[發(fā)明專利]一種portal認證方法和裝置

有效

• 申請?zhí)枺?/td>: 201710875442.4
• 申請日: 2017-09-25
• 公開（公告）號: CN107547562B
• 公開（公告）日: 2020-04-28
• 發(fā)明（設(shè)計）人: 王陽;廖以順
• 申請（專利權(quán)）人: 新華三技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京市隆安律師事務(wù)所 11323
• 代理人: 權(quán)鮮枝;何立春

1.一種portal認證方法，其特征在于，應(yīng)用于寬帶遠程接入服務(wù)器BRAS，該方法包括：

接收發(fā)送方發(fā)送的網(wǎng)絡(luò)請求報文，該網(wǎng)絡(luò)請求報文攜帶用戶標識；

根據(jù)所述用戶標識檢測是否可以基于所述網(wǎng)絡(luò)請求報文進行portal認證，在可以進行portal認證時，去使能BRAS上保存的該用戶標識對應(yīng)的portal用戶表和ARP表項；

在去使能所述portal用戶表和ARP表項后，基于所述網(wǎng)絡(luò)請求報文進行portal認證。

2.根據(jù)權(quán)利要求1所述的portal認證方法，其特征在于，所述根據(jù)所述用戶標識檢測是否可以基于所述網(wǎng)絡(luò)請求報文進行portal認證包括：

檢測所述用戶標識是否存在對應(yīng)的portal用戶表，若不存在所述portal用戶表，則判斷可以進行portal認證，此時基于所述網(wǎng)絡(luò)請求報文進行portal認證；

若存在所述portal用戶表，則檢測所述發(fā)送方是否在線，若所述發(fā)送方不在線，則判斷可以進行portal認證，此時去使能所述portal用戶表和相應(yīng)的ARP表項，并基于所述網(wǎng)絡(luò)請求報文進行portal認證。

3.根據(jù)權(quán)利要求2所述的portal認證方法，其特征在于，在檢測所述發(fā)送方在線時，所述方法還包括：

判斷不可以進行portal認證，此時提取所述portal用戶表中的IP地址字段、物理地址字段、認證接口字段、虛擬局域網(wǎng)字段、固定時間字段中的一種或多種生成禁止用戶漫游表項，所述禁止用戶漫游表項通過所述用戶標識唯一標識，所述禁止用戶漫游表項用于禁止攜帶其用戶標識的網(wǎng)絡(luò)請求報文進行portal認證。

4.根據(jù)權(quán)利要求3所述的portal認證方法，其特征在于，在檢測所述用戶標識是否存在對應(yīng)的portal用戶表之前，所述方法還包括：

檢測所述用戶標識是否存在對應(yīng)的禁止用戶漫游表項，若存在所述禁止用戶漫游表項，則禁止所述發(fā)送方進行portal認證；

若不存在所述禁止用戶漫游表項，則檢測所述用戶標識是否存在對應(yīng)的portal用戶表。

5.根據(jù)權(quán)利要求3所述的portal認證方法，其特征在于，在生成禁止用戶漫游表項時，所述方法還包括：

配置所述禁止用戶漫游表項的老化時間；

或者，配置所述禁止用戶漫游表項與所述portal用戶表相關(guān)聯(lián)，在刪除portal用戶表時聯(lián)動刪除所述禁止用戶漫游表項。

6.一種portal認證裝置，其特征在于，應(yīng)用于寬帶遠程接入服務(wù)器BRAS，該裝置包括：

接收單元，用于接收發(fā)送方發(fā)送的網(wǎng)絡(luò)請求報文，該網(wǎng)絡(luò)請求報文攜帶用戶標識；

檢測單元，用于根據(jù)所述用戶標識檢測是否可以基于所述網(wǎng)絡(luò)請求報文進行portal認證；

認證處理單元，用于在可以進行portal認證時，去使能BRAS上保存的該用戶標識對應(yīng)的portal用戶表和ARP表項，去使能所述portal用戶表和ARP表項后，基于所述網(wǎng)絡(luò)請求報文進行portal認證。

7.根據(jù)權(quán)利要求6所述的portal認證裝置，其特征在于，

所述檢測單元，用于檢測所述用戶標識是否存在對應(yīng)的portal用戶表，以及在所述用戶標識存在所述portal用戶表時，檢測所述發(fā)送方是否在線；

所述認證處理單元，用于在所述檢測單元檢測所述用戶標識不存在所述portal用戶表時，判斷可以進行portal認證，基于所述網(wǎng)絡(luò)請求報文進行portal認證；以及在所述檢測單元檢測所述發(fā)送方不在線時，判斷可以進行portal認證，去使能所述portal用戶表和相應(yīng)的ARP表項，并基于所述網(wǎng)絡(luò)請求報文進行portal認證。