CN102143177B - 一种Portal认证方法、装置、设备及系统 - Google Patents

Abstract

本发明公开了一种Portal认证方法、装置、设备及系统。其中该方法包括：Portal服务器的前置处理单元接收被重定向过来的客户端的访问请求；Portal服务器的前置处理单元对作为无效认证请求的访问请求进行过滤，并将作为有效认证请求的访问请求重定向至Portal服务器的认证处理单元；Portal服务器的认证处理单元对发出有效认证请求的客户端进一步执行认证操作。本发明解决了现有Portal认证过程中，无效认证请求所带来的浪费Portal服务器的资源的问题。

Description

一种Portal认证方法、装置、设备及系统

技术领域

本发明涉及网络通信领域，尤其涉及一种Portal认证方法、装置、设备及系统。

背景技术

门户（Portal）认证通常也称为Web认证，具有如下特点：

用户未认证时，只能通过超文本传输协议或安全超文本传输协议（HTTP/HTTPS）访问Portal服务器，如果用户试图通过HTTP/HTTPS访问其他地址(如互联网资源)，将被接入设备拦截，并强制访问Portal服务器，从而开始Portal的认证过程，认证通过之后用户才可以使用互联网资源。

Portal认证的一般过程如下：

1）未认证用户使用Web浏览器访问一个互联网的地址时，此HTTP请求在经过接入设备时会被重定向到Portal服务器认证处理单元，该认证处理单元向客户端返回Web认证页面；

2）用户在认证页面中输入认证信息后提交；

3）Portal服务器的认证处理单元使用用户的认证信息与认证服务器通信进行认证；

4）认证通过后，认证服务器或Portal服务器打开接入设备上用户与互联网的通路，允许用户访问互联网。

现有Portal认证技术中，用户主机上一般都会安装很多软件，其中有一些会在后台通过HTTP/HTTPS访问互联网，例如某些杀毒软件会通过HTTP/HTTPS到升级服务器上获取自动升级信息。在使用Portal认证的网络中，如果用户还没有完成认证，这些在后台通过HTTP/HTTPS访问互联网的软件发出HTTP请求也同样会被重定向到Portal服务器，这些软件访问互联网只是为了获取所访问地址的内容，而不是显示这个地址对应的网页，对于Portal服务器来说，这些软件发出的请求是无意义的，这种HTTP请求称为无效认证请求。

在一个使用Portal认证的网络中，会存在大量的未认证用户，比如暂时不使用网络而没有认证的用户、刚启动系统的用户等，这些用户主机上的那些在后台通过HTTP/HTTPS访问互联网的软件会产生大量无效认证请求，特别是有些自动升级的软件有多个升级服务器地址，这种软件会尝试所有服务器，直到有一个成功或全部失败，单个这种软件就可以产生造成大量无效认证请求。

Portal认证页面，其大小通常有数千字节，大量的无效认证请求会因传输认证页面造成网络带宽的浪费，极端情况下还有可能造成网络拥塞，影响正常认证请求的网络传输。

对于无效认证请求，Portal服务器也需要消耗资源进行处理，Portal服务器的资源是有限的，当收到大量无效认证请求时，Portal服务器会消耗较多资源在无效认证请求的处理上，影响正常Portal认证，在极端情况下，还有可能出现Portal服务器所有资源都消耗在无效认证请求上，无法响应正常认证请求。

发明内容

本发明实施例提供的Portal认证方法、装置、设备及系统，用以解决现有Portal认证过程中，由于无效认证请求所带来的浪费Portal服务器的资源的问题。

本发明实施例提供的Portal认证方法，包括：

Portal服务器的前置处理单元接收被重定向过来的客户端的访问请求；

所述前置处理单元向客户端返回包含有动态脚本的响应页面，对作为无效认证请求的访问请求进行过滤，并将作为有效认证请求的访问请求重定向至所述Portal服务器的认证处理单元，所述动态脚本仅有作为浏览器的客户端能够识别和执行且用于控制作为浏览器的客户端进一步访问所述认证处理单元；

所述认证处理单元对发出有效认证请求的客户端进一步执行认证操作。

本发明实施例提供的Portal认证装置，包括：

前置处理单元，用于接收被重定向过来的客户端的访问请求；向客户端返回包含有动态脚本的响应页面，对作为无效认证请求的访问请求进行过滤，并将作为有效认证请求的访问请求重定向至认证处理单元，所述动态脚本仅有作为浏览器的客户端能够识别和执行且用于控制作为浏览器的客户端进一步访问所述认证处理单元；

认证处理单元，用于对发出有效认证请求的客户端进一步执行认证操作。

本发明实施例提供的Portal服务器，包括本发明实施例提供的上述Portal认证装置。

本发明实施例提供的Portal认证系统，包括：接入设备、本发明实施例提供的上述Portal服务器和认证服务器；其中：

所述接入设备，用于将客户端的访问请求重定向至Portal服务器的前置处理单元；

所述认证服务器，用于与所述Portal服务器的认证处理单元交互完成对客户端的认证操作。

本发明实施例的有益效果包括：

本发明实施例提供的Portal认证方法、装置、Portal服务器、接入设备及Portal认证系统，客户端发出的访问请求，首先被重定向至前置处理单元，前置处理单元对作为无效认证请求的访问请求进行过滤，并将有效认证请求重定向至认证处理单元，由认证处理单元按照现有的认证流程完成Portal认证，在对客户端真正开始认证之前，过滤掉无效认证请求，使得发出无效认证请求的客户端无法访问认证处理单元，避免造成Portal服务器资源的浪费。

附图说明

图1为本发明实施例提供的Portal认证方法的流程图；

图2为本发明实施例提供的Portal认证方法一个实例的网络环境图；

图3为本发明实施例提供的Portal认证方法一个实例的信令交互流程图；

图4为本发明实施例提供的Portal认证装置的结构示意图；

图5为本发明实施例提供的接入设备的结构示意图。

具体实施方式

下面结合附图，对本发明实施例提供的一种Portal认证方法、装置、设备及Portal认证系统的具体实施方式进行详细地说明。

本发明实施例提供的新的Portal认证方法，首先对Portal服务器进行了改进，在Portal服务器原有的认证处理单元的基础上，增加前置处理单元。在客户端发出访问请求时，接入设备将其重定向至Portal服务器的前置处理单元，而不是如现有技术那样直接重定向至Portal服务器的认证处理单元。

下面为了便于说明，本发明实施例将通过重定向至Portal服务器的HTTP/HTTPS访问互联网并获取对应地址的网页的访问请求（不是现有技术中所谓“无效认证请求”的访问请求）称为“有效认证请求”。

本发明实施例提供的新的Portal认证方法，如图1所示，包括下述步骤：

S101、Portal服务器的前置处理单元接收被重定向过来的客户端的访问请求；

S102、Portal服务器的前置处理单元对作为无效认证请求的访问请求进行过滤，并将作为有效认证请求的访问请求重定向至该Portal服务器的认证处理单元；

S103、Portal服务器认证处理单元对发出有效认证请求的客户端进一步执行认证操作。

具体地来说，在上述步骤S102中，Portal服务器的前置处理单元通过向客户端返回一个包含有动态脚本的响应页面来实现对无效认证请求的过滤以及有效认证请求的重定向，该响应页面中包含的动态脚本只有作为浏览器的这种客户端才能够识别并且执行，其他的非浏览器的客户端则不能识别也不能执行，执行该动态脚本的结果就是去访问该Portal服务器的认证处理单元，以便正常进行认证。

这样，只有浏览器（即通过网页方式访问网络资源）的客户端能够进一步访问Portal服务器的认证处理单元进行正常的Portal认证，其他的客户端例如某些通过HTTP或HTTPS访问互联网的软件发出的，这些客户端在收到上述响应页面之后，不会运行其中的动态脚本，进而不会去访问Portal服务器的认证处理单元，也就不会造成Portal服务器资源的浪费。

并且，由于动态脚本内容非常简单，其大小最多只有数百字节，远小于认证页面的大小，其生成和传输不会给Portal服务器造成过重的负担，可以在Portal服务器侧迅速生成，并可实现快速响应。

由于按照现有Portal认证流程，对于重定向过来的客户端的访问请求（无论是作为无效认证请求还是作为有效认证请求）Portal服务器需要为发出该请求的客户端的本次通信建立一个会话，建立会话需要占用Portal服务器的内存来保存会话信息，进一步地，为了避免为发出无效认证请求的客户端建立会话造成不必要的内存消耗，Portal服务器的前置处理单元在接收被重定向过来的客户端的访问请求之后，还包括执行下述步骤：

将Portal服务器为客户端建立的会话置为无效。

经过上述这个步骤，在有效认证请求真正被处理（也就是由认证处理单元进行处理）之前，Portal服务器不会为任何客户端保存会话信息，以避免为发起无效认证请求客户端保存会话信息造成对Portal服务器内存资源不必要的浪费。

下面一个具体的实例进行说明，图2所示的是该实例提供的Portal认证方法所适用的网络环境图，在图2中，客户端通过接入设备接入局域网，并通过Portal服务器与认证服务器之间完成认证，从而能够访问互联网的网络资源。当然，图2所示的网络连接方式仅是该实例一个具体的实施方式，本发明实施例不排除有其他连接方式。

图3是该实例中，客户端、接入设备、Portal服务器、认证服务器之间的信令交互图，该实例的具体流程包括下述步骤：

1、未认证的用户使用Web浏览器访问一个互联网的地址；

2、接入设备将用户的浏览器发出的访问请求重定向到Portal服务器的前置处理单元；

3、用户的浏览器访问Portal服务器的前置处理单元；

4、Portal服务器的前置处理单元对当前会话做失效处理；

5、Portal服务器的前置处理单元返回响应页面，其中含有动态脚本；

6、浏览器运行该动态脚本，该动态脚本控制浏览器访问Portal服务器的认证处理单元；

7、Portal服务器的认证处理单元返回认证页面给浏览器；

8、用户在浏览器中输入用户名和密码，提交认证；

9、Portal服务器以用户输入的用户名和密码到认证服务器上完成认证；

10、认证服务器向Portal服务器返回认证成功的结果消息；

11、Portal服务器的认证处理单元打开接入设备上的网络通路（也可由认证服务器实现）

12、Portal服务器的认证处理单元返回认证成功信息给客户浏览器，浏览器将提示用户认证成功，认证过程至此完成。

不是浏览器的客户端在上述步骤5之后由于不能运行动态脚本，不能进入后续步骤6～12的流程，即不会访问Portal服务器认证处理单元，避免了这类无效认证请求消耗Portal服务器认证处理单元的资源，同时也避免了在Portal服务器和发起无效认证请求的客户端之间传输认证页面造成的网络带宽浪费。

基于同一发明构思，本发明实施例还提供了一种Portal认证装置、Portal服务器、接入设备及Portal认证系统，由于该Portal认证装置、Portal服务器、接入设备和Portal认证系统解决问题的原理与前述一种Portal认证方法相似，因此这些装置、服务器、接入设备和认证系统的实施可以参见前述方法的实施，重复之处不再赘述。

本发明实施例提供的Portal认证装置，如图4所示，包括：

前置处理单元401，用于接收被重定向过来的客户端的访问请求，对作为无效认证请求的访问请求进行过滤，并将作为有效认证请求的访问请求重定向至认证处理单元402；

认证处理单元402，用于对发出有效认证请求的客户端进一步执行认证操作。

进一步地，前置处理单元401，具体用于客户端返回包含有动态脚本的响应页面；动态脚本仅有作为浏览器的客户端能够识别和执行且用于控制作为浏览器的客户端进一步访问认证处理单元402。

进一步地，前置处理单元401，还用于在接收被重定向过来的客户端的访问请求之后，将Portal服务器为客户端建立的会话置为无效。

进一步地，认证处理单元402，具体用于向作为浏览器的客户端返回认证页面；接收客户端通过认证页面输入的认证信息；通过与认证服务器进行交互对所述认证信息进行认证；在认证成功时，允许作为浏览器的客户端访问对应的网络资源。

本发明实施例提供的上述Portal认证装置中的各个模块，在具体实施时，可以通过软件、硬件或者软硬件结合的方式实现，例如使用专用集成电路或其他硬件等同物来实现，或者采用软件的方式存储于存储器中并由处理器执行，以实现上述各种功能。

本发明实例提供的Portal服务器，该Portal服务器包括本发明实施例提供的上述Portal认证装置。

本发明实施例提供的接入设备，如图5所示，包括：

访问请求接收单元501，用于接收客户端的访问请求；

重定向单元502，用于将所述访问请求，重定向至门户Portal服务器的前置处理单元。

本发明实例提供的一种Portal认证系统，包括：接入设备、本发明实施例提供的上述Portal服务器和认证服务器；其中：

接入设备，用于将客户端的访问请求重定向至Portal服务器的前置处理单元；

认证服务器，用于与Portal服务器的认证处理单元交互完成对客户端的认证操作。

本发明实施例提供的Portal认证装置、Portal服务器和Portal认证系统中，前置处理单元还可以作为一个独立于Portal服务器之外的网络实体存在，只要能实现相应的无效认证请求的过滤和有效认证请求的重定向即可，本发明实施例对此并不作限定。

本发明实施例经过实际的实施，证明可通用于现有的各种浏览器如Windows操作系统自带浏览器（IE，Internet Explorer）、火狐浏览器（Firefox）、谷歌浏览器（Google Chrome）、Opera浏览器、傲游（Maxthon）浏览器等等。

本发明实施例提供的Portal认证方法、装置、Portal服务器、接入设备及Portal认证系统，客户端发出的访问请求首先被重定向至前置处理单元，前置处理单元对作为无效认证请求的访问请求进行过滤，并将有效认证请求重定向至认证处理单元，由认证处理单元按照现有的认证流程完成Portal认证，在对客户端真正开始认证之前，过滤掉无效认证请求，使得发出无效认证请求的客户端无法访问认证处理单元，避免造成Portal服务器资源的浪费。

并且，本发明实施例中，对无效认证请求的过滤，采用给客户端返回携带动态脚本的响应页面的方式实现，由于动态脚本内容非常简单，其大小最多只有数百字节，远小于认证页面的大小，其生成和传输不会给Portal服务器造成过重的负担，可以在Portal服务器侧迅速生成，并可实现快速响应。

进一步地，前置处理单元在接收被重定向过来的客户端的访问请求之后，向客户端返回包含有动态脚本的响应页面之前，将为客户端建立的会话置为无效，这样，可避免为发出无效认证请求的客户端保存会话信息导致内存资源的浪费。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (8)

1.一种门户Portal认证方法，其特征在于，包括：

Portal服务器的前置处理单元接收被重定向过来的客户端的访问请求；

所述前置处理单元向客户端返回包含有动态脚本的响应页面，对作为无效认证请求的访问请求进行过滤，并将作为有效认证请求的访问请求重定向至所述Portal服务器的认证处理单元，所述动态脚本仅有作为浏览器的客户端能够识别和执行且用于控制作为浏览器的客户端进一步访问所述认证处理单元；

所述认证处理单元对发出有效认证请求的客户端进一步执行认证操作。

2.如权利要求1所述的方法，其特征在于，在接收被重定向过来的客户端的访问请求之后，还包括：

将Portal服务器为所述客户端建立的会话置为无效。

3.如权利要求1或2所述的方法，其特征在于，所述认证处理单元对发出有效认证请求的客户端进一步执行认证操作，具体包括：

Portal服务器的认证处理单元向作为浏览器的客户端返回认证页面；

接收客户端通过认证页面输入的认证信息；

通过与认证服务器进行交互对所述认证信息进行认证；

在认证成功时，允许作为浏览器的客户端访问对应的网络资源。

4.一种门户Portal认证装置，其特征在于，包括：

前置处理单元，用于接收被重定向过来的客户端的访问请求；向客户端返回包含有动态脚本的响应页面，对作为无效认证请求的访问请求进行过滤，并将作为有效认证请求的访问请求重定向至认证处理单元，所述动态脚本仅有作为浏览器的客户端能够识别和执行且用于控制作为浏览器的客户端进一步访问所述认证处理单元；

认证处理单元，用于对发出有效认证请求的客户端进一步执行认证操作。

5.如权利要求4所述的装置，其特征在于，所述前置处理单元，还用于在接收被重定向过来的客户端的访问请求之后，将Portal服务器为所述客户端建立的会话置为无效。

6.如权利要求4或5所述的装置，其特征在于，所述认证处理单元，具体用于向作为浏览器的客户端返回认证页面；接收客户端通过认证页面输入的认证信息；通过与认证服务器进行交互对所述认证信息进行认证；在认证成功时，允许作为浏览器的客户端访问对应的网络资源。

7.一种门户Portal服务器，其特征在于，所述Portal服务器包括如权利要求4至6任一项所述的Portal认证装置。

8.一种门户Portal认证系统，其特征在于，包括：接入设备、如权利要求7所述的Portal服务器和认证服务器；其中：

所述接入设备，用于将客户端的访问请求重定向至Portal服务器的前置处理单元；

所述认证服务器，用于与所述Portal服务器的认证处理单元交互完成对客户端的认证操作。

Images