CN103746812A - 一种接入认证方法及系统 - Google Patents

Abstract

本发明公开了一种接入认证方法及系统，涉及网络通信领域，在终端断开或退出登录后可以实现无感知重新登录，可以便于终端更方便地访问网络。本发明的方法主要包括：终端向接入设备发送网页访问请求；接入设备将所述终端的MAC地址携带在第一访问请求中发送给WEB服务器；WEB服务器向认证服务器发送包含终端的MAC地址以及账号和密码接入认证请求；认证服务器根据MAC地址、账号和密码确定所述终端是否有认证记录；若终端在此之前已有认证记录，则允许所述终端访问网络。本发明主要用于终端接入到网络的过程中。

Description

一种接入认证方法及系统

技术领域

本发明涉及网络通信领域，尤其涉及一种接入认证方法及系统。

背景技术

在网络系统中，运营商或管理员等为了控制用户终端接入或访问到网络资源，通常会为终端分配特定的用户名和密码以进行身份验证。当用户终端需要访问网络资源时，需要向接入设备上传用户名和密码，网络系统中的认证服务器会对用户名和密码进行认证，从而实现接入控制。

但是，在传统的实现中，对于终端设备的接入，用户每次登录都需要输入账号、密码，如果用户退出或掉线，则需要重复输入账号、密码的登录操作。对于退出或掉线更为频繁的移动终端，这种重复的操作显得更多和也更困难，不仅效率较低，也会降低用户体验。

因此，为了解决上述效率较低，用户感知较差的问题，亟需一种更为方便的用户终端接入到网络的接入认证方法。

发明内容

本发明的实施例提供一种接入认证方法及系统，使得终端断开或退出登录后可以实现无感知重新登录，便于终端更方便地访问网络。

为达到上述目的，本发明的一方面，提供一种接入认证方法，包括：

终端向接入设备发送网页访问请求；

所述接入设备将所述终端的MAC地址携带在第一访问请求中发送给WEB服务器；

所述WEB服务器向认证服务器发送接入认证请求，所述接入认证请求中包含所述终端的MAC地址以及所述WEB服务器上预先存储的用于再次接入的账号和密码；

所述认证服务器根据所述MAC地址、账号和密码确定所述终端在本次接入认证请求之前是否有认证记录；

若所述终端在本次接入认证请求之前已有认证记录，则所述认证服务器向所述接入设备返回认证通过的响应消息，以便所述接入设备允许所述终端访问网络。

本发明的另一方面，提供一种接入认证系统，包括：终端、接入设备、WEB服务器和认证服务器；其中，

所述终端，用于向所述接入设备发送网页访问请求；

所述接入设备，用于将所述终端的MAC地址携带在第一访问请求中发送给所述WEB服务器；

所述WEB服务器，用于向认证服务器发送接入认证请求，所述接入认证请求中包含所述终端的MAC地址以及所述WEB服务器上预先存储的用于再次接入的账号和密码；

所述认证服务器，用于根据所述MAC地址、账号和密码确定所述终端在本次接入认证请求之前是否有认证记录；若所述终端在本次接入认证请求之前已有认证记录，则向所述接入设备返回认证通过的响应消息，以便所述接入设备允许所述终端访问网络。

本发明实施例提供的接入认证方法及系统，通过在接入认证的过程中引入WEB服务器，当已经过初次认证接入后的终端再次发起接入请求时，WEB服务器可以采用用于再次接入的特定账号和密码在认证服务器完成同一MAC地址的认证，从而无需用户再次输入用于接入到网络的用户名和密码，从而在终端退出网络或掉线后更高效地重新接入到网络，提高网络访问效率和用户体验。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例中的一种接入认证方法流程图；

图2为本发明另一实施例中的一种接入认证方法流程图；

图3为本发明另一实施例中的一种接入认证系统组成示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明一实施例提供一种接入认证方法，如图1所示，该方法可以包括：

101、终端向接入设备发送网页访问请求。

其中，终端与接入设备可以是无线连接，也可以是有线连接，可以有多个终端连接到接入设备上，本实施例仅以一个终端为例进行说明。用户在终端设备上打开web浏览器，通过web浏览器访问任意网页，或其他网络资源均需先接入到网络。因此，当终端发起网页访问请求时，若此时终端没有网络连接则会自动发起接入请求。

102、接入设备将终端的MAC地址携带在第一访问请求中发送给WEB服务器。

其中，终端连接到接入设备后，接入设备上维护有已连接的各个终端分别对应的MAC地址，可以通过MAC地址对各个终端进行管理。第一访问请求是包含终端的MAC地址的网络接入认证请求。

103、WEB服务器向认证服务器发送接入认证请求，所述接入认证请求中包含所述终端的MAC地址以及所述WEB服务器上预先存储的用于再次接入的账号和密码。

其中，在WEB服务器上预先设定有用于无感知接入，即再次接入的专用账号和密码，也就是说当认证服务器接收到该专用账号和密码申请的接入认证时，采取与普通的终端用户名和密码认证的方式不同的认证方式。

104、认证服务器根据所述MAC地址、账号和密码确定所述终端在本次接入认证请求之前是否有认证记录。

其中，认证服务器确定所述终端在本次接入认证请求之前是否有认证记录的具体实现方法可以包括：对所述账号和密码进行认证；若所述账号和密码通过认证并且确定所述账号为用于再次接入的账号，则根据所述终端的MAC地址查询在本次接入认证之前已认证通过的终端的MAC地址记录，以确定所述终端在本次接入认证请求之前是否有认证记录。

105、若所述终端在本次接入认证请求之前已有认证记录，则所述认证服务器向所述接入设备返回认证通过的响应消息，以便所述接入设备允许所述终端访问网络。

其中，若所述终端在本次接入认证请求之前没有认证记录，也就是说本次接入认证是初次认证，则认证服务器会返回认证失败的响应消息，采用需要用户感知的认证方法，也就是向终端返回认证页面，由用户输入其用户名和密码进行接入认证。

本发明实施例提供的接入认证方法，通过在接入认证的过程中引入WEB服务器，当已经过初次认证接入后的终端再次发起接入请求时，WEB服务器可以采用用于再次接入的特定账号和密码在认证服务器完成同一MAC地址的认证，从而无需用户再次输入用于接入到网络的用户名和密码，从而在终端退出网络或掉线后更高效地重新接入到网络，提高网络访问效率和用户体验。

本发明的另一实施例还提供一种接入认证方法，进一步的，如图2所示，本发明的方法可以包括如下步骤：

201、终端向接入设备发送网页访问请求。

其中，终端是具备接入网络的需求的电子设备，例如：智能手机、平板电脑、PC机、IPTV终端等。终端发起的网页访问请求可以是终端对任何网络资源的访问请求，例如用户打开无线终端wlan功能，连接SSID，在终端设备上打开web浏览器，通过web浏览器访问任意网页，如http://www.google.com。

202、接入设备将所述终端的MAC地址携带在第一访问请求中发送给WEB服务器。

其中，接入设备用于将终端设备接入到网络，接入设备可以控制终端的访问端口，只有接入设备打开终端的访问端口终端才可以成功访问网络。例如，接入设备可以为以太网交换机、无线接入点等。为了区别用户终端不同形式的网页访问请求，接入设备会以不同形式的访问请求发送给WEB服务器。在本发明中，若终端直接访问网页，而不是通过接入认证页面输入用户名和密码进行接入访问，则接入设备向WEB服务发送第一访问请求，第一访问请求中包含终端的MAC地址，并且包含特定的逻辑标识，便于WEB服务器区分采用不同处理逻辑进行处理。若终端通过接入认证页面输入用户名和密码发起的页面访问请求，则接入设备会向WEB服务器发送第二访问请求，第二访问请求的具体描述可以参考后续步骤210。

203、WEB服务器向认证服务器发送接入认证请求，所述接入认证请求中包含所述终端的MAC地址以及所述WEB服务器上预先存储的用于再次接入的账号和密码。

其中，WEB服务器采用Portal协议主动向认证服务器发送一个特定的账号、密码和终端的MAC信息。接入认证请求可以为radius请求，radius请求里面包含一个特定的账号和密码，同时会把无线终端的MAC地址一同传递给认证服务器。WEB服务器上预先存储有该特定账号和密码，当接收到第一访问请求时，会采用该特定账号和密码作为认证依据发送给认证服务器。用于再次接入的账号和密码可以预先约定，或者由管理员预先配置在WEB服务器和认证服务器中。这里所说的再次接入，是指在本次接入之前终端已经接入过并断开之后，所发起的接入。

204、所述认证服务器对所述用于初次接入的账号和密码进行认证。若所述用于初次接入的账号和密码通过认证并且确定所述账号为用于再次接入的账号，则执行步骤205；若所述账号密码未通过认证或不是用于再次接入的账号，则执行步骤207。

其中，认证服务器是支持认证授权的服务器，例如：radius服务器、AAA认证服务器等。当账号和密码通过认证并且确定所述账号为用于再次接入的账号时，采取无感知认证流程，即执行后续步骤205。

205、所述认证服务器根据所述终端的MAC地址查询在本次接入认证之前已认证通过的终端的MAC地址记录；若在本次接入认证之间已有所述MAC地址的认证通过的记录，则执行步骤206；若在本次接入认证之前没有所述MAC地址认证通过的记录，则执行步骤207。

例如，AAA认证服务器收到radius请求后，会检查终端MAC地址是否已经有成功登录过的记录。如果该终端曾经接入成功，则直接放行，终端可以跳过登录界面，直接访问网络资源。

206、所述认证服务器向所述接入设备返回认证通过的响应消息，以便所述接入设备允许所述终端访问网络。

其中，在认证通过后接入设备会打开终端的访问端口，允许其与网络交互，同时接入设备可以将接入成功的消息告知WEB服务器，由WEB服务器向终端返回该终端要求访问的网页或其他网络资源。

207、认证服务器向接入设备返回认证失败的响应消息。

其中，如果终端MAC没有登录的记录，则会跳转到登录界面，要求用户输入正确的账号和密码。

208、接入设备通知所述WEB服务器所述第一访问请求认证失败，所述WEB服务器向所述终端返回登录认证页面。

209、所述终端将用户输入的用于初次接入的用户名和密码发送给所述接入设备。

210、所述接入设备将所述用于初次接入的用户名和密码以及所述终端的MAC地址携带在第二访问请求中发送给所述WEB服务器。

211、所述WEB服务器将所述用于初次接入的用户名和密码以及所述终端的MAC地址发送给所述认证服务器。

212、所述认证服务器进行接入认证。若所述用于初次接入的用户名和密码认证通过，则执行步骤213；否则，执行步骤207。

其中，用户输入账号和密码正确后，就可以访问网络资源。同时将终端的MAC存入认证服务器中。如果用户名和密码错误，则不允许访问网络资源，停留在登录界面。

213、认证服务器记录终端的MAC地址，并向接入设备返回认证通过的响应消息，以便接入设备允许所述终端访问网络。

这样，当终端设备退出或者掉线后，想再次接入网络时，重新发起HTTP访问请求；由于认证服务器中已经保存了该终端的MAC地址，因此认证服务器可以直接返回认证通过响应给接入设备；接入设备接收到认证通过响应后，允许该MAC访问网络，直接放行；接入终端重新认证成功，用户在无感知的情况下就可以任意访问网络中的资源。

通过以上过程，我们看到本发明在用户进行第一次接入时，通过portal协议主动向认证服务器发起请求认证，并发送特定账号、密码和终端MAC信息。认证服务器收到这些信息后，会查询该MAC曾经是否成功登录。如果成功登录过，则直接放行，终端直接会跳过登录界面，自由访问网络资源。如果是首次登录，则AAA认证服务器中并未有该MAC接入成功的记录，无线终端会自动跳转到登录界面。当用户登录成功后，就可以自由访问网络资源，并将该无线终端的MAC信息记录在AAA认证服务器中。再次登录时，用户会在无感知的情况下，跳过登录界面，直接访问网络资源。从而提高用户体验，提示工作效率，达到降低时间成本的目的。

需要说明的是，本发明实施例中部分步骤的具体描述可以参考图1对应的方法实施例，本发明实施例这里不再重复赘述。

本发明实施例提供的接入认证方法，通过在接入认证的过程中引入WEB服务器，当已经过初次认证接入后的终端再次发起接入请求时，WEB服务器可以采用用于再次接入的特定账号和密码在认证服务器完成同一MAC地址的认证，从而无需用户再次输入用于接入到网络的用户名和密码，从而在终端退出网络或掉线后更高效地重新接入到网络，提高网络访问效率和用户体验。

在另一实施例还提供一种接入认证系统，如图3所示，包括：终端31、接入设备32、WEB服务器33和认证服务器34；其中，

所述终端31，用于向所述接入设备32发送网页访问请求；

所述接入设备32，用于将所述终端31的MAC地址携带在第一访问请求中发送给所述WEB服务器33；

所述WEB服务器33，用于向认证服务器34发送接入认证请求，所述接入认证请求中包含所述终端31的MAC地址以及所述WEB服务器33上预先存储的用于再次接入的账号和密码；

所述认证服务器34，用于根据所述MAC地址、账号和密码确定所述终端31在本次接入认证请求之前是否有认证记录；若所述终端31在本次接入认证请求之前已有认证记录，则向所述接入设备32返回认证通过的响应消息，以便所述接入设备32允许所述终端31访问网络。

进一步的，所述认证服务器34，还用于在根据所述MAC地址、账号和密码确定所述终端31在本次接入认证请求之前是否有认证记录之后，若所述终端31在本次接入认证请求之前没有认证记录，则向所述接入设备32返回认证失败的响应消息；

所述接入设备32，还用于通知所述WEB服务器33所述第一访问请求认证失败；

所述WEB服务器33，还用于向所述终端31返回登录认证页面。

进一步的，所述终端31，还用于接收到所述WEB服务器33返回的登录认证页面之后，将用户输入的用于初次接入的用户名和密码发送给所述接入设备32；

所述接入设备32，还用于将所述用于初次接入的用户名和密码以及所述终端31的MAC地址携带在第二访问请求中发送给所述WEB服务器33；

所述WEB服务器33，还用于将所述用于初次接入的用户名和密码以及所述终端的MAC地址发送给所述认证服务器34；

所述认证服务器34，还用于对所述用于初次接入的用户名和密码进行接入认证。

进一步的，所述认证服务器34，还用于在对所述用于初次接入的用户名和密码进行接入认证之后，若所述用于初次接入的用户名和密码认证通过，则记录所述终端31的MAC地址，并向所述接入设备32返回认证通过的响应消息，以便所述接入设备32允许所述终端31访问网络。

其中，所述认证服务器34具体还用于：

对所述账号和密码进行认证；

若所述账号和密码通过认证并且确定所述账号为用于再次接入的账号，则根据所述终端31的MAC地址查询在本次接入认证之前已认证通过的终端31的MAC地址记录，以确定所述终端31在本次接入认证请求之前是否有认证记录。

需要说明的是，本发明实施例中的各设备用于实现图1和图2对应的方法，因此本实施例中部分设备的具体实现可以参考前述方法实施例中的对应内容，本发明实施例这里不再重复赘述。

本发明实施例提供的接入认证系统，通过在接入认证的过程中引入WEB服务器，当已经过初次认证接入后的终端再次发起接入请求时，WEB服务器可以采用用于再次接入的特定账号和密码在认证服务器完成同一MAC地址的认证，从而无需用户再次输入用于接入到网络的用户名和密码，从而在终端退出网络或掉线后更高效地重新接入到网络，提高网络访问效率和用户体验。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在可读取的存储介质中，如计算机的软盘，硬盘或光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例所述的方法。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种接入认证方法，其特征在于，包括：

终端向接入设备发送网页访问请求；

所述接入设备将所述终端的MAC地址携带在第一访问请求中发送给WEB服务器；

所述WEB服务器向认证服务器发送接入认证请求，所述接入认证请求中包含所述终端的MAC地址以及所述WEB服务器上预先存储的用于再次接入的账号和密码；

所述认证服务器根据所述MAC地址、账号和密码确定所述终端在本次接入认证请求之前是否有认证记录；

若所述终端在本次接入认证请求之前已有认证记录，则所述认证服务器向所述接入设备返回认证通过的响应消息，以便所述接入设备允许所述终端访问网络。

2.根据权利要求1所述的接入认证方法，其特征在于，在所述认证服务器根据所述MAC地址、账号和密码确定所述终端在本次接入认证请求之前是否有认证记录，具体还包括：

若所述终端在本次接入认证请求之前没有认证记录，则所述认证服务器向所述接入设备返回认证失败的响应消息；

所述接入设备通知所述WEB服务器所述第一访问请求认证失败，所述WEB服务器向所述终端返回登录认证页面。

3.根据权利要求2所述的接入认证方法，其特征在于，在所述WEB服务器向所述终端返回登录认证页面之后，所述方法还包括：

所述终端将用户输入的用于初次接入的用户名和密码发送给所述接入设备；

所述接入设备将所述用于初次接入的用户名和密码以及所述终端的MAC地址携带在第二访问请求中发送给所述WEB服务器；

所述WEB服务器将所述用于初次接入的用户名和密码以及所述终端的MAC地址发送给所述认证服务器，以便所述认证服务器进行接入认证。

4.根据权利要求3所述的接入认证方法，其特征在于，在所述认证服务器进行接入认证之后，所述方法还包括：

若所述用于初次接入的用户名和密码认证通过，则所述认证服务器记录所述终端的MAC地址，并向所述接入设备返回认证通过的响应消息，以便所述接入设备允许所述终端访问网络。

5.根据权利要求1-4中任一项所述的接入认证方法，其特征在于，所述认证服务器根据所述MAC地址、账号和密码确定所述终端在本次接入认证请求之前是否有认证记录，包括：

所述认证服务器对所述账号和密码进行认证；

若所述账号和密码通过认证并且确定所述账号为用于再次接入的账号，则所述认证服务器根据所述终端的MAC地址查询在本次接入认证之前已认证通过的终端的MAC地址记录，以确定所述终端在本次接入认证请求之前是否有认证记录。

6.一种接入认证系统，其特征在于，包括：终端、接入设备、WEB服务器和认证服务器；其中，

所述终端，用于向所述接入设备发送网页访问请求；

所述接入设备，用于将所述终端的MAC地址携带在第一访问请求中发送给所述WEB服务器；

所述WEB服务器，用于向认证服务器发送接入认证请求，所述接入认证请求中包含所述终端的MAC地址以及所述WEB服务器上预先存储的用于再次接入的账号和密码；

所述认证服务器，用于根据所述MAC地址、账号和密码确定所述终端在本次接入认证请求之前是否有认证记录；若所述终端在本次接入认证请求之前已有认证记录，则向所述接入设备返回认证通过的响应消息，以便所述接入设备允许所述终端访问网络。

7.根据权利要求6所述的接入认证系统，其特征在于，

所述认证服务器，还用于在根据所述MAC地址、账号和密码确定所述终端在本次接入认证请求之前是否有认证记录之后，若所述终端在本次接入认证请求之前没有认证记录，则向所述接入设备返回认证失败的响应消息；

所述接入设备，还用于通知所述WEB服务器所述第一访问请求认证失败；

所述WEB服务器，还用于向所述终端返回登录认证页面。

8.根据权利要求7所述的接入认证系统，其特征在于，

所述终端，还用于接收到所述WEB服务器返回的登录认证页面之后，将用户输入的用于初次接入的用户名和密码发送给所述接入设备；

所述接入设备，还用于将所述用于初次接入的用户名和密码以及所述终端的MAC地址携带在第二访问请求中发送给所述WEB服务器；

所述WEB服务器，还用于将所述用于初次接入的用户名和密码以及所述终端的MAC地址发送给所述认证服务器；

所述认证服务器，还用于对所述用于初次接入的用户名和密码进行接入认证。

9.根据权利要求8所述的接入认证系统，其特征在于，

所述认证服务器，还用于在对所述用于初次接入的用户名和密码进行接入认证之后，若所述用于初次接入的用户名和密码认证通过，则记录所述终端的MAC地址，并向所述接入设备返回认证通过的响应消息，以便所述接入设备允许所述终端访问网络。

10.根据权利要求6-9中任一项所述的接入认证系统，其特征在于，所述认证服务器具体还用于：

对所述账号和密码进行认证；

若所述账号和密码通过认证并且确定所述账号为用于再次接入的账号，则根据所述终端的MAC地址查询在本次接入认证之前已认证通过的终端的MAC地址记录，以确定所述终端在本次接入认证请求之前是否有认证记录。

Images