[發明專利]一種門戶服務器與寬帶接入設備的會話建立方法及其系統

有效

• 申請號: 200910148565.3
• 申請日: 2009-06-29
• 公開（公告）號: CN101582856A
• 公開（公告）日: 2009-11-18
• 發明（設計）人: 王守唐
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06;H04L29/12
• 代理公司: 隆天國際知識產權代理有限公司
• 代理人: 邢雪紅

技術領域

本發明涉及Portal(門戶)認證技術，尤其涉及一種Portal認證中的Portal 服務器與BAS(Broadband?Access?Server，寬帶接入服務器)設備的會話建 立方法及其系統。

背景技術

伴隨著網絡應用技術的快速發展，網絡信息安全問題也日益突出。目前， 作為解決網絡安全問題的重要技術及管理手段，802.1x(基于端口的訪問控 制協議)認證、PPPoE(以太網上點對點協議)認證、Portal認證等網絡接 入認證技術得到了迅速普及。其中，Portal認證由于使用web頁面登陸而具 有操作簡便的優點，也因此得到越來越廣泛的應用。

目前常見的Portal認證系統結構如圖1所示，包括認證客戶端11、BAS 設備12、Portal服務器13及認證/計費服務器14四個部分，其中，BAS設備 12和Portal服務器13為Portal協議的協議主體，承載協議是UDP(User Datagram?Protocol，用戶數據報協議)。下面分別對上述四個部分進行詳述： 認證客戶端11，是安裝于用戶終端的客戶端系統，表現為運行HTTP協議的 瀏覽器或運行Portal客戶端軟件的主機。BAS設備12是交換機、路由器等 寬帶接入設備的統稱，主要用于完成三個方面的工作：在認證之前，將認證 網段內用戶的所有HTTP請求都重定向到Portal服務器13；在認證過程中， 與Portal服務器13、認證/計費服務器14進行交互，實現身份認證/安全認證 /計費的功能；在認證通過后，允許通過Portal認證的用戶訪問被管理員授權 的互聯網資源。Portal服務器13，是接受認證客戶端11認證請求的服務器端 系統，用于提供免費服務和基于Web認證的界面，與接入設備交互認證客戶 端的認證信息。認證/計費服務器14，用于與BAS設備12進行交互，完成 對用戶的認證和計費。

現有技術應用上述系統的Portal認證過程中，Portal服務器和BAS設備 之間的報文交互首次是由前者主動發起，Portal服務器是利用認證客戶端的 認證請求報文中攜帶的用戶私網IP地址，并根據預先配置的用戶私網IP地 址與BAS設備IP地址的映射關系，來查詢BAS設備的IP地址進而進行報 文發送。然而，這種方式在當前一種使用同一Portal服務器為多個不同私網 提供Portal認證服務的應用環境中會有出現錯誤的可能。

如圖2所示，處于公網的某運營商Portal服務器21同時為企業A及企 業B提供Portal認證服務，各企業網內部需要認證服務的客戶端都是使用按 各自規則手動配置的私網地址，企業網關22、23的公網接口上配置有NAT (Network?Address?Translation，網絡地址轉換)用于將私網內的客戶端主機 映射到公網上，并且企業網關22、23還同時作為Portal認證的BAS設備。 由上述Portal服務器與BAS設備的交互過程可知，圖2中的Portal服務器 21只能根據收到的認證請求報文進行BAS設備IP地址的查詢，由于上述應 用環境下企業網內的認證客戶端使用的都是私網地址，認證請求報文中攜帶 的用戶IP地址也即為客戶端的私網地址，此時如果兩個企業網配置的私網地 址出現重疊的情況，Portal服務器21根據用戶IP地址與BAS設備IP地址的 映射關系則不能準確地找到對應的BAS設備IP地址，從而無法建立會話進 行后續的報文交互。

發明內容

本發明的實施例旨在提供一種Portal服務器與BAS設備的會話建立方法 及系統，以解決現有技術中使用同一Portal服務器為多個不同私網提供Portal 認證服務的應用環境中可能出現錯誤的問題。

為實現上述目的，本發明的實施例提供了一種門戶Portal服務器與寬帶 接入服務器BAS設備的會話建立方法，其應用的組網結構中包括認證客戶 端、為至少一個BAS設備提供Portal認證服務的Portal服務器以及配置有網 絡地址轉換NAT的BAS設備，該方法包括以下步驟：

S1、所述BAS設備在由認證客戶端發往Portal服務器的報文需要進行 NAT時，將攜帶有用戶公網IP地址的認證請求報文轉發至Portal服務器；