[發明專利]一種Portal認證方法和系統

在審

• 申請號: 201611024960.7
• 申請日: 2016-11-16
• 公開（公告）號: CN106789884A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 張德黎
• 申請（專利權）人: 上海斐訊數據通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 上海碩力知識產權代理事務所31251
• 代理人: 郭桂峰

1.一種Portal認證方法，其特征在于，包括步驟：

S100無線終端判斷在Portal認證頁地址欄是否輸入IP地址；若是執行步驟S200；否則，執行步驟S400；

S200無線AP設備判斷所述IP地址是否為認證服務器對應的IP地址；若是執行步驟S400；否則，執行步驟S300；

S300所述無線AP設備攔截轉發給所述認證服務器的TCP連接數據包，使無線AP設備與無線終端進行TCP連接；

S400所述無線終端重定向請求Portal認證頁，完成Portal認證。

2.根據權利要求1所述的Portal認證方法，其特征在于，所述步驟S300包括步驟：

S310所述無線AP設備攔截所述無線終端發送的SYN握手數據包，并構造SYN ACK握手數據包；

S320所述無線AP設備發送所述SYN ACK握手數據包至所述無線終端；并丟棄所述SYN握手數據包；

S330所述無線終端接收所述SYN ACK握手數據包；并發送ACK握手數據包至所述無線AP設備；

S340所述無線終端發送HTTP數據包至所述無線AP設備。

3.根據權利要求1所述的Portal認證方法，其特征在于，所述步驟S310包括步驟：

S311所述無線終端發送所述TCP連接請求數據包至所述無線AP設備；

S312所述無線AP設備獲取所述無線終端發送的第一次數據包；

S313所述無線AP設備對所述第一次數據包進行解析，得到數據報文和字段參數；

S314所述無線AP設備根據所述數據報文，判斷標識位是否符合預設判斷條件；若是執行步驟S314；

S315獲取的所述第一次數據包是所述SYN握手數據包；

S316所述無線AP設備根據預設的攔截指令，攔截所述無線無線AP設備轉發所述SYN握手數據包至認證服務器；

S317所述無線AP設備根據所述字段參數構造SYN ACK握手數據包。

4.根據權利要求3所述的Portal認證方法，其特征在于：所述字段參數包括源MAC地址、目的MAC地址、源IP地址、目的IP地址；所述預設判斷條件為標識位滿足“URG＝0、ACK＝0、PSH＝0、RST＝0、SYN＝1、FIN＝0”。

5.根據權利要求1-4所述的Portal認證方法，其特征在于：所述無線AP設備工作模式為橋接模式；所述無線AP設備內核設有預設的攔截指令。

6.一種Portal認證系統，其特征在于，包括：

無線終端，所述無線終端與無線AP設備通訊連接；所述無線終端判斷在Portal認證頁地址欄是否輸入IP地址；

無線AP設備，所述無線AP設備與認證服務器通訊連接；所述無線AP設備判斷所述IP地址是否為所述認證服務器對應的IP地址；

當在Portal認證頁地址欄輸入IP地址，并且所述IP地址不是所述認證服務器對應的IP地址攔；所述無線AP設備攔截轉發給認證服務器的TCP連接數據包；無線AP設備與無線終端進行TCP連接；

當所述無線終端在Portal認證頁地址欄不輸入IP地址；或者，

當所述無線終端在Portal認證頁地址欄輸入IP地址，所述IP地址是所述認證服務器對應的IP地址攔，所述無線終端重定向請求Portal認證頁，完成Portal認證。

7.根據權利要求6所述的Portal認證系統，其特征在于，所述無線AP設備包括：

判斷模塊，所述判斷模塊與攔截模塊通訊連接；判斷所述IP地址是否為所述認證服務器對應的IP地址；

控制模塊，所述無線AP設備攔截所述無線終端發送的SYN握手數據包；構造SYN ACK握手數據包；發送所述SYN ACK握手數據包至所述無線終端；并丟棄所述SYN握手數據包；

所述無線終端包括：

發送模塊，所述發送模塊與接收模塊通訊連接；發送所述TCP連接請求數據包至所述無線AP設備；發送ACK握手數據包至所述無線AP設備；發送HTTP數據包至所述無線AP設備；

接收模塊，接收所述SYN ACK握手數據包。