[發明專利]一種Portal認證的方法和設備

有效

• 申請號: 201410833862.2
• 申請日: 2014-12-26
• 公開（公告）號: CN104580178B
• 公開（公告）日: 2018-09-04
• 發明（設計）人: 鄭濤
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本發明公開了一種Portal認證的方法和設備，該方法包括：Portal網關監聽終端設備所發送的HTTP報文；當HTTP報文的目的IP地址為Portal服務器的IP地址時，所述Portal網關利用HTTP報文的源IP地址更新所述HTTP報文的URL中攜帶的所述終端設備的IP地址；所述Portal網關將更新后的HTTP報文發送給所述Portal服務器，以進行portal認證。本發明實施例中，可以使得Portal服務器獲得終端設備的私網IP地址，并將終端設備的私網IP地址發送給Portal網關，從而避免Portal認證失敗、頁面推送失敗等情況。

技術領域

本發明涉及通信技術領域，尤其涉及一種Portal認證的方法和設備。

背景技術

在無線網絡中，由于Portal(門戶)認證具有免客戶端、可以強制推送廣告等優勢，Portal認證得到廣泛的應用。如圖1所示，為Portal認證的流程示意圖，終端設備通過DHCP(Dynamic Host Configuration Protocol，動態主機配置協議)獲取IP(InternetProtocol，因特網協議)地址，向任意網址發起HTTP(Hyper Text Transfer Protocol，超文本傳送協議)訪問請求，并向Portal服務器發送HTTP Post(傳送)請求報文，其中攜帶用戶名和密碼信息。Portal網關將攜帶用戶名和密碼信息的認證請求報文發送給認證服務器。

在實際組網應用中，由于公網地址不足，通常采用NAT(Network AddressTranslation，網絡地址轉換)技術，對終端設備的地址進行轉換。如圖2所示，為NAT轉換的組網示意圖。基于此，向Portal服務器發送的各HTTP報文中攜帶的源IP地址均為終端設備的轉換后的公網IP地址，而不是終端設備的私網IP地址。由于Portal服務器無法獲得終端設備的私網IP地址，因此，Portal服務器無法將終端設備的私網IP地址發送給Portal網關，從而導致Portal網關無法利用終端設備的私網IP地址判斷終端設備是否為本Portal網關所管理的終端設備，繼而導致Portal認證失敗，并出現頁面推送失敗的情況。

發明內容

本發明實施例提供一種門戶Portal認證的方法，該方法應用于包括Portal網關、終端設備和Portal服務器的網絡中，所述方法包括以下步驟：所述Portal網關監聽所述終端設備所發送的超文本傳送協議HTTP報文；當所述HTTP報文的目的IP地址為所述Portal服務器的IP地址時，所述Portal網關利用所述HTTP報文的源IP地址更新所述HTTP報文的統一資源定位符URL中攜帶的所述終端設備的IP地址；所述Portal網關將更新后的HTTP報文發送給所述Portal服務器，以進行portal認證。

所述Portal網關利用所述HTTP報文的源IP地址更新所述HTTP報文的URL中攜帶的所述終端設備的IP地址的過程，具體包括：所述Portal網關判斷所述HTTP報文的URL中是否攜帶IP地址；如果所述HTTP報文的URL中沒有攜帶IP地址，所述Portal網關在所述HTTP報文的URL中添加所述HTTP報文的源IP地址。

在所述Portal網關判斷所述HTTP報文的URL中是否攜帶IP地址之后，所述方法還包括：如果所述HTTP報文的URL中攜帶IP地址，則所述Portal網關判斷所述HTTP報文的URL中攜帶的IP地址與所述HTTP報文的源IP地址是否相同；如果不相同，則所述Portal網關利用所述HTTP報文的源IP地址替換所述HTTP報文的URL中攜帶的IP地址。

本發明實施例中，在Portal認證的上線流程中，所述HTTP報文具體為HTTP Get請求報文和/或HTTP Post請求報文；在Portal認證的下線流程中，所述HTTP報文具體為HTTP下線請求報文。進一步的，所述HTTP報文的源IP地址為所述終端設備的未經過網絡地址轉換NAT轉換的私網IP地址。