[發明專利]一種無感知PORTAL認證方法及裝置

有效

• 申請號: 201710325269.0
• 申請日: 2017-05-10
• 公開（公告）號: CN107547497B
• 公開（公告）日: 2020-04-03
• 發明（設計）人: 楊立蘋
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種無感知PORTAL認證方法，其特征在于，所述方法應用于接入設備，所述方法包括：

當收到客戶端發送的接入報文時，獲取所述接入報文的源地址，在本地查找是否存在該源地址對應的認證失敗表項；

若存在，則將該接入報文重定向到PORTAL認證頁面進行PORTAL認證，在確定PORTAL認證成功時，放行該接入報文，并刪除該源地址對應的認證失敗表項；

若不存在，則將該接入報文發送至AAA服務器，以使AAA服務器在已記錄的源地址與認證信息的對應關系中查找到所述接入報文的源地址時反饋認證成功消息；

如果收到AAA服務器反饋的認證成功消息，則放行該接入報文。

2.根據權利要求1所述的方法，其特征在于，所述將該接入報文重定向到PORTAL認證頁面進行PORTAL認證，具體為：

將該接入報文重定向到PORTAL服務器的PORTAL認證頁面；

接收PORTAL服務器從所述PORTAL認證頁面中獲取的用戶輸入的認證信息；

將所述認證信息與所述接入報文的源地址組裝為認證報文發送至AAA服務器進行基于認證信息的認證，以使AAA服務器在認證成功時，記錄所述源地址與所述認證信息的對應關系，并反饋認證成功消息；

收到所述認證成功消息時，確定PORTAL認證成功。

3.根據權利要求1所述的方法，其特征在于，所述將該接入報文發送至AAA服務器，具體為：

將所述接入報文中的源地址添加到認證報文中發送至AAA服務器。

4.根據權利要求1所述的方法，其特征在于，將該接入報文發送至AAA服務器之后，所述方法還包括：

如果收到AAA服務器反饋的認證失敗消息，則在本地記錄該源地址對應的認證失敗表項。

5.根據權利要求1所述的方法，其特征在于，所述源地址包括源IP地址和/或源MAC地址。

6.一種無感知PORTAL認證裝置，其特征在于，所述裝置應用于接入設備，所述裝置包括：

表項查找單元，用于當收到客戶端發送的接入報文時，獲取所述接入報文的源地址，在本地查找是否存在該源地址對應的認證失敗表項；

重定向單元，用于若存在認證失敗表項時，則將該接入報文重定向到PORTAL認證頁面進行PORTAL認證，在確定PORTAL認證成功時，放行該接入報文，并刪除該源地址對應的認證失敗表項；

報文發送單元，用于若不存在認證失敗表項時，則將該接入報文發送至AAA服務器，以使AAA服務器在已記錄的源地址與認證信息的對應關系中查找到所述接入報文的源地址時反饋認證成功消息；

報文放行單元，用于如果收到AAA服務器反饋的認證成功消息，則放行該接入報文。

7.根據權利要求6所述的裝置，其特征在于，

所述重定向單元，具體用于將該接入報文重定向到PORTAL服務器的PORTAL認證頁面；接收PORTAL服務器從所述PORTAL認證頁面中獲取的用戶輸入的認證信息；將所述認證信息與所述接入報文的源地址組裝為認證報文發送至AAA服務器進行基于認證信息的認證，以使AAA服務器在認證成功時，記錄所述源地址與所述認證信息的對應關系，并反饋認證成功消息；收到所述認證成功消息時，確定PORTAL認證成功。

8.根據權利要求6所述的裝置，其特征在于，

所述報文發送單元，具體用于將所述接入報文中的源地址添加到認證報文中發送至AAA服務器。

9.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

表項記錄單元，用于將該接入報文發送至AAA服務器之后，如果收到AAA服務器反饋的認證失敗消息，則在本地記錄該源地址對應的認證失敗表項。

10.根據權利要求6所述的裝置，其特征在于，所述源地址包括源IP地址和/或源MAC地址。