[發明專利]代理用戶實現Portal認證的方法及系統、網關

有效

• 申請號: 201611190970.8
• 申請日: 2016-12-21
• 公開（公告）號: CN108234417B
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 袁加俊
• 申請（專利權）人: 上海未來寬帶技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/66
• 代理公司: 上海光華專利事務所(普通合伙) 31219
• 代理人: 高園園

本發明提供一種代理用戶實現Portal認證的方法及系統、網關，應用于基于路由模式傳輸數據的網關中，包括以下步驟：設置Portal認證的用戶名稱和密碼；向Portal認證服務器發出HTTP上網請求包；接收來自Portal認證服務器的包含認證頁面的HTTP回復包，將所設置的Portal認證的用戶名稱和密碼填充到認證頁面中，并將填充后的認證頁面打包成認證HTTP包發送至Portal認證服務器。本發明的代理用戶實現Portal認證的方法及系統、網關通過網關接入上網時無需每次都通過輸入用戶賬號和密碼來實現Portal認證，提高了用戶體驗。

技術領域

本發明涉及網絡管理的技術領域，特別是涉及一種代理用戶實現Portal認證的方法及系統、網關。

背景技術

認證計費系統又稱為AAA(Authentication Authorization Accounting，認證、授權、計費)認證，其主要目的是管理哪些用戶可以訪問網絡服務器，具有訪問權的用戶可以得到哪些服務，如何對正在使用網絡資源的用戶進行記賬。

通常，AAA認證包括用戶終端、AAA客戶端、AAA服務器和計費軟件四個環節。用戶終端與AAA客戶端之間的通信方式通常稱為認證方式。目前，常見的三種認證方式為PPPoE、Web+Portal和IEEE802.1x。

Portal認證通常也稱為Web認證，一般將Portal認證網站稱為門戶網站。未認證用戶上網時，設備強制用戶登錄到特定站點，用戶可以免費訪問其中的服務。當用戶需要使用互聯網中的其它信息時，必須在門戶網站進行認證，只有認證通過后才可以使用互聯網資源。用戶可以主動訪問已知的Portal認證網站，輸入用戶賬號和密碼信息進行認證，這種Portal認證的方式稱作主動認證。反之，如果用戶試圖通過HTTP訪問其他外網，將被強制訪問Portal認證網站，從而開始Portal認證過程，這種Portal方式稱作強制認證。

Portal業務可以為運營商提供方便的管理功能，門戶網站可以開展廣告、社區服務、個性化的業務等，使寬帶運營商、設備提供商和內容服務提供商形成一個產業生態系統。Portal認證的基本過程是：用戶終端首先通過DHCP協議獲取到IP地址(也可以使用靜態IP地址)，但是用戶終端使用獲取到的IP地址并不能登上Internet，在認證通過前只能訪問特定的IP地址，這個地址通常是Portal服務器的IP地址。例如，在公共場合有很多的Wi-Fi熱點Wi-Fi本身不加密。但是，當用戶訪問網絡的時候，會要求用戶輸入用戶名和密碼進行認證。只要認證成功，用戶即可上網。

因此，Portal認證方式具有以下優點：

1)不需要安裝認證客戶端，減少客戶端的維護工作量，便于運營；

2)可以在Portal頁面上開展業務拓展，技術成熟。

但是，當采用Portal認證時，用戶每次接入WLAN網絡都需要在Portal頁面中輸入用戶賬號和密碼信息，操作較為繁瑣；特別是在使用Wi-Fi網絡的IPad、智能手機等終端設備時，受到屏幕、瀏覽器等資源限制，在Portal頁面中輸入用戶賬號和密碼信息極為不便，導致用戶體驗較差。

發明內容

鑒于以上所述現有技術的缺點，本發明的目的在于提供一種代理用戶實現Portal認證的方法及系統、網關，通過網關接入上網時無需每次都通過輸入用戶賬號和密碼來實現Portal認證，提高了用戶體驗。

為實現上述目的及其他相關目的，本發明提供一種代理用戶實現Portal認證的方法，應用于基于路由模式傳輸數據的網關中，包括以下步驟：設置Portal認證的用戶名稱和密碼；向Portal認證服務器發出HTTP上網請求包；接收來自Portal認證服務器的包含認證頁面的HTTP回復包，將所設置的Portal認證的用戶名稱和密碼填充到認證頁面中，并將填充后的認證頁面打包成認證HTTP包發送至Portal認證服務器。