线服务下线时，AC判断该AP上该非缺省无线服务在该STA下线的射频上是否有未下线的STA；若判断为是，则转至步骤501；否则，转至步骤503。

步骤503、AC启动对定时器，并判断在该定时器超时时，该AP上该非缺省无线服务在该STA下线的射频上是否有STA上线；若判断为是，则转至步骤501；否则，转至步骤504。

具体的，在本发明实施例中，当AC监测到STA在非缺省无线服务下线，且该非缺省无线服务在该STA下线的射频上没有未下线的STA时，AC可以启动一个对应该非缺省无线服务的定时器，若在该定时器超时时，该AP上该非缺省无线服务在该射频上没有STA上线，则AC可以解除该AP上该射频上绑定的该非缺省无线服务。其中，AC可以通过与AP之间建立的CAPWAP隧道向AP发送控制报文，以指示该AP解除该射频上绑定的该非缺省无线服务。

步骤504、AC解除该AP上该射频上绑定的该非缺省无线服务。

需要注意的是，在本发明实施例中，AC也可以在监测到某非缺省无线服务在某射频上没有未下线的STA后，不启动定时器，而直接解除该非射频上绑定的非缺省无线服务，在该情况下，若STA因某些特殊原因非主动下线，则当STA再次尝试上线时，需要重新执行上述STA上线操作，易影响系统稳定性。因此，优选地，为了提高系统稳定性，AC在监测到某非缺省无线服务在某射频上没有未下线的STA后，启动对应该无线服务的定时器，并在该定时器超时前，该无线服务在该射频无STA上线时，解除射频上绑定的该非缺省无线服务。

为了使本领域技术人员更好地理解本发明实施例提供的技术方案，下面结合具体应用场景对本发明实施例提供的技术方案进行更加详细地描述。

以图6所示的应用场景为例，在该实施例中，AP1、2、3和4的射频上绑定有缺省无线服务(无线服务1)，AC中存储有STA的MAC地址与非缺省无线服务的对应关系，其中，与STA1的MAC地址对应的非缺省无线服务为无线服务2。

基于上述应用场景，AP1、2、3和4会向空口发布无线服务1，当STA1进入AP2的覆盖范围时，通过扫描空口可以发下AP2可以提供无线服务。若STA1想要接入无线服务时，STA1可以发送请求接入该无线服务(无线服务1)的无线管理报文(其中携带有STA1的MAC地址，以及STA1使用的认证和加密类型)，AP2通过相应射频接收到该无线管理报文后，将其转发给AC。

AC接收到AP2转发的无线管理报文后，获取其中携带的MAC地址(即STA1的MAC地址)，并根据该MAC地址查询自身存储的STA的MAC地址与非缺省无线服务的对应关系，发现STA1绑定有非缺省无线服务(无线服务2)，因此，AC需要确认STA1是否能够在无线服务2上线。

相应地，AC可以先确定无线服务2是否已经配置(即无线服务2是否已经建立)，并当确定无线服务2已配置后，AC可以进一步确定收到该STA的AP以及射频是否合法(即AP2以及AP2接收到无线管理报文的射频是否配置为需要进行动态激活无线服务)，并当判断为是时，AC可以通过CAPWAP隧道向AP2发送控制报文，指示AP2在相应射频上绑定无线服务2。

进一步地，AC还需要判断STA1使用的认证和加密类型对于无线服务2是否合法，若判断为合法，则AC允许STA1在AP2相应射频上绑定的无线服务2上线；否则，拒绝STA1在该无线服务上线。

通过以上描述可以看出，在本发明实施例提供的技术方案中，当AC接收到STA发送的无线管理报文时，AC根据该无线管理报文中携带的MAC地址查询自身存储的STA的MAC地址与非缺省无线服务的对应关系，若查询到该无线管理报文中携带的MAC地址对应的非缺省无线服务，且该非缺省无线服务已配置时，AC指示收到该无线管理报文的无线AP在射频上绑定该非缺省无线服务，并当该无线管理报文中携带的STA使用的认证和加密类型合法时，允许STA在该非缺省无线服务上线，节省了射频资源，提高了空口信道质量。

基于上述方法实施例系统的发明构思，本发明实施例还提供了一种接入控制器AC，可以应用于上述方法实施例。

如图7所示，为本发明实施例提供的一种AC的结构示意图，该AC可以应用于包括无线AP的网络中，该网络中各AP的射频绑定有缺省无线服务，该缺省无线服务与各AP的射频均绑定，该AC可以包括：

存储模块71，用于存储无线客户端STA的媒体访问控制MAC地址与非缺省无线服务的对应关系；

接收模块72，用于接收STA发送的无线管理报文，所述无线管理报文用于请求在缺省无线服务上线，其中携带有所述STA的MAC地址、所述STA使用的认证和加密类型；

查询模块73，用于根据所述无线管理报文中携带的MAC地址查询所述存储模块71存储的STA的MAC地址与非缺省无线服务的对应关系；

处理模块74，用于当所述查询模块73查询到所述无线管理报文中携带的MAC地址对应的非缺省无线服务，且该非缺省无线服务已配置时，指示收到所述无线管理报文的无线AP在射频上绑定该非缺省无线服务，并当所述无线管理报文中携带的STA使用的认证和加密类型合法时，允许所述STA在该非缺省无线服务上线。

其中，所述处理模块74还用于，当所述查询模块73未查询到所述无线管理报文中携带的MAC地址对应的非缺省无线服务，且所述无线管理报文中携带的STA使用的认证和加密类型合法时，所述AC允许所述STA在所请求上线的缺省无线服务上线。

其中，所述处理模块74具体用于，通过以下方法实现指示收到所述无线管理报文的无线AP在射频上绑定该非缺省无线服务：

当所述AC确定收到所述无线管理报文的无线AP以及射频合法时，指示该无线AP在该射频上绑定该非缺省无线服务。

其中，所述处理模块74还用于，当AC监测到AP上STA在非缺省无线服务下线，且该AP上该非缺省无线服务在所述STA下线的射频上没有STA时，解除该AP上该射频上绑定的该非缺省无线服务。

其中，所述处理模块74具体用于，通过以下方式实现解除该AP上该射频上绑定的该非缺省无线服务：

启动定时器，并当该定时器超时时该AP上该非缺省无线服务在该射频上没有STA时，解除该射频上绑定的该非缺省无线服务。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台终端设备(可以是手机，个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视本发明的保护范围。

Claims (10)

1.一种动态激活无线服务方法，应用于包括无线AP和接入控制器AC的网络中，其特征在于，所述网络中各无线AP的射频绑定有缺省无线服务，该缺省无线服务与各无线AP的射频均绑定，该方法包括：

AC接收STA发送的无线管理报文，所述无线管理报文用于请求在缺省无线服务上线，其中携带有所述STA的MAC地址、所述STA使用的认证和加密类型；

所述AC根据所述无线管理报文中携带的MAC地址查询自身存储的STA的MAC地址与非缺省无线服务的对应关系；

若查询到所述无线管理报文中携带的MAC地址对应的非缺省无线服务，且该非缺省无线服务已配置时，所述AC指示接收到所述无线管理报文的无线AP在射频上绑定该非缺省无线服务，并当所述无线管理报文中携带的STA使用的认证和加密类型对于该非缺省无线服务合法时，允许所述STA在该非缺省无线服务上线。

2.如权利要求1所述的方法，其特征在于，该方法还包括：

若未查询到所述无线管理报文中携带的MAC地址对应的非缺省无线服务，且所述无线管理报文中携带的STA使用的认证和加密类型合法时，所述AC允许所述STA在所请求上线的缺省无线服务上线。

3.如权利要求1所述的方法，其特征在于，所述AC指示收到所述无线管理报文的无线AP在射频上绑定该非缺省无线服务，具体为：

当所述AC确定收到所述无线管理报文的无线AP以及射频合法时，所述AC指示该无线AP在该射频上绑定该非缺省无线服务。

4.如权利要求1所述的方法，其特征在于，该方法还包括：

当AC监测到无线AP上STA在非缺省无线服务下线，且该无线AP上该非缺省无线服务在所述STA下线的射频上没有STA时，所述AC解除该无线AP上该射频上绑定的该非缺省无线服务。

5.如权利要求4所述的方法，其特征在于，所述AC解除该无线AP上该射频上绑定的该非缺省无线服务，具体为：

所述AC启动定时器，并当该定时器超时时该无线AP上该非缺省无线服务在该射频上没有STA，解除该射频上绑定的该非缺省无线服务。

6.一种接入控制器AC，应用于包括无线AP的网络中，其特征在于，所述网络中各无线AP的射频绑定有缺省无线服务，该缺省无线服务与各无线AP的射频均绑定，该AC包括：

存储模块，用于存储无线客户端STA的媒体访问控制MAC地址与非缺省无线服务的对应关系；

接收模块，用于接收STA发送的无线管理报文，所述无线管理报文用于请求在缺省无线服务上线，其中携带有所述STA的MAC地址、所述STA使用的认证和加密类型；

查询模块，用于根据所述无线管理报文中携带的MAC地址查询所述存储模块存储的STA的MAC地址与非缺省无线服务的对应关系；

处理模块，用于当所述查询模块查询到所述无线管理报文中携带的MAC地址对应的非缺省无线服务，且该非缺省无线服务已配置时，指示收到所述无线管理报文的无线AP在射频上绑定该非缺省无线服务，并当所述无线管理报文中携带的STA使用的认证和加密类型对于该非缺省无线服务合法时，允许所述STA在该非缺省无线服务上线。

7.如权利要求6所述的AC，其特征在于，

所述处理模块还用于，当所述查询模块未查询到所述无线管理报文中携带的MAC地址对应的非缺省无线服务，且所述无线管理报文中携带的STA使用的认证和加密类型合法时，所述AC允许所述STA在所请求上线的缺省无线服务上线。

8.如权利要求6所述的AC，其特征在于，所述处理模块具体用于，通过以下方法实现指示收到所述无线管理报文的无线AP在射频上绑定该非缺省无线服务：

当所述AC确定收到所述无线管理报文的无线AP以及射频合法时，指示该无线AP在该射频上绑定该非缺省无线服务。

9.如权利要求6所述的AC，其特征在于，

所述处理模块还用于，当AC监测到无线AP上STA在非缺省无线服务下线，且该无线AP上该非缺省无线服务在所述STA下线的射频上没有STA时，解除该无线AP上该射频上绑定的该非缺省无线服务。

10.如权利要求9所述的AC，其特征在于，所述处理模块具体用于，通过以下方式实现解除该无线AP上该射频上绑定的该非缺省无线服务：

启动定时器，并当该定时器超时时该无线AP上该非缺省无线服务在该射频上没有STA，解除该射频上绑定的该非缺省无线服务。