吳冬晨

摘要：通過校園網(wǎng)，使用手機(jī)的微信連Wi-Fi接入網(wǎng)絡(luò)中，為校園電子書包應(yīng)用、數(shù)字課堂教學(xué)、師生上網(wǎng)行為管理和審計(jì)、校園網(wǎng)無線全覆蓋等服務(wù)提供專業(yè)無線網(wǎng)絡(luò)解決方案。

關(guān)鍵詞：校園網(wǎng)；微信連Wi-Fi；認(rèn)證授權(quán)

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2016）13-0051-02

Abstract： Through the campus network， using WeChat to connect to the Wi-Fi， for application of e-Schoolbag digital campus， classroom teaching， teachers and students online behavior management and auditing， campus network wireless full coverage of services to provide professional wireless network solutions.

Key words： Campus network； WeChat Wi-Fi； authentication and authorization

在教育信息化快速發(fā)展的今天，校園網(wǎng)中的電子書包等應(yīng)用開始逐步普及，需要建設(shè)一個(gè)既能滿足教職員工和學(xué)生上網(wǎng)，又能保障師生數(shù)據(jù)安全的校園網(wǎng)。

在校園網(wǎng)中部署無線AC控制器，其內(nèi)置“微信連Wi-Fi”功能，該功能最大特點(diǎn)在于：無需通過云平臺(tái)或外掛服務(wù)器即可實(shí)現(xiàn)微信連Wi-Fi，控制器同時(shí)還支持配置多個(gè)微信連Wi-Fi的SSID。微信連Wi-Fi功能有效地簡(jiǎn)化了終端用戶連接Wi-Fi的流程，極大的提高了終端用戶的體驗(yàn)性。

微信連Wi-Fi是解決校園網(wǎng)中傳統(tǒng)Wi-Fi連接授權(quán)認(rèn)證的一個(gè)新功能，其代替?zhèn)鹘y(tǒng)web認(rèn)證需要用戶輸入用戶名、密碼等信息的過程，同時(shí)在微信界面給予有安全性認(rèn)證的Wi-Fi服務(wù)提供商一個(gè)信息展示頁面的入口，以充實(shí)其校園信息化價(jià)值。

1 微信連Wi-Fi的特點(diǎn)

使用無線設(shè)備“微信連Wi-Fi”的一鍵上網(wǎng)功能具有方便快捷、安全可靠、信息推送能力強(qiáng)等優(yōu)勢(shì)特點(diǎn)。

1.1 便捷的認(rèn)證連接

校園無需部署Wi-Fi認(rèn)證二維碼，優(yōu)化了傳統(tǒng)校園Wi-Fi連接授權(quán)認(rèn)證需要部署微信二維碼并掃描認(rèn)證上網(wǎng)的流程，微信連Wi-Fi上網(wǎng)只需終端設(shè)備連接上無線網(wǎng)絡(luò)，點(diǎn)擊portal頁面的“微信連Wi-Fi上網(wǎng)”即可，實(shí)現(xiàn)了真正意義上的一鍵式上網(wǎng)認(rèn)證，無線上網(wǎng)連接更快更方便。

1.2 安全的連接

只有通過騰訊認(rèn)證的無線設(shè)備提供微信連Wi-Fi功能才具有“微信連Wi-Fi”的標(biāo)識(shí)，對(duì)于非法釣魚Wi-Fi以及其他非認(rèn)證Wi-Fi，均不會(huì)顯示該標(biāo)識(shí)，這樣就可以有效的預(yù)防釣魚Wi-Fi，保障了終端用戶連接Wi-Fi的安全。

除此之外，采用微信連Wi-Fi，如果是用QQ、郵箱注冊(cè)的微信號(hào)，在認(rèn)證過程中，騰訊微信會(huì)檢測(cè)是否綁定了手機(jī)號(hào)碼（要求綁定手機(jī)號(hào)碼），若用戶未綁定手機(jī)號(hào)碼，系統(tǒng)會(huì)提示用戶需要綁定手機(jī)號(hào)碼，否則認(rèn)證不通過，當(dāng)用戶認(rèn)證上網(wǎng)后，系統(tǒng)會(huì)記錄用戶的微信openID、手機(jī)號(hào)碼、手機(jī)MAC地址、IP地址、接入時(shí)間、訪問時(shí)間等，滿足審計(jì)要求。

1.3 信息推送能力強(qiáng)

無線AC控制器的微信連Wi-Fi功能可以獲取到用戶微信號(hào)openID，實(shí)現(xiàn)校園在線信息推送、公眾號(hào)主動(dòng)推送信息等微信認(rèn)證的推送功能。

除此之外，微信連Wi-Fi還可以獲取到用戶的手機(jī)號(hào)碼，給校園網(wǎng)帶來更精準(zhǔn)的安全審計(jì)。如果校園網(wǎng)需要通過微信連Wi-Fi獲取到用戶的手機(jī)號(hào)碼，需要憑學(xué)校的組織機(jī)構(gòu)證書向騰訊申請(qǐng)解密密鑰開通才可以瀏覽到用戶的手機(jī)號(hào)碼。

2 微信連Wi-Fi的認(rèn)證授權(quán)方式

用戶連接wifi過后，無線控制器放通微信流量，讓顧客可以登錄微信，顧客通過關(guān)注微信公眾號(hào)進(jìn)行上網(wǎng)。

如果使用筆記本電腦等不方便使用微信的終端，在連接對(duì)應(yīng)的Wi-Fi后，IE瀏覽器自動(dòng)彈出登陸界面會(huì)顯示一個(gè)二維碼，這種情況先用手機(jī)完成微信認(rèn)證，然后用手機(jī)去掃一掃這個(gè)二維碼，即可完成筆記本電腦的無線接入授權(quán)。

微信認(rèn)證方式不但簡(jiǎn)單快捷，而且有效的增加了校園公眾號(hào)的用戶數(shù)量，為后期的微信信息推送提供基礎(chǔ)。

無線控制器可以支持多種微信認(rèn)證方式，比如一鍵關(guān)注、關(guān)注并點(diǎn)擊授權(quán)上網(wǎng)、關(guān)注并查看信息頁面上網(wǎng)、微信oauth授權(quán)。

2.1 一鍵關(guān)注

一鍵關(guān)注即掃描由微信生成的公眾號(hào)二維碼，跳轉(zhuǎn)到微信公眾號(hào)關(guān)注頁面，點(diǎn)擊一鍵關(guān)注上網(wǎng)并關(guān)注公眾號(hào)即可上網(wǎng)。

此種認(rèn)證方式，無需進(jìn)行任何代碼開發(fā)，無需額外部署第三方微信認(rèn)證服務(wù)器，就能夠很好地滿足微信用戶的上網(wǎng)體驗(yàn)，且認(rèn)證過程方便快捷。

2.2 關(guān)注并點(diǎn)擊授權(quán)上網(wǎng)

用戶關(guān)注微信公眾號(hào)后，第三方服務(wù)器平臺(tái)主動(dòng)推送一條文本消息給用戶，用戶查看并點(diǎn)擊上網(wǎng)鏈接即可上網(wǎng)。

用戶第二次來連接Wi-Fi時(shí)，點(diǎn)擊公眾號(hào)菜單欄里“我要上網(wǎng)”，由公眾號(hào)返回一條文本消息給用戶，用戶查看并點(diǎn)擊上網(wǎng)鏈接即可上網(wǎng)。這種方式可配合校園信息推送服務(wù)，當(dāng)用戶點(diǎn)擊上網(wǎng)鏈接后跳轉(zhuǎn)到信息頁面，即可上網(wǎng)。

此種認(rèn)證方式，需要進(jìn)行微信公眾號(hào)的代碼開發(fā)，通過無線控制器會(huì)自動(dòng)生成代碼，植入到微信公眾號(hào)即可，這種方式可以獲取到用戶的微信昵稱和openID等信息。

此種認(rèn)證方式相比于一鍵關(guān)注，可以提供更豐富的微信增值功能，比如在線時(shí)長(zhǎng)推送、終端出現(xiàn)推送、離線主動(dòng)推送等。

2.3 關(guān)注并查看信息頁面上網(wǎng)

用戶關(guān)注微信公眾號(hào)后，第三方服務(wù)器平臺(tái)主動(dòng)推送一條圖文信息給用戶，用戶查看并等待圖片加載完成后即可上網(wǎng)。

用戶第二次來連接Wi-Fi時(shí)，點(diǎn)擊公眾號(hào)菜單欄里我要上網(wǎng)，返回一條圖文廣告給用戶，用戶查看并等待圖片加載完成后即可上網(wǎng)。

此種認(rèn)證方式同“關(guān)注并點(diǎn)擊授權(quán)上網(wǎng)”，需要進(jìn)行微信公眾號(hào)的代碼開發(fā)，由無線控制器自動(dòng)生成代碼，再植入到微信公眾號(hào)即可，這種方式也可以獲取到用戶的微信昵稱和openID等信息。

2.4 微信oauth授權(quán)

微信OAuth是一個(gè)開放協(xié)議，允許用戶讓第三方應(yīng)用以安全且標(biāo)準(zhǔn)的方式獲取該用戶在某一網(wǎng)站、移動(dòng)或桌面應(yīng)用上存儲(chǔ)的私密的資源（如用戶個(gè)人信息、照片、視頻、聯(lián)系人列表），而無需將用戶名和密碼提供給第三方應(yīng)用。

微信oauth授權(quán)分有提示oauth授權(quán)和無提示oauth授權(quán)兩種方式。

有提示的oauth授權(quán)，即用戶關(guān)注微信公眾號(hào)后，進(jìn)入微信公眾號(hào)菜單中點(diǎn)擊網(wǎng)頁授權(quán)，系統(tǒng)會(huì)彈出一個(gè)授權(quán)界面，點(diǎn)擊“允許”后即可上網(wǎng)，點(diǎn)擊“取消”則無法上網(wǎng)。

無提示的oauth授權(quán)，即用戶關(guān)注微信公眾號(hào)后，進(jìn)入微信公眾號(hào)菜單中點(diǎn)擊網(wǎng)頁授權(quán)，即可訪問無線網(wǎng)絡(luò)。

有提示的授權(quán)和無提示的授權(quán)的區(qū)別在于有提示授權(quán)是點(diǎn)擊微信公眾號(hào)菜單欄會(huì)彈出授權(quán)界面，能獲取到微信用戶openID、昵稱等信息；無提示的授權(quán)是在點(diǎn)擊菜單欄后不會(huì)彈出授權(quán)界面，只能獲取到微信用戶openID，不能獲取比如昵稱等信息。

3 微信連Wi-Fi的硬件鑒權(quán)協(xié)議接口

微信連Wi-Fi的portal型設(shè)備需要進(jìn)行簡(jiǎn)單的固件升級(jí)，升級(jí)后，將擁有除基礎(chǔ)功能外的高級(jí)功能，包括微信方式連Wi-Fi，用戶無需輸入驗(yàn)證碼即可一鍵上網(wǎng)，還可以默認(rèn)關(guān)注公眾號(hào)等高級(jí)功能。用戶使用該功能成功連網(wǎng)之后，則默認(rèn)關(guān)注校園公眾號(hào)，有利于校園信息的及時(shí)推送，進(jìn)一步促進(jìn)用戶與學(xué)校之間的溝通和交流，而且學(xué)校主頁信息在微信頂部常駐入口可以設(shè)置自定義曝光，大大提升學(xué)校品牌的曝光力度。

升級(jí)portal型設(shè)備固件，首先是設(shè)備要獲得門店Wi-Fi信息，包括：appId，shop_id，ssid，secretkey。這些信息一般是在微信公眾平臺(tái)的微信連Wi-Fi插件中通過頁面操作獲得。

若連網(wǎng)設(shè)備是手機(jī)等移動(dòng)設(shè)備，在portal頁中引用下述微信JSAPI，讓原有Wi-Fi portal頁具備呼起微信的能力：

在無線接入器AP或者無線控制器AC中，當(dāng)portal頁面打開后能夠臨時(shí)放行用戶的上網(wǎng)請(qǐng)求。只有臨時(shí)放行成功，才可以調(diào)用上述JSAPI呼起微信，換取用戶身份信息，保證后續(xù)認(rèn)證請(qǐng)求順利完成，從而成功連網(wǎng)。

微信客戶端被呼起后，將自動(dòng)向authUrl（JSAPI的傳入?yún)?shù)）發(fā)起請(qǐng)求，提交認(rèn)證所需的用戶微信身份信息參數(shù)，包括extend、openId、tid。authUrl所對(duì)應(yīng)的微信后臺(tái)認(rèn)證服務(wù)器必須能識(shí)別這些參數(shù)信息，并向微信客戶端返回認(rèn)證結(jié)果，微信客戶端將根據(jù)返回碼，提示用戶聯(lián)網(wǎng)成功與否。

4 結(jié)束語

微信連Wi-Fi功能為校園的各種場(chǎng)所提供一套完整和便捷的無線網(wǎng)絡(luò)接入方式。在校園網(wǎng)中使用 “微信連Wi-Fi” 接入功能后，用戶無需輸入Wi-Fi密碼，而通過微信關(guān)注校園公眾號(hào)的方式即可快速接入互聯(lián)網(wǎng)。

微信連Wi-Fi功能可以幫助校園打造個(gè)性化服務(wù)，比如在微信頂部顯示常駐鏈接入口、學(xué)校主頁展示、連接網(wǎng)絡(luò)后通過校園公眾號(hào)下發(fā)消息等，因此，在校園網(wǎng)中使用微信連Wi-Fi功能既可以極大地提升用戶上網(wǎng)體驗(yàn)，又可以幫助學(xué)校提供準(zhǔn)確的近場(chǎng)服務(wù)。

參考文獻(xiàn)：

[1] 田秀俠.無線營銷之微信認(rèn)證方式分析[J].科技與企業(yè)，2015（9）.

[2] 馬帥營，阿古達(dá)木.基于微信公眾平臺(tái)的無線網(wǎng)訪客認(rèn)證管理服務(wù)系統(tǒng)[J].科技創(chuàng)新導(dǎo)報(bào)，2014（24）.

[3] 應(yīng)一凡，朱雪波.高校無線局域網(wǎng)用戶認(rèn)證控制及管理機(jī)制[J].計(jì)算機(jī)安全，2011（4）.