• 1
  • 2
 
 
應用係統解決方案
 
 
 
 
 
應用係統解決方案
高校無感知認證之短信訪客認證
發布時間:2016-11-09 丨 閱讀次數:566

校園網不同於人員流動的機場等場景,校園是一個人員相對穩定的環境,幾萬人常駐校園,為了維護本校人員上網權益,維護校園網絡秩序,校園對訪客管理的要求更高,要求可以跟蹤到人,但是對於管理員而言,麵對日常的訪客開戶工作,工作量很大,期望有一種更有效率,用戶更易於開通的管理模式。

針對校園訪客的管理,銳捷網絡在進行大量客戶調研、驗證,最終推出了短信方式的訪客認證管理解決方案。該方案屬高校無感知認證方案的一部分,主要解決高校訪客接入認證以及管理的問題。

鑒於學校的特殊場景,短信訪客認證有兩種模式,一種是短信公開開戶方式,一種是短信加擔保人授權碼開戶方式。

短信公開開戶方式:學校要求訪客開戶、認證簡單,對安全性沒有太多要求,則提供短信注冊開戶認證邊允許用戶入網。

短信加擔保人授權碼開戶方式:為了保證短信注冊臨時賬號人員的可靠性,傳統方式是接待人員要準備證件到網絡中心為這些人開臨時賬戶,在高校無感知認證方案中提供為接待者下發授權碼配合短信注冊方式完成訪客的開戶和認證。

模式一:短信公開開戶方式

流程如下圖所示:

圖1 短信公開開戶示意圖

流程描述:

  • 管理員開啟短信開通公共模式,再設置此種方式引用的公共賬號,引用公共賬號的用戶模板、套餐信息等,再設置生效起至時間,開通人數即可;

  • 用戶認證是會收到Web頁麵,Web頁麵會提供手機注冊,訪客輸入手機號和驗證碼即可申請開戶,SAM受理後會下發短信,短信內容包含用戶名、密碼,另外還附有一個短信認證鏈接,訪客可以在別的設備上用用戶名密碼認證上網,也可以用手機直接點擊鏈接上網。

模式二:短信加擔保人授權碼開戶方式

流程如下圖所示:

圖2 短信加擔保人授權碼開戶示意圖

流程描述:

  • 管理員先配置臨時賬號開通級別,設定不同級別可以指定的用戶套餐、使用人次、使用時效等參數;

  • 配置好後管理員給指定用戶設定一個臨時賬號開通級別,這時該用戶就具備了開通訪客臨時賬號的能力,就成了一個擔保人;

  • 訪客使用短信注冊賬號時,必須輸入受訪者申請的授權碼,這時SAM會根據授權碼的級別開設對應的臨時賬戶,過期後銷戶該臨時賬戶;

  • 下發短信時,內容包含用戶名、密碼,另外還附有一個短信認證鏈接,訪客可以在別的設備上用用戶名密碼認證上網,也可以用手機直接點擊鏈接上網。

通過短信訪客認證方式可以有效的管理訪客接入,同時新的認證方式較之傳統的人工開發的方式,大大減少了網絡中心的管理、維護工作量,帶來全新體驗。

 
 
雲南亚游集团科技有限公司版權所有 copyright@2016
地址:雲南省昆明市五華區中海學府路8號      電話:13987190222      備案號:備案號00000001
技術支持:雲創網絡  微商通  昆明網站建設