[發明專利]資源訪問方法及裝置

有效

• 申請號: 201710609355.4
• 申請日: 2017-07-25
• 公開（公告）號: CN107360173B
• 公開（公告）日: 2019-08-13
• 發明（設計）人: 張華
• 申請（專利權）人: 成都西加云杉科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F16/958
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 蘇勝

1.一種資源訪問方法，其特征在于，應用于通信連接的認證服務器、接入設備及用戶終端，所述方法包括：

所述接入設備檢測所述認證服務器與所述接入設備之間的鏈路狀態，得到第一鏈路狀態檢測結果；

所述認證服務器檢測所述認證服務器與互聯網之間的鏈路狀態，得到第二鏈路狀態檢測結果；

所述接入設備監聽所述用戶終端的請求報文，并根據第一鏈路狀態檢測結果和/或第二鏈路狀態檢測結果控制所述用戶終端進行相應的頁面跳轉；

其中，在所述第二鏈路狀態檢測結果為正常時，所述根據第一鏈路狀態檢測結果和/或第二鏈路狀態檢測結果控制所述用戶終端進行相應的頁面跳轉的步驟包括：

在所述第一鏈路狀態檢測結果為故障時，所述接入設備通過DNS劫持向所述用戶終端發送使用戶終端的頁面跳轉到所述接入設備的本地認證頁面的指令，并取消所述用戶終端對本地資源的訪問控制；

在所述第一鏈路狀態檢測結果為正常時，所述接入設備關閉DNS劫持，將所述請求報文發送給所述認證服務器以使所述用戶終端完成互聯網認證，并開啟所述用戶終端對本地資源的訪問控制；

在所述第一鏈路狀態檢測結果為正常時，所述根據第一鏈路狀態檢測結果和第二鏈路狀態檢測結果控制所述用戶終端進行相應的頁面跳轉的步驟包括：

所述接入設備在接收到的所述認證服務器發送的第二鏈路狀態檢測結果為故障時，所述接入設備通過DNS劫持向所述用戶終端發送使用戶終端的頁面跳轉到所述認證服務器的本地認證頁面的指令，并取消所述用戶終端對本地資源的訪問控制；

所述接入設備在接收到的所述認證服務器發送的第二鏈路狀態檢測結果為正常時，所述接入設備關閉DNS劫持，將所述請求報文發送給所述認證服務器以使所述用戶終端完成互聯網認證，并開啟所述用戶終端對本地資源的訪問控制；

所述用戶終端在跳轉后的頁面上完成認證，并對認證頁面對應的資源進行訪問，其中，認證頁面對應的資源包括所述接入設備提供的本地資源及互聯網提供的網絡資源。

2.根據權利要求1所述的方法，其特征在于，所述根據第一鏈路狀態檢測結果和/或第二鏈路狀態檢測結果控制所述用戶終端進行相應的頁面跳轉的步驟還包括：

在所述第一鏈路狀態檢測結果及第二鏈路狀態檢測結果均為故障時，所述接入設備通過DNS劫持向所述用戶終端發送使用戶終端跳轉到所述接入設備的本地認證頁面的指令，并取消所述用戶終端對本地資源的訪問控制。

3.根據權利要求1所述的方法，其特征在于，所述根據第一鏈路狀態檢測結果和/或第二鏈路狀態檢測結果控制所述用戶終端進行相應的頁面跳轉的步驟還包括：

當所述第一鏈路狀態檢測結果及第二鏈路狀態檢測結果均為正常且所述接入設備的DNS劫持由開啟轉為關閉時，所述接入設備控制所述用戶終端由訪問本地資源的頁面跳轉到互聯網認證頁面，并開啟所述用戶終端對本地資源的訪問控制。

4.根據權利要求1所述的方法，其特征在于，所述接入設備檢測所述認證服務器與所述接入設備之間的鏈路狀態的方式包括：

所述接入設備通過向互聯網發送ICMP檢測包以檢測所述認證服務器與所述接入設備之間的鏈路狀態。

5.根據權利要求1所述的方法，其特征在于，所述用戶終端在跳轉后的頁面上完成認證，并對認證頁面對應的資源進行訪問的步驟包括：

若所述用戶終端完成本地認證，所述用戶終端訪問由所述接入設備提供的本地資源，其中，所述本地認證包括接入設備的本地認證及認證服務器的本地認證；

若所述用戶終端完成互聯網認證，所述用戶終端訪問由所述接入設備提供的本地資源和/或互聯網提供的網絡資源。

6.一種資源訪問裝置，其特征在于，應用于接入設備，所述裝置包括：

檢測模塊，用于檢測認證服務器與所述接入設備之間的鏈路狀態，得到第一鏈路狀態檢測結果；

接收模塊，用于接收認證服務器發送的所述認證服務器與互聯網之間的鏈路狀態檢測結果，得到第二鏈路狀態檢測結果；

跳轉模塊，用于監聽用戶終端的請求報文，并根據第一鏈路狀態檢測結果和/或第二鏈路狀態檢測結果控制所述用戶終端進行相應的頁面跳轉，以使所述用戶終端在跳轉后的頁面上完成認證，并對認證頁面對應的資源進行訪問，其中，認證頁面對應的資源包括所述接入設備提供的本地資源及互聯網提供的網絡資源；

在所述第二鏈路狀態檢測結果為正常時，所述跳轉模塊根據第一鏈路狀態檢測結果和/或第二鏈路狀態檢測結果控制所述用戶終端進行相應的頁面跳轉的方式包括：

在所述第一鏈路狀態檢測結果為故障時，通過DNS劫持向所述用戶終端發送使用戶終端的頁面跳轉到所述接入設備的本地認證頁面的指令，并取消所述用戶終端對本地資源的訪問控制；

在所述第一鏈路狀態檢測結果為正常時，關閉DNS劫持，將所述請求報文發送給所述認證服務器以使所述用戶終端完成互聯網認證，并開啟所述用戶終端對本地資源的訪問控制；

在所述第一鏈路狀態檢測結果為正常時，所述跳轉模塊根據第一鏈路狀態檢測結果和第二鏈路狀態檢測結果控制所述用戶終端進行相應的頁面跳轉的方式包括：

在接收到的所述認證服務器發送的第二鏈路狀態檢測結果為故障時，通過DNS劫持向所述用戶終端發送使用戶終端的頁面跳轉到所述認證服務器的本地認證頁面的指令，并取消所述用戶終端對本地資源的訪問控制；

在所述第二鏈路狀態檢測結果為正常時，關閉DNS劫持，將所述請求報文發送給所述認證服務器以使所述用戶終端完成互聯網認證，并開啟所述用戶終端對本地資源的訪問控制。