[發明專利]門戶認證方法和系統

有效

• 申請號: 201210009737.0
• 申請日: 2012-01-13
• 公開（公告）號: CN103209159A
• 公開（公告）日: 2013-07-17
• 發明（設計）人: 徐良紅
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 孫寶海

1.一種基于NAT444的門戶(Portal)認證方法，其特征在于，包括：

寬帶遠程接入服務器(BRAS)設備將終端的HTTP請求重定向到Portal地址，并攜帶所述終端的私網IP地址；

所述終端根據所述Portal地址攜帶所述終端的私網IP地址訪問Portal；

所述Portal根據所述終端的私網IP地址獲得BRAS設備地址；

所述Portal根據所述BRAS設備地址向BRAS設備發起認證請求；

所述BRAS設備向所述Portal返回認證結果以便展示給所述終端。

2.根據權利要求1所述的方法，其特征在于，所述Portal根據所述終端的私網IP地址獲得BRAS設備地址包括：

所述Portal根據預配置的私網IP地址和BRAS設備地址的對應關系獲得與所述終端的私網IP地址對應的BRAS設備地址；所述預配置的私網IP地址和BRAS設備地址的對應關系中一個私網IP地址對應唯一一個BRAS設備地址。

3.根據權利要求1所述的方法，其特征在于，所述Portal根據所述BRAS設備地址向BRAS設備發起認證請求包括：

所述Portal推送統一認證頁面給所述終端；

所述Portal接收來自所述終端的通過所述統一認證頁面輸入的用戶名和密碼；

所述Portal根據所述BRAS設備地址向BRAS設備發起認證請求，所述認證請求中包括所述用戶名和密碼以及所述終端的私網IP地址。

4.根據權利要求1所述的方法，其特征在于，所述BRAS設備向所述Portal返回認證結果包括：

所述BRAS設備向AAA發起認證請求；

所述AAA返回認證結果給所述BRAS設備；

所述BRAS設備將所述認證結果發給所述Portal。

5.根據權利要求1至4中任意一項所述的方法，其特征在于，通過UserIP字段攜帶所述終端的私網IP地址。

6.一種基于NAT444的門戶(Portal)認證系統，其特征在于，包括：

寬帶遠程接入服務器(BRAS)設備，用于接收來自終端的HTTP請求，將所述終端的HTTP請求重定向到Portal地址并攜帶所述終端的私網IP地址，以便所述終端向所述Portal發送攜帶所述終端的私網IP地址訪問請求；接收來自Portal的認證請求，向所述Portal返回認證結果；

所述Portal，用于接收來自所述終端的攜帶所述終端的私網IP地址的訪問請求，根據預配置的私網IP地址和BRAS設備地址的對應關系獲得與所述終端的私網IP地址對應的BRAS設備地址；根據所述BRAS設備地址向BRAS設備發起認證請求，接收來自所述BRAS設備的認證結果以便展示給所述終端。

7.根據權利要求6所述的系統，其特征在于，所述預配置的私網IP地址和BRAS設備地址的對應關系中一個私網IP地址對應唯一一個BRAS設備地址。

8.根據權利要求6所述的系統，其特征在于，所述Portal接收來自所述終端的攜帶所述終端的私網IP地址的訪問請求后，推送統一認證頁面給所述終端；接收來自所述終端的通過所述統一認證頁面輸入的用戶名和密碼，根據所述BRAS設備地址向BRAS設備發起認證請求，所述認證請求中包括所述用戶名和密碼以及所述終端的私網IP地址。

9.根據權利要求6所述的系統，其特征在于，所述BRAS設備向AAA發起認證請求，接收所述AAA返回的認證結果，將所述認證結果發給所述Portal。

10.根據權利要求6至9中任意一項所述的系統，其特征在于，通過UserIP字段攜帶所述終端的私網IP地址。