[發(fā)明專利]一種Web認(rèn)證方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310546154.6
• 申請(qǐng)日: 2013-11-06
• 公開（公告）號(hào): CN103595712B
• 公開（公告）日: 2017-04-05
• 發(fā)明（設(shè)計(jì)）人: 吳航
• 申請(qǐng)（專利權(quán)）人: 福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L12/947
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司11291
• 代理人: 黃志華

1.一種Web認(rèn)證方法，其特征在于，包括：

軟件定義網(wǎng)絡(luò)SDN控制器接收自身管轄的交換機(jī)發(fā)送的上報(bào)報(bào)文，所述上報(bào)報(bào)文為所述交換機(jī)對(duì)來自用戶終端的指定類型的報(bào)文進(jìn)行封裝后的報(bào)文，所述指定類型與Web認(rèn)證請(qǐng)求報(bào)文的類型相同；

當(dāng)所述上報(bào)報(bào)文中封裝有來自所述用戶終端的Web認(rèn)證請(qǐng)求報(bào)文時(shí)，基于所述上報(bào)報(bào)文中封裝的所述Web認(rèn)證請(qǐng)求報(bào)文中攜帶的的認(rèn)證信息進(jìn)行認(rèn)證，得到認(rèn)證結(jié)果；

對(duì)攜帶有所述認(rèn)證結(jié)果的Web認(rèn)證響應(yīng)報(bào)文進(jìn)行封裝，得到下發(fā)報(bào)文；

向所述交換機(jī)發(fā)送所述下發(fā)報(bào)文，用于由所述交換機(jī)將所述下發(fā)報(bào)文中封裝的所述Web認(rèn)證響應(yīng)報(bào)文返回給所述用戶終端。

2.如權(quán)利要求1所述的方法，其特征在于，在SDN控制器接收自身管轄的交換機(jī)發(fā)送的上報(bào)報(bào)文之前，還包括：

向自身管轄的用于進(jìn)行Web認(rèn)證的交換機(jī)發(fā)送第一配置文件，用于由交換機(jī)根據(jù)所述第一配置文件向所述SDN控制器上報(bào)來自用戶終端的所述指定類型的報(bào)文。

3.如權(quán)利要求2所述的方法，其特征在于，在SDN控制器接收自身管轄的交換機(jī)發(fā)送的上報(bào)報(bào)文之前，還包括：

向自身管轄的用于進(jìn)行Web認(rèn)證的交換機(jī)發(fā)送第二配置文件，用于由交換機(jī)根據(jù)所述第二配置文件丟棄來自用戶終端的非指定類型的報(bào)文。

4.如權(quán)利要求1-3任一所述的方法，其特征在于，還包括：

當(dāng)所述SDN控制器對(duì)所述用戶終端認(rèn)證通過時(shí)，向所述交換機(jī)發(fā)送攜帶所述用戶終端的終端信息的第三配置文件，用于指示所述交換機(jī)針對(duì)來自所述用戶終端的業(yè)務(wù)報(bào)文進(jìn)行處理。

5.如權(quán)利要求1-3任一所述的方法，其特征在于，還包括：

接收所述交換機(jī)發(fā)送的封裝有來自所述用戶終端的Web下線報(bào)文的報(bào)文；

向所述交換機(jī)發(fā)送攜帶所述用戶終端的終端信息的第四配置文件，用于指示所述交換機(jī)停止針對(duì)來自所述用戶終端的業(yè)務(wù)報(bào)文進(jìn)行處理。

6.如權(quán)利要求1所述的方法，其特征在于，還包括：

向所述交換機(jī)發(fā)送取消Web認(rèn)證指示消息，用于指示所述交換機(jī)取消向所述SDN控制器發(fā)送來自用戶終端的所述指定類型的報(bào)文。

7.一種Web認(rèn)證方法，其特征在于，包括：

交換機(jī)接收用戶終端發(fā)送的報(bào)文；

當(dāng)接收的所述報(bào)文為指定類型的報(bào)文時(shí)，向自身歸屬的軟件定義網(wǎng)絡(luò)SDN控制器發(fā)送封裝有接收的所述報(bào)文的上報(bào)報(bào)文，所述指定類型與Web認(rèn)證請(qǐng)求報(bào)文的類型相同；

接收所述SDN控制器發(fā)送的封裝有Web認(rèn)證響應(yīng)報(bào)文的下發(fā)報(bào)文，所述Web認(rèn)證響應(yīng)報(bào)文中攜帶認(rèn)證結(jié)果，所述認(rèn)證結(jié)果為所述SDN控制器當(dāng)所述報(bào)文為Web認(rèn)證請(qǐng)求報(bào)文時(shí)基于所述Web認(rèn)證請(qǐng)求報(bào)文中攜帶的認(rèn)證信息進(jìn)行認(rèn)證得到的；

將所述下發(fā)報(bào)文中封裝的所述Web認(rèn)證響應(yīng)報(bào)文返回給所述用戶終端。

8.如權(quán)利要求7所述的方法，其特征在于，在向自身歸屬的SDN控制器發(fā)送封裝有接收的所述報(bào)文的上報(bào)報(bào)文之前，還包括：

接收自身歸屬的SDN控制器發(fā)送的第一配置文件；

當(dāng)接收的所述報(bào)文為指定類型的報(bào)文時(shí)，向自身歸屬的軟件定義網(wǎng)絡(luò)SDN控制器發(fā)送封裝有接收的所述報(bào)文的上報(bào)報(bào)文，具體包括：

根據(jù)所述第一配置文件確定接收的所述報(bào)文是否為指定類型的報(bào)文，并當(dāng)所述報(bào)文為所述指定類型的報(bào)文時(shí)，向所述SDN控制器發(fā)送封裝有接收的所述報(bào)文的上報(bào)報(bào)文。

9.如權(quán)利要求8所述的方法，其特征在于，在向自身歸屬的SDN控制器發(fā)送封裝有接收的所述報(bào)文的上報(bào)報(bào)文之前，還包括：

接收自身歸屬的SDN控制器發(fā)送的第二配置文件；

根據(jù)所述第二配置文件，當(dāng)接收的所述報(bào)文不為所述指定類型的報(bào)文時(shí)，丟棄所述報(bào)文。

10.如權(quán)利要求7-9任一所述的方法，其特征在于，還包括：

接收所述SDN控制器當(dāng)對(duì)所述用戶終端認(rèn)證通過時(shí)，發(fā)送的攜帶所述用戶終端的終端信息的第三配置文件；

根據(jù)所述第三配置文件對(duì)來自所述用戶終端的業(yè)務(wù)報(bào)文進(jìn)行處理。