CN103701760A - 无线局域网Portal认证方法、系统及Portal服务器 - Google Patents

Abstract

本发明涉及一种无线局域网Portal认证方法、系统及Portal服务器，方法包括：BRAS接收用户终端在连接WiFi网络后发起的HTTP请求时，将HTTP请求重定向至Portal登录页面的URL地址，URL地址中插入有BRAS参数；Portal服务器接收到用户终端基于重定向后的URL地址发起的HTTP会话访问请求时，判断URL地址是否携带BRAS参数；如果携带BRAS参数，则Portal服务器将BRAS参数从URL地址中提取出来；Portal服务器基于提取出的BRAS参数与BRAS进行交互，以完成用户的登录认证。本发明中Portal服务器可以直接根据URL中的bras参数定位BRAS，不仅提高了认证效率，还解决了NAS映射表的调整不够灵活的问题。

Description

无线局域网Portal认证方法、系统及Portal服务器

技术领域

本发明涉及计算机网络技术，尤其涉及一种无线局域网Portal（入口）认证方法及系统。

背景技术

在当前的无线局域网（Wireless LAN，简称WLAN）业务中，Portal扮演着很重要的角色。Portal是一种web应用，通常用来提供个性化、单次登录、聚集各个信息源的内容，并作为信息系统表现层的宿主。Portal为用户提供了便捷、实用、灵活的WLAN上网web认证方法，连接到WiFi热点的用户通过在Portal页面提交帐户名和密码等信息，由它与各种宽带接入服务器（Broadband Remote AccessServer，简称BRAS）进行通讯，交由BRAS与认证授权和计费（Authentication,Authorization and Accounting，简称AAA）系统交互完成用户上网流程的认证和计费。

现有的WLAN用户采用web portal方式上网流程基本如图1所示：

步骤101、用户采用WLAN无线网络连接到WiFi热点，通过动态主机设置协议（Dynamic Host Configuration Protocol，简称DHCP）等方式由BRAS给用户分配IP地址；

步骤102、用户发起HTTP访问请求，BRAS将用户请求重定向至Portal服务器的登录页面统一资源定位符（Uniform/UniversalResource Locator，简称URL），如：http://wlan.portal.com；

步骤103、用户发起对Portal URL的访问，并在Portal登录页面输入帐户名和密码，然后提交；

步骤104、Portal服务器根据用户发起访问的HTTP会话（session）连接获知用户IP地址，查询Portal服务器内的网络接入服务器（Network Access Server，简称NAS）映射表，该映射表记录用户上网IP地址段与BRAS设备IP的对应表，方可定位用户所连接的BRAS设备，Portal将收集的帐户名、密码、用户IP地址等信息通过portal协议回送给BRAS；

步骤105、BRAS收到数据后提取出帐户名、密码等信息，并向AAA系统发起Access-Request认证请求报文；

步骤106、AAA系统向BRAS发起Access-Accept认证回应报文，以示用户上线认证通过；

步骤107、BRAS采用portal协议向Portal服务器返回用户认证通过消息；

步骤108、Portal服务器在用户登录页面显示认证成功消息，用户即可正常访问网络资源。

用户IP地址由BRAS分配，而Portal系统只能根据用户发起访问的Portal URL连接来捕获用户IP地址，无法迅速定位用户接入点所属的BRAS设备。从现网Portal认证流程的步骤104可知，Portal服务器需要单独维护NAS映射表，以便Portal根据用户IP地址反查NAS映射表才能定位用户接入点所属的BRAS设备（如图2所示），从而避免Portal将帐户名、密码、用户IP地址等信息发送给错误的BRAS设备导致用户上线认证失败。

这种方法存在以下两个弊端：

1、NAS映射表内BRAS与IP地址池的对应关系多数采用人工导入的配置方式，随着用户多种IP地址接入类型应用的出现，Portal服务器上可能需要维护多张NAS映射表（如：公网IPv4的、IPv6的，以及私网IPv4的），维护信息量大且时常需要人工操作，比较麻烦，不够灵活；

2、网络运营商针对IP地址资源的规划和挖潜，经常由于业务需求，在不同BRAS设备之间相互调整IP地址池的资源分配，提高地址资源利用率。这样一来，BRAS上IP地址池配置如有改动，在Portal系统的NAS映射表上也要做相应调整，人工操作方式不够灵活，且容易出现失误。

发明内容

本发明的目的是提出一种无线局域网Portal认证方法、系统及Portal服务器，能够解决Portal服务器中NAS映射表的调整不够灵活的问题。

为实现上述目的，本发明提供了一种无线局域网Portal认证方法，包括：

宽带接入服务器接收用户终端在连接WiFi网络后发起的HTTP请求时，将所述HTTP请求重定向至Portal登录页面的统一资源定位符地址，所述统一资源定位符地址中插入有宽带接入服务器参数；

Portal服务器接收到所述用户终端基于重定向后的统一资源定位符地址发起的HTTP会话访问请求时，判断所述统一资源定位符地址是否携带宽带接入服务器参数；

如果确定所述统一资源定位符地址携带宽带接入服务器参数，则所述Portal服务器将所述宽带接入服务器参数从所述统一资源定位符地址中提取出来；

所述Portal服务器基于提取出的宽带接入服务器参数与所述宽带接入服务器进行交互，以完成用户的登录认证。

进一步的，在所述宽带接入服务器将所述HTTP请求重定向至Portal登录页面的统一资源定位符地址之前，还包括：

所述宽带接入服务器在配置热点Portal登录页面的统一资源定位符地址时，在所述统一资源定位符地址中插入宽带接入服务器参数。

进一步的，所述宽带接入服务器参数为所述宽带接入服务器的IP地址的明文参数；在所述Portal服务器确定所述统一资源定位符地址携带宽带接入服务器参数时，所述Portal服务器从所述统一资源定位符地址中直接截取所述宽带接入服务器的IP地址的明文参数。

进一步的，所述宽带接入服务器参数为所述宽带接入服务器的IP地址的密文参数；在所述Portal服务器确定所述统一资源定位符地址携带宽带接入服务器参数时，所述Portal服务器从所述统一资源定位符地址中截取所述宽带接入服务器的IP地址的密文参数，并对所述密文参数进行解密操作，获得解密后的所述宽带接入服务器的IP地址的明文参数。

为实现上述目的，本发明提供了一种Portal服务器，包括：

登录页面提供单元，用于提供Portal登录页面；

会话请求接收单元，用于接收所述用户终端基于重定向后的统一资源定位符地址发起的HTTP会话访问请求；

参数判断单元，用于判断所述统一资源定位符地址是否携带宽带接入服务器参数；

参数提取单元，用于在所述参数判断单元确定所述统一资源定位符地址携带宽带接入服务器参数时，将所述宽带接入服务器参数从所述统一资源定位符地址中提取出来；

登录认证单元，用于基于提取出的宽带接入服务器参数与所述宽带接入服务器进行交互，以完成用户的登录认证。

进一步的，所述宽带接入服务器参数为所述宽带接入服务器的IP地址的明文参数；

所述参数提取单元具体用于在所述参数判断单元确定所述统一资源定位符地址携带宽带接入服务器参数时，从所述统一资源定位符地址中直接截取所述宽带接入服务器的IP地址的明文参数。

进一步的，所述宽带接入服务器参数为所述宽带接入服务器的IP地址的密文参数；

所述参数提取单元具体用于在所述参数判断单元确定所述统一资源定位符地址携带宽带接入服务器参数时，从所述统一资源定位符地址中截取所述宽带接入服务器的IP地址的密文参数，并对所述密文参数进行解密操作，获得解密后的所述宽带接入服务器的IP地址的明文参数。

为实现上述目的，本发明提供了一种包括前述Portal服务器的无线局域网Portal认证系统，还包括：

认证、授权和计费服务器，用于对用户进行网络上线的身份认证；

宽带接入服务器，用于在接收用户终端连接WiFi网络后发起的HTTP请求时，将所述HTTP请求重定向至Portal登录页面的统一资源定位符地址，所述统一资源定位符地址中插入有宽带接入服务器参数，以及通过与所述Portal服务器和所述认证、授权和计费服务器进行交互，以完成用户的登录认证。

进一步的，所述宽带接入服务器还用于在配置热点Portal登录页面的统一资源定位符地址时，在所述统一资源定位符地址中插入宽带接入服务器参数。

基于上述技术方案，本发明在BRAS重定向HTTP请求到Portal登录页面的URL地址中插入bras参数，使得Portal服务器可以直接从HTTP会话访问请求中的URL地址中获取bras参数，进而与该BRAS进行交互。本发明相比于现有的采用web portal方式上网流程，省去了Portal服务器捕获用户IP地址，以及根据IP地址查询NAS映射表的步骤，同时Portal服务器内无需维护NAS映射表，这也就避免了维护多张NAS映射表而花费大量人工操作的问题，同时也避免了NAS映射表频繁调整的问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为WLAN Portal现网认证流程的示意图。

图2为现网Portal服务器定位BRAS的处理流程示意图。

图3为本发明无线局域网Portal认证方法的一实施例的流程示意图。

图4为本发明无线局域网Portal认证方法的另一实施例的信令示意图。

图5为图4实施例中Portal服务器提取BRAS参数的处理流程示意图。

图6为本发明无线局域网Portal认证方法的又一实施例的信令示意图。

图7为图6实施例中Portal服务器提取BRAS参数的处理流程示意图。

图8为本发明Portal服务器的一实施例的结构示意图。

图9为本发明无线局域网Portal认证系统的一实施例的结构示意图。

具体实施方式

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

如图3所示，为本发明无线局域网Portal认证方法的一实施例的流程示意图。在本实施例中，无线局域网Portal认证流程包括：

步骤201、宽带接入服务器接收用户终端在连接WiFi网络后发起的HTTP请求时，将所述HTTP请求重定向至Portal登录页面的统一资源定位符地址，所述统一资源定位符地址中插入有宽带接入服务器参数；

步骤202、Portal服务器接收到所述用户终端基于重定向后的统一资源定位符地址发起的HTTP会话访问请求时，判断所述统一资源定位符地址是否携带宽带接入服务器参数；

步骤203、如果确定所述统一资源定位符地址携带宽带接入服务器参数，则所述Portal服务器将所述宽带接入服务器参数从所述统一资源定位符地址中提取出来；

步骤204、所述Portal服务器基于提取出的宽带接入服务器参数与所述宽带接入服务器进行交互，以完成用户的登录认证。

在本实施例中，BRAS可以在配置热点Portal登录页面的URL地址时，在URL地址中插入bras参数。在这之后，当用户终端发起HTTP请求时，在重定向到Portal登录页面的URL地址中就包括了该BRAS自身IP地址的参数。而Portal服务器可以直接从Portal登录页面的URL地址中提取出该bras参数，并以此定位用户终端连接的接入点所属的BRAS，进而顺利与BRAS进行通讯交互，完成用户上线认证流程。

如图4所示，为本发明无线局域网Portal认证方法的另一实施例的信令示意图。在本实施例中，为便于Portal服务器迅速准确定位用户所连BRAS设备，在BRAS上配置热点Portal URL地址时，附加插入bras参数，如：该BRAS设备IP地址为61.187.2.100，则URL地址配置为：http://wlan.portal.com?bras=61.187.2.100。

无线局域网Portal认证流程如下：

步骤301、用户终端（例如PC或手机等）连接WiFi网络，通过DHCP方式获取IP地址，并向所属的BRAS（该BRAS的IP地址为61.187.2.100）发起HTTP访问；

步骤302、BRAS将用户HTTP请求重定向至Portal登录页面的URL地址：http://wlan.portal.com?bras=61.187.2.100；此时，用户发起访问的Portal URL地址中已经插入了该BRAS的IP地址的明文参数；

步骤303、用户终端根据重定向的URL地址访问Portal登录页面，并输入帐户名和密码；

步骤304、Portal系统可以从用户终端的HTTP会话访问请求的URL中提取该BRAS的IP地址的明文参数，即可定位BRAS设备；然后将帐户名/密码/捕获的用户IP地址等信息发送给该BRAS设备；

步骤305、BRAS在接收帐户名/密码/捕获的用户IP地址等信息后，向AAA发出认证请求（Access Request）消息；

步骤306、AAA向BRAS返回认证回应（Access Accept）消息；

步骤307、BRAS向Portal服务器返回认证通过消息；

步骤308、Portal服务器在登录页面中显示认证通过，接下来用户就可以访问网络资源了。

在上述流程中，Portal服务器在获取URL地址后，如图5所示，初步判定该用户访问的URL中是否携带了bras参数，如果确定携带了bras参数，则Portal服务器直接从URL中“bras=”字符串后的所有信息作为参数截取，用户仍然可以正常打开Portal登录页面，用户对访问操作无感知，而此时Portal服务器已根据“bras=”字符串后的明文参数（61.187.2.100）获取到BRAS设备地址信息，准确迅速地定位到该用户设备所连接网络的接入点所属的BRAS设备。

这种方法不仅提高了Portal认证流程的效率，而且无需Portal系统再反查NAS映射表来判定BRAS设备地址。这样一来，网络中各BRAS设备之间如有IP地址池相互调配资源，Portal系统中NAS映射表也无需做任何修改，其功能亦可取消。

图4实施例中Portal服务器通过提取URL中bras参数来定位BRAS，可很好地提高效率，改善Portal认证流程中存在的弊端，但也存在一定的安全隐患，即在步骤302中BRAS将用户HTTP请求重定向至Portal URL，并在URL中插入bras参数，如：http://wlan.portal.com?bras=61.187.2.100。此时用户在IE浏览器上或通过网络抓包可发现该明文参数：bras=61.187.2.100，这无疑将BRAS设备IP地址信息暴露在公众网络中，容易受到网络攻击。

因此可以考虑通过加密技术进一步的优化Portal认证流程，实现安全防护，避免安全隐患。具体实施例如图6所示，为本发明无线局域网Portal认证方法的又一实施例的信令示意图。在本实施例中，在BRAS上配置热点Portal URL地址时，附加插入bras密文参数，如：该BRAS设备IP地址信息为61.187.2.100，则Portal URL地址配置变为http://wlan.portal.com?bras=abc0078f（其中“abc0078f”由“61.187.2.100”地址明文信息加密后形成的密文参数）。

无线局域网Portal认证流程包括：

步骤401、用户终端（例如PC或手机等）连接WiFi网络，通过DHCP方式获取IP地址，并向所属的BRAS（该BRAS的IP地址为61.187.2.100）发起HTTP访问；

步骤402、BRAS将用户HTTP请求重定向至Portal登录页面的URL地址：http://wlan.portal.com?bras=abc0078f；此时，用户发起访问的Portal URL地址中已经插入了该BRAS的IP地址的密文参数；

步骤403、用户终端根据重定向的URL地址访问Portal登录页面，并输入帐户名和密码；

步骤404、Portal系统可以从用户终端的HTTP会话访问请求的URL中提取该BRAS的IP地址的密文参数，并对密文参数进行解密操作，根据解密后得到的BRAS的IP地址的明文参数即可定位BRAS设备；然后将帐户名/密码/捕获的用户IP地址等信息发送给该BRAS设备；

步骤405、BRAS在接收帐户名/密码/捕获的用户IP地址等信息后，向AAA发出认证请求（Access Request）消息；

步骤406、AAA向BRAS返回认证回应（Access Accept）消息；

步骤407、BRAS向Portal服务器返回认证通过消息；

步骤408、Portal服务器在登录页面中显示认证通过，接下来用户就可以访问网络资源了。

在上述流程中，Portal服务器在获取URL地址后，如图7所示，初步判定该用户访问的URL中是否携带了bras参数，当确定携带了bras参数时，将URL中“bras=”字符串后的所有信息作为参数截取，用户仍然可以正常打开Portal登录页面，对用户访问操作无感知。而此时Portal服务器判断该参数为密文，则对该参数进行解密操作，经解密后即可获知BRAS的IP地址的明文信息，准确迅速地定位到该用户终端连接的网络接入点所属的BRAS。

由于用户发起访问的Portal URL中携带的是该BRAS设备IP地址的密文参数。即使用户在IE浏览器上或通过网络抓包发现这段字符信息，也无法解读该密文，自然无从得知BRAS设备的真实IP地址，大大降低了网络设备BRAS被入侵攻击的可能性。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

如图8所示，为本发明Portal服务器的一实施例的结构示意图。在本实施例中，Portal服务器包括：登录页面提供单元11、会话请求接收单元12、参数判断单元13、参数提取单元14和登录认证单元15。其中登录页面提供单元11负责提供Portal登录页面。会话请求接收单元12负责接收所述用户终端基于重定向后的统一资源定位符地址发起的HTTP会话访问请求。参数判断单元13负责判断所述统一资源定位符地址是否携带宽带接入服务器参数。参数提取单元14负责在所述参数判断单元13确定所述统一资源定位符地址携带宽带接入服务器参数时，将所述宽带接入服务器参数从所述统一资源定位符地址中提取出来。登录认证单元15负责基于提取出的宽带接入服务器参数与所述宽带接入服务器进行交互，以完成用户的登录认证。

在另一个实施例中，宽带接入服务器参数可以为所述宽带接入服务器的IP地址的明文参数；相应的，参数提取单元具体用于在所述参数判断单元确定所述统一资源定位符地址携带宽带接入服务器参数时，从所述统一资源定位符地址中直接截取所述宽带接入服务器的IP地址的明文参数。

在又一个实施例中，宽带接入服务器参数可以为所述宽带接入服务器的IP地址的密文参数；相应的，参数提取单元具体用于在所述参数判断单元确定所述统一资源定位符地址携带宽带接入服务器参数时，从所述统一资源定位符地址中截取所述宽带接入服务器的IP地址的密文参数，并对所述密文参数进行解密操作，获得解密后的所述宽带接入服务器的IP地址的明文参数。

如图9所示，为本发明无线局域网Portal认证系统的一实施例的结构示意图。在本实施例中，无线局域网Portal认证系统包括前述任一Portal服务器1的实施例，还包括认证、授权和计费服务器（AAA服务器）3和宽带接入服务器2，其中AAA服务器3负责对用户进行网络上线的身份认证。宽带接入服务器2负责在接收用户终端在连接WiFi网络后发起的HTTP请求时，将所述HTTP请求重定向至Portal登录页面的统一资源定位符地址，所述统一资源定位符地址中插入有宽带接入服务器参数，以及通过与Portal服务器1和AAA服务器3进行交互，以完成用户的登录认证。

综上所述，本发明提供的无线局域网Portal认证方法、系统以及Portal服务器的实施例在BRAS重定向HTTP请求到Portal登录页面的URL地址中插入bras参数，使得Portal服务器可以直接从HTTP会话访问请求中的URL地址中获取bras参数，进而与该BRAS进行交互。本发明相比于现有的采用web portal方式上网流程，省去了Portal服务器捕获用户IP地址，以及根据IP地址查询NAS映射表的步骤，同时Portal服务器内无需维护NAS映射表，这也就避免了维护多张NAS映射表而花费大量人工操作的问题，同时也避免了NAS映射表频繁调整的问题。

最后应当说明的是:以上实施例仅用以说明本发明的技术方案而非对其限制；尽管参照较佳实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者对部分技术特征进行等同替换；而不脱离本发明技术方案的精神，其均应涵盖在本发明请求保护的技术方案范围当中。

Claims (9)

1.一种无线局域网Portal认证方法，包括：

宽带接入服务器接收用户终端在连接WiFi网络后发起的HTTP请求时，将所述HTTP请求重定向至Portal登录页面的统一资源定位符地址，所述统一资源定位符地址中插入有宽带接入服务器参数；

Portal服务器接收到所述用户终端基于重定向后的统一资源定位符地址发起的HTTP会话访问请求时，判断所述统一资源定位符地址是否携带宽带接入服务器参数；

如果确定所述统一资源定位符地址携带宽带接入服务器参数，则所述Portal服务器将所述宽带接入服务器参数从所述统一资源定位符地址中提取出来；

所述Portal服务器基于提取出的宽带接入服务器参数与所述宽带接入服务器进行交互，以完成用户的登录认证。

2.根据权利要求1所述的无线局域网Portal认证方法，其中在所述宽带接入服务器将所述HTTP请求重定向至Portal登录页面的统一资源定位符地址之前，还包括：

所述宽带接入服务器在配置热点Portal登录页面的统一资源定位符地址时，在所述统一资源定位符地址中插入宽带接入服务器参数。

3.根据权利要求2所述的无线局域网Portal认证方法，其中所述宽带接入服务器参数为所述宽带接入服务器的IP地址的明文参数；在所述Portal服务器确定所述统一资源定位符地址携带宽带接入服务器参数时，所述Portal服务器从所述统一资源定位符地址中直接截取所述宽带接入服务器的IP地址的明文参数。

4.根据权利要求2所述的无线局域网Portal认证方法，其中所述宽带接入服务器参数为所述宽带接入服务器的IP地址的密文参数；在所述Portal服务器确定所述统一资源定位符地址携带宽带接入服务器参数时，所述Portal服务器从所述统一资源定位符地址中截取所述宽带接入服务器的IP地址的密文参数，并对所述密文参数进行解密操作，获得解密后的所述宽带接入服务器的IP地址的明文参数。

5.一种Portal服务器，包括：

登录页面提供单元，用于提供Portal登录页面；

会话请求接收单元，用于接收所述用户终端基于重定向后的统一资源定位符地址发起的HTTP会话访问请求；

参数判断单元，用于判断所述统一资源定位符地址是否携带宽带接入服务器参数；

参数提取单元，用于在所述参数判断单元确定所述统一资源定位符地址携带宽带接入服务器参数时，将所述宽带接入服务器参数从所述统一资源定位符地址中提取出来；

登录认证单元，用于基于提取出的宽带接入服务器参数与所述宽带接入服务器进行交互，以完成用户的登录认证。

6.根据权利要求5所述的Portal服务器，其中所述宽带接入服务器参数为所述宽带接入服务器的IP地址的明文参数；

所述参数提取单元具体用于在所述参数判断单元确定所述统一资源定位符地址携带宽带接入服务器参数时，从所述统一资源定位符地址中直接截取所述宽带接入服务器的IP地址的明文参数。

7.根据权利要求5所述的Portal服务器，其中所述宽带接入服务器参数为所述宽带接入服务器的IP地址的密文参数；

所述参数提取单元具体用于在所述参数判断单元确定所述统一资源定位符地址携带宽带接入服务器参数时，从所述统一资源定位符地址中截取所述宽带接入服务器的IP地址的密文参数，并对所述密文参数进行解密操作，获得解密后的所述宽带接入服务器的IP地址的明文参数。

8.一种包括权利要求5~7任一所述的Portal服务器的无线局域网Portal认证系统，还包括：

认证、授权和计费服务器，用于对用户进行网络上线的身份认证；

宽带接入服务器，用于在接收用户终端连接WiFi网络后发起的HTTP请求时，将所述HTTP请求重定向至Portal登录页面的统一资源定位符地址，所述统一资源定位符地址中插入有宽带接入服务器参数，以及通过与所述Portal服务器和所述认证、授权和计费服务器进行交互，以完成用户的登录认证。

9.根据权利要求8所述的无线局域网Portal认证系统，其中所述宽带接入服务器还用于在配置热点Portal登录页面的统一资源定位符地址时，在所述统一资源定位符地址中插入宽带接入服务器参数。

Images