CN103457740B - 一种Portal认证系统及其方法 - Google Patents

Abstract

本发明提供一种Portal认证系统及其方法，所述Portal认证系统包括接入设备、Portal服务器和Radius服务器，在接入设备内设有认证功能模块，其中，所述接入设备中内嵌有本地Portal服务模块，所述本地Portal服务模块与所述认证功能模块通信相连，所述Portal服务器和所述Radius服务器均与所述认证功能模块通信相连。本发明的Portal认证系统及其方法在网络的接入服务正常/异常时，用户均能认证上网；同时提高了接入设备的适应性，在一般的应用场景中，接入设备可以充当本地Portal服务器，在要求较高的应用场景中，只是一个普通的接入设备；且控制了非法用户，降低了运营商的损失。

Description

一种Portal认证系统及其方法

技术领域

本发明涉及Portal认证的技术领域，尤其涉及一种Portal认证系统及其方法。

背景技术

在一些用户群不固定的公共场所（比如酒店、机场等），由于Portal认证具有无需安装客户端、可以推广广告业务等特点而被广大消费者群体、网络运营商所接受。因此，一般的接入设备都会支持Portal认证以适应市场需求。

目前，Portal服务器通常独立地部署在网络环境中。现有技术中，为了解决Portal服务器出现异常或者Portal服务器与接入设备之间的通信出现异常，而造成网络中用户无法上、下线之类的严重影响用户体验的问题，接入设备使用Portal逃生机制或者双机热备份来保证用户对网络的正常使用。

具体地，Portal逃生机制如下：接入设备周期性的探测Portal服务器，当一定次数不可达时，则认为Portal服务器出现异常，这时候接入设备启动逃生机制，取消网络访问限制，允许用户在不认证的情况下也能访问互联网资源。当接入设备再次检测到Portal服务器时重新启动认证机制。

双机热备份则是在组网应用中指定一台主Portal服务器和一台备用Portal服务器。主Portal服务器正常工作时，主Protal服务器将业务信息实时备份到备用Portal服务器上。当主Portal服务器发生异常时，则启用备用Portal服务器替代主Portal服务器来保证网络业务的正常开展。

申请号为200810093946.1、发明名称为《一种PORTAL双机热备份的实现方法、系统及设备》的中国专利中公开了一种PORTAL双机热备份的实现方法，在网关对用户的认证通过之后，将该用户的认证信息、设备信息实时同步到其他认证网关，从而使得该认证设备发生故障时，只要切换网关的上行数据流便可以保证网络的正常工作。

然而，虽然上述Portal逃生方案解决了认证设备出现异常时，用户访问网络资源的问题，但是这种不需要认证就能上网的方法一方面有损运营商的利益，另一方面也存在不安全的因素。

双机热备份的方案虽然很好的解决了认证设备异常情况下用户的上、下线问题，但是组网要求和成本较高，对一般的网络环境其实并不划算。

因此，提供一种能够在Portal服务器正常/异常情况下均能进行用户上下线认证的Portal认证系统及其方法成为当下的一个热点研究课题。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种Portal认证系统及其方法，在接入设备上增加一个本地Portal服务模块，Portal服务器正常工作时，接入设备的认证功能模块与本地Portal服务模块通信，使得用户信息和Radius服务器的信息得以同步到本地Portal服务模块。当Portal服务器发生异常而无法进行认证时，本地Portal服务模块随即启动充当临时Portal服务器，并通过认证功能模块与用户和Radius服务器进行交互，保证在Portal服务器正常/异常时均可进行用户的认证。

为实现上述目的及其他相关目的，本发明提供一种Portal认证系统，包括接入设备、Portal服务器和Radius服务器，在接入设备内设有认证功能模块，其中，所述接入设备中内嵌有本地Portal服务模块，所述本地Portal服务模块与所述认证功能模块通信相连，所述Portal服务器和所述Radius服务器均与所述认证功能模块通信相连。

根据上述的Portal认证系统，其中：所述本地Portal服务模块包括推送认证页面模块、推送认证成功页面模块、推送认证失败页面模块，以及对接入设备提交过来的用户认证信息进行提取和分析的模块。

同时，本发明还提供一种Portal服务器出现异常之后的用户上线的方法，其中，在接入设备中内嵌有本地Portal服务模块，所述用户上线的方法包括以下步骤：

当接入设备检测到Portal服务器异常时，启动本地Portal服务模块；

用户上线访问网络，经过接入设备时被重定向到本地Portal服务模块；

本地Portal服务模块推送认证页面给用户；

用户提交用户信息到本地Portal服务模块；

本地Portal服务模块对用户信息提取分析之后向认证功能模块发起认证请求；

认证功能模块将用户信息提交给Radius服务器进行认证；

Radius服务器将认证结果返回给认证功能模块；

认证功能模块将认证结果发送给本地Portal服务模块；

本地Portal服务模块推送认证结果页面给用户。

根据上述的Portal服务器出现异常之后的用户上线的方法，其中：其中，所述认证结果页面包括认证成功页面和认证失败页面。

另外，本发明还提供一种Portal服务器出现异常之后的用户主动下线的方法，其中：在接入设备中内嵌有本地Portal服务模块，在Portal服务器异常且接入设备启动本地Portal服务模块时，所述用户主动下线的方法包括以下步骤：

用户向本地Portal服务模块发起下线请求；

本地Portal服务模块向认证功能模块发出下线请求；

认证功能模块向本地Portal服务模块发送下线通知；

认证功能模块向Radius服务器发送下线请求信息；

Radius服务器向认证功能模块回应发送下线通知；

认证功能模块将下线结果反馈给本地Portal服务模块；

本地Portal服务模块将下线结果页面推送给用户，通知用户已下线。

另外，本发明还提供一种Portal服务器出现异常之后的用户异常下线的方法，其中：在接入设备中内嵌有本地Portal服务模块，在Portal服务器异常且接入设备启动本地Portal服务模块时，所述用户异常下线的方法包括以下步骤：

当接入设备检测到用户已经不在线，或者人为给接入设备下达离线命令时，认证功能模块向本地Portal服务模块发出下线请求；

本地Portal服务模块回应认证功能模块发出下线通知；

认证功能模块向Radius服务器发送下线请求；

Radius服务器向认证功能模块发出下线通知；

认证功能模块将下线结果反馈给本地Portal服务模块，本地Portal服务模块将用户下线。

根据上述的Portal服务器出现异常之后的用户异常下线的方法，其中：还包括以下步骤：在本地Portal服务模块将用户下线之后，本地Portal服务模块将下线结果页面推送给用户，通知用户已经下线。

如上所述，本发明的Portal认证系统及其方法，具有以下有益效果：

（1）节约网络组建成本，在一般要求的组网环境中，不再需要部署两台服务器进行备份；

（2）提高了接入设备的适应性，在一般的应用场景中，接入设备可以充当本地Portal服务器，在要求较高的应用场景中，只是一个普通的接入设备；

（3）控制了非法用户，降低了运营商的损失。

附图说明

图1显示为本发明的Portal认证系统的结构示意图；

图2显示为本发明中Portal服务器正常工作时用户上线的流程图；

图3显示为本发明中Portal服务器出现异常之后用户的上线的流程图；

图4显示为本发明中Portal服务器正常工作时用户主动下线的流程图；

图5显示为本发明中Portal服务器出现异常之后用户主动下线的流程图；

图6显示为本发明中Portal服务器正常工作时用户异常下线的流程图；

图7显示为本发明中Portal服务器出现异常之后用户异常下线的流程图。

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。

需要说明的是，本实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

本发明在现有的接入设备基础上增加了本地Portal服务模块，当Portal服务器发生异常时启动本地Portal服务模块，充当临时Portal服务器与用户和Radius服务器进行交互，使得网络的接入服务出现异常时，用户仍能认证上网。其中，接入设备为交换机、路由器等宽带接入设备。

本发明中，本地Portal服务模块主要新增了一个页面推送功能和信息提取功能。当接入设备检测到Portal服务器出现异常之后，启动本地Portal服务模块。此时，页面推送的工作不再由认证功能模块进行，而是由本地Portal服务模块将临时的认证页面推送给用户；而用户提交的用户信息也不再提交到认证功能模块，而是提交到本地Portal服务模块。当用户认证成功后，由本地Portal服务模块推送临时的认证成功页面给用户。

参照图1，本发明的Portal认证系统包括接入设备1、Portal服务器2和Radius服务器3，其中，接入设备1包括本地Portal服务模块11和认证功能模块12；Portal服务器2和Radius服务器3均与接入设备1相连。具体地，本地Portal服务模块11、Portal服务器2和Radius服务器3均与认证功能模块12通信相连。

其中，本地Portal服务模块11包括推送认证页面模块、推送认证成功页面模块、推送认证失败页面模块，以及对接入设备提交过来的用户认证信息进行提取和分析的模块。

在本发明的Portal认证系统中，当Portal服务器正常工作时，通过认证功能模块、Portal服务器和Radius服务器的相互配合来进行用户的Portal认证，如图1中的实线所示；当Portal服务器发生异常而无法进行认证时，通过认证功能模块、本地Portal服务模块和Radius服务器的相互配合来进行用户的Portal认证，如图1中的虚线所示。下面参照图2-图7进一步详述本发明的Portal认证系统在Portal服务器正常/异常情况下，用户上线、主动下线以及异常下线的流程。

参照图2，在本发明的Portal认证系统中，当Portal服务器正常工作时，用户的上线的步骤如下：

1）用户访问互联网资源，经过接入设备时被重定向到Portal服务器；

2）Portal服务器推送认证页面给用户；

3）用户提交用户信息到Portal服务器；

4）Portal服务器向认证功能模块发起Challenge请求；

5）认证功能模块向Portal服务器发出Challenge响应；

6）Portal服务器对用户信息提取分析之后，向认证功能模块发起认证请求；

7）认证功能模块将用户信息提交到Radius服务器进行认证；

8）Radius服务器将认证结果返回给认证功能模块；

9）认证功能模块将认证结果发给Portal服务器；

10）Portal服务器推送认证结果页面推送给用户，认证完成。

参照图3，在本发明的Portal认证系统中，当Portal服务器发生异常而无法进行认证时，启动本地Portal服务模块，用户上线的步骤如下：

1）用户发起HTTP请求来访问互联网资源，经过接入设备时被认证功能模块重定向到本地Portal服务模块；

2）本地Portal服务模块推送认证页面给用户；

3）用户提交用户信息到本地Portal服务模块；

4）本地Portal服务模块将用户信息提取分析之后，提交给认证功能模块，向认证功能模块发起认证请求；

5）认证功能模块将用户信息提交给Radius服务器进行认证；

6）Radius服务器认证之后将认证结果返回给认证功能模块；

7）认证功能模块将认证结果发送给本地Portal服务模块；

8）本地Portal服务模块推送认证结果页面给用户。

其中，认证结果页面包括认证成功页面和认证失败页面。

参照图4，在本发明的Portal认证系统中，当Portal服务器正常工作时，用户主动下线的步骤如下：

1）用户通过HTTP协议向Protal服务器发起下线请求；

2）Portal服务器发送请求下线报文给认证功能模块，并开启定时器等待认证功能模块的响应，如果认证功能模块在规定时间内没有响应，则Portal服务器进行有限次数的重复下线请求；

3）当认证功能模块收到Portal服务器的下线请求后，向Portal服务器发送下线通知；

4）认证功能模块向Radius服务器发送下线请求信息；

5）Radius服务器向认证功能模块发送下线通知；

6）认证功能模块将下线结果反馈给Portal服务器；

7）Portal服务器收到认证功能模块的反馈之后将下线结果页面推送给用户。

参照图5，在本发明的Portal认证系统中，当Portal服务器发生异常而无法进行认证时，启动本地Portal服务模块，用户主动下线的步骤如下：

1）用户通过HTTP协议向本地Portal服务模块发起下线请求；

2）本地Portal服务模块收到下线请求之后，向认证功能模块发出下线请求；

3）当认证功能模块收到本地Portal服务模块的下线请求后，向本地Portal服务模块发送下线通知；

4）认证功能模块向Radius服务器发送下线请求信息；

5）Radius服务器向认证功能模块回应发送下线通知；

6）认证功能模块将下线结果反馈给本地Portal服务模块；

7）本地Portal服务模块收到认证功能模块的反馈之后将下线结果页面推送给用户，通知用户已下线。

参照图6，在本发明的Portal认证系统中，当Portal服务器正常工作时，用户的异常下线的步骤如下：

1）当接入设备检测到用户已经不在线，或者人为给接入设备下达离线命令时，认证功能模块向Portal服务器发出下线请求；

2）Portal服务器向认证功能模块发出下线通知，通知用户已经下线；

3）认证功能模块向Radius服务器发送下线请求；

4）Radius服务器向认证功能模块发出下线通知；

5）认证功能模块将下线结果反馈给Portal服务器；

6）如有必要，Portal服务器将下线结果页面推送给用户，通知用户已经下线。

参照图7，在本发明的Portal认证系统中，当Portal服务器发生异常而无法进行认证时，启动本地Portal服务模块，用户的异常下线的步骤如下：

1）当接入设备检测到用户已经不在线，或者人为给接入设备下达离线命令时，认证功能模块向本地Portal服务模块发出下线请求；

2）本地Portal服务模块回应认证功能模块发出的下线通知；

3）认证功能模块向Radius服务器发送下线请求；

4）Radius服务器向认证功能模块发出下线通知；

5）认证功能模块将下线结果反馈给本地Portal服务模块，本地Portal服务模块将用户下线；

6）如有必要，本地Portal服务模块将下线结果页面推送给用户，通知用户已经下线。

综上所述，本发明的Portal认证系统在网络的接入服务正常/异常时，用户均能认证上网；同时提高了接入设备的适应性，在一般的应用场景中，接入设备可以充当本地Portal服务器，在要求较高的应用场景中，只是一个普通的接入设备；且控制了非法用户，降低了运营商的损失。所以，本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (6)

1.一种Portal认证系统，包括接入设备、Portal服务器和Radius服务器，在接入设备内设有认证功能模块，其特征在于，所述接入设备中内嵌有本地Portal服务模块，所述本地Portal服务模块与所述认证功能模块通信相连，所述Portal服务器和所述Radius服务器均与所述认证功能模块通信相连；所述本地Portal服务模块包括推送认证页面模块、推送认证成功页面模块、推送认证失败页面模块，以及对接入设备提交过来的用户认证信息进行提取和分析的模块。

2.一种Portal服务器出现异常之后的用户上线的方法，其特征在于，在接入设备中内嵌有本地Portal服务模块，接入设备还包括认证服务模块，Portal服务器和Radius服务器均与接入设备相连，所述用户上线的方法包括以下步骤：

当接入设备检测到Portal服务器异常时，启动本地Portal服务模块；

用户上线访问网络，经过接入设备时被重定向到本地Portal服务模块；

本地Portal服务模块推送认证页面给用户；

用户提交用户信息到本地Portal服务模块；

本地Portal服务模块对用户信息提取分析之后向认证功能模块发起认证请求；

认证功能模块将用户信息提交给Radius服务器进行认证；

Radius服务器将认证结果返回给认证功能模块；

认证功能模块将认证结果发送给本地Portal服务模块；

本地Portal服务模块推送认证结果页面给用户。

3.根据权利要求2所述的Portal服务器出现异常之后的用户上线的方法，其特征在于：其中，所述认证结果页面包括认证成功页面和认证失败页面。

4.一种Portal服务器出现异常之后的用户主动下线的方法，其特征在于：在接入设备中内嵌有本地Portal服务模块，接入设备还包括认证服务模块，Portal服务器和Radius服务器均与接入设备相连；在Portal服务器异常且接入设备启动本地Portal服务模块时，所述用户主动下线的方法包括以下步骤：

用户向本地Portal服务模块发起下线请求；

本地Portal服务模块向认证功能模块发出下线请求；

认证功能模块向本地Portal服务模块发送下线通知；

认证功能模块向Radius服务器发送下线请求信息；

Radius服务器向认证功能模块回应发送下线通知；

认证功能模块将下线结果反馈给本地Portal服务模块；

本地Portal服务模块将下线结果页面推送给用户，通知用户已下线。

5.一种Portal服务器出现异常之后的用户异常下线的方法，其特征在于：在接入设备中内嵌有本地Portal服务模块，接入设备还包括认证服务模块，Portal服务器和Radius服务器均与接入设备相连；在Portal服务器异常且接入设备启动本地Portal服务模块时，所述用户异常下线的方法包括以下步骤：

当接入设备检测到用户已经不在线，或者人为给接入设备下达离线命令时，认证功能模块向本地Portal服务模块发出下线请求；

本地Portal服务模块回应认证功能模块发出下线通知；

认证功能模块向Radius服务器发送下线请求；

Radius服务器向认证功能模块发出下线通知；

认证功能模块将下线结果反馈给本地Portal服务模块，本地Portal服务模块将用户下线。

6.根据权利要求5所述的Portal服务器出现异常之后的用户异常下线的方法，其特征在于：还包括以下步骤：在本地Portal服务模块将用户下线之后，本地Portal服务模块将下线结果页面推送给用户，通知用户已经下线。