[發明專利]一種portal認證方法及裝置

在審

• 申請號: 201911336957.2
• 申請日: 2019-12-23
• 公開（公告）號: CN111010400A
• 公開（公告）日: 2020-04-14
• 發明（設計）人: 余忠益
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

1.一種portal認證方法，應用于認證系統中的認證服務器，所述認證系統還包括接入設備與用戶的終端設備，所述方法包括：

接收所述接入設備轉發的HTTP報文；所述HTTP報文是所述用戶首次使用所述終端設備請求接入網絡時發送給所述接入設備的；

根據所述HTTP報文，向所述終端設備發送賬號登錄界面，以便所述用戶向所述賬號登錄界面輸入賬號并完成登錄；

在所述用戶登錄賬號后，建立所述用戶輸入的賬號、所述終端設備的MAC地址、所述HTTP報文中的UA字符串之間的綁定關系；并且，將所述終端設備的MAC地址下發給所述接入設備進行存儲。

2.根據權利要求1所述的方法，建立所述用戶的賬號、所述終端設備的MAC地址、所述HTTP報文中的UA字符串之間的綁定關系，具體包括：

通過所述用戶輸入的賬號所綁定的通信途徑發送第一驗證碼；并且，向所述終端設備發送驗證碼輸入界面；

通過所述驗證碼輸入界面獲取所述用戶輸入的第二驗證碼；

若第二驗證碼與第一驗證碼一致，則建立所述用戶輸入的賬號、所述終端設備的MAC地址、所述HTTP報文中的UA字符串之間的綁定關系。

3.一種基于HTTP報文的認證檢測方法，應用于包括終端設備、接入設備與認證服務器的認證系統中，所述方法包括：

所述接入設備接收用戶操作終端設備發送的目標HTTP報文，并從所述目標HTTP報文中提取所述終端設備的MAC地址；

所述接入設備若確定存儲的MAC地址中不包括所述終端設備的MAC地址，則將所述目標HTTP報文轉發給所述認證服務器，以觸發所述認證服務器執行權利要求1或2所述的方法；

所述接入設備若確定存儲的MAC地址中包括所述終端設備的MAC地址，則從所述目標HTTP報文中提取UA字符串與所述終端設備的MAC地址，并將提取的UA字符串與MAC地址發送給所述認證服務器；

所述認證服務器若確定存在滿足指定條件的賬戶，則指令所述接入設備將所述目標HTTP報文發送到網絡；

其中，所述指定條件為，綁定有提取的UA字符串，且綁定有提取的MAC地址。

4.根據權利要求3所述的方法，還包括：

所述認證服務器若確定不存在滿足指定條件的賬戶，則指令所述接入設備丟棄所述目標HTTP報文。

5.一種基于HTTP報文的認證檢測方法，應用于認證系統中的接入設備，所述認證系統還包括終端設備進和認證服務器，所述方法包括：

接收用戶操作終端設備發送的目標HTTP報文，并從所述目標HTTP報文中提取所述終端設備的MAC地址；

若確定存儲的MAC地址中不包括所述終端設備的MAC地址，則將所述目標HTTP報文轉發給所述認證服務器，以觸發所述認證服務器執行權利要求1或2所述的方法；

若確定存儲的MAC地址中包括所述終端設備的MAC地址，則從所述目標HTTP報文中提取UA字符串與所述終端設備的MAC地址，并將提取的UA字符串與MAC地址發送給所述認證服務器，以便所述認證服務器若確定存在滿足指定條件的賬戶，則指令所述接入設備將所述目標HTTP報文發送到網絡；

其中，所述指定條件為，綁定有提取的UA字符串，且綁定有提取的MAC地址。

6.一種基于HTTP報文的認證檢測方法，應用于認證系統中的認證服務器，所述認證系統還包括終端設備和接入設備，所述方法包括：

若所述接入設備確定存儲的MAC地址中不包括從用戶操作終端設備發送的所述目標HTTP報文中提取的所述終端設備的MAC地址，則接收所述接入設備發送的目標HTTP報文，被觸發執行權利要求1或2所述的方法；

若所述接入設備確定存儲的MAC地址中包括所述終端設備的MAC地址，則接收所述接入設備從所述目標HTTP報文中提取UA字符串與所述終端設備的MAC地址；若確定存在滿足指定條件的賬戶，則指令所述接入設備將所述目標HTTP報文發送到網絡；

其中，所述指定條件為，綁定有提取的UA字符串，且綁定有提取的MAC地址。