[發明專利]一種入口認證方法及其對應的網關設備、服務器

有效

• 申請號: 200910143679.9
• 申請日: 2009-06-01
• 公開（公告）號: CN101557405A
• 公開（公告）日: 2009-10-14
• 發明（設計）人: 鞠艷豐
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/66;H04L12/56
• 代理公司: 北京鑫媛睿博知識產權代理有限公司
• 代理人: 龔家驊

1.一種入口Portal認證方法，應用于包括Portal網關設備和Portal服務器的網絡系統中，其特征在于，所述方法包括以下步驟：

所述Portal服務器構造心跳報文，并按照心跳周期向所述Portal網關設備發送心跳報文；

所述Portal網關設備判斷在探測周期內是否接收到來自所述Portal服務器的心跳報文，其中所述探測周期不小于所述心跳周期，所述Portal網關設備根據判斷結果進行Portal認證；

所述心跳報文為服務器心跳報文時，所述Portal網關設備根據判斷結果進行Portal認證，具體包括：

當所述Portal網關設備在所述探測周期內沒有接收到所述服務器心跳報文時，所述Portal網關設備關閉Portal認證，允許未認證用戶訪問網絡；

當所述Portal網關設備在所述探測周期內接收到所述服務器心跳報文，所述Portal網關設備獲取未認證用戶的認證信息，并根據所述認證信息對未認證用戶進行Portal認證；

所述心跳報文為在線用戶對應的用戶心跳報文，所述Portal網關設備根據判斷結果進行Portal認證，具體包括：

當所述Portal網關設備在所述探測周期內沒有接收到所述在線用戶對應的用戶心跳報文時，所述Portal網關設備將所述在線用戶的用戶信息從用戶列表中刪除，對所述在線用戶進行下線操作，所述用戶列表中包含所述Portal網關設備保存的在線用戶的用戶信息；

當所述Portal網關設備在所述探測周期內接收到所述在線用戶對應的用戶心跳報文時，所述Portal網關設備將所述在線用戶的用戶信息保留在所述用戶列表中，允許所述在線用戶繼續訪問網絡。

2.如權利要求1所述的方法，其特征在于，所述Portal網關設備關閉Portal認證后，還包括：

當所述Portal網關設備接收到來自所述Portal服務器的服務器心跳報文時，所述Portal網關設備恢復Portal認證，獲取用戶的認證信息，并根據所述認證信?息對用戶進行Portal認證。

3.如權利要求1或2所述的方法，其特征在于，在所述Portal網關設備關閉認證后，所述Portal網關設備接收到來自所述Portal服務器的用戶心跳報文之后，還包括：

所述Portal網關設備判斷所述接收到的用戶心跳報文中的用戶信息是否全部包含在所述用戶列表中，如果所述用戶信息沒有全部包含在所述用戶列表中，則向所述Portal服務器返回同步確認報文，所述同步確認報文中攜帶包含在所述用戶心跳報文但不包含在所述用戶列表中的用戶信息；

所述Portal服務器接收到所述同步確認報文后，從在線列表中刪除所述同步確認報文中的用戶信息，所述在線列表中包含所述Portal服務器保存的在線用戶的用戶信息。

4.如權利要求1所述的方法，其特征在于，所述Portal服務器按照心跳周期向Portal網關設備發送心跳報文之前，還包括：

在所述Portal服務器上配置所述心跳周期和在所述Portal網關設備上配置所述探測周期。

5.如權利要求3所述的方法，其特征在于，所述用戶心跳報文中包含對應用戶的互聯網協議IP地址。