CN104869571B - 一种Portal快速认证的方法和设备 - Google Patents

Abstract

本发明公开了一种Portal快速认证的方法和设备，该方法包括：接入认证设备判断终端设备的设备信息是否绑定Portal快速认证；如果未绑定Portal快速认证，则所述接入认证设备在确认所述终端设备登陆成功后，所述接入认证设备向所述终端设备提供绑定页面，由用户在所述绑定页面上输入是否绑定Portal快速认证的信息；如果用户在所述绑定页面上输入绑定Portal快速认证的信息，则所述接入认证设备将所述终端设备的设备信息绑定Portal快速认证，并允许所述终端设备接入网络；如果绑定Portal快速认证，则所述接入认证设备允许终端设备接入网络。本发明实施例中，可以由接入认证设备直接实现Portal快速认证的功能，减少了接入认证设备与服务器之间的交互。

Description

一种Portal快速认证的方法和设备

技术领域

本发明涉及通信技术领域，尤其涉及一种Portal快速认证的方法和设备。

背景技术

随着WLAN(Wireless Local Area Networks，无线局域网络)业务的大规模开展，考虑基于现有网络和技术的运用，当前提出了Portal(门户)快速认证的技术。Portal快速认证属于功能，可以通过Portal或者短信开通，类似于定期自动认证功能，不影响用户实际的WLAN业务状态，如欠费、销号等。

在Portal快速认证技术中，在终端设备网络附着并获得IP地址之后，当终端设备的流量在一定时间内达到一定阀值之后，接入认证设备将该终端设备的MAC(Media AccessControl，媒体访问控制)地址发送给AAA(Authentication Authorization Accounting，认证授权计费)服务器，AAA服务器判断该终端设备的MAC地址是否绑定Portal快速认证。如果未绑定Portal快速认证，则AAA服务器通知接入认证设备未绑定Portal快速认证的信息，接入认证设备不放行该终端设备，拒绝该终端设备接入网络。接入认证设备将该终端设备访问任意网址的HTTP(Hyper Text Transfer Protocol，超文本传输协议)报文重定向到Portal服务器，Portal服务器弹出认证页面，由用户在此认证页面上输入用户名和密码等信息，并将用户名、密码和终端设备的MAC地址发送给AAA服务器。AAA服务器开通用户名、密码和终端设备的MAC地址的绑定关系，确定该终端设备的MAC地址绑定Portal快速认证，通知接入认证设备绑定Portal快速认证的信息，接入认证设备放行该终端设备，允许该终端设备接入网络。

在上述实现方式中，需要配合运营商的服务器(即AAA服务器和Portal服务器)才能够实现，即需要部署额外的服务器，需要开发独立的服务器。

发明内容

本发明实施例提供一种Portal快速认证的方法，所述方法包括：

当接入认证设备监测到终端设备的流量在预设时间内达到预设阀值时，所述接入认证设备判断所述终端设备的设备信息是否绑定Portal快速认证；

如果未绑定Portal快速认证，则所述接入认证设备在确认所述终端设备登陆成功后，所述接入认证设备向所述终端设备提供绑定页面，由用户在所述绑定页面上输入是否绑定Portal快速认证的信息；如果用户在所述绑定页面上输入绑定Portal快速认证的信息，则所述接入认证设备将所述终端设备的设备信息绑定Portal快速认证，并允许所述终端设备接入网络；

如果绑定Portal快速认证，则所述接入认证设备允许终端设备接入网络。

所述接入认证设备确认所述终端设备登陆成功的过程，具体包括：

所述接入认证设备将所述终端设备发送的超文本传输协议HTTP报文重定向到本地web服务器，由所述本地web服务器向所述终端设备提供登录页面，并由用户在所述登录页面上输入用户名信息和密码信息；所述接入认证设备利用所述用户名信息和密码信息确认所述终端设备登陆成功。

所述接入认证设备将所述终端设备的设备信息绑定Portal快速认证之后，所述方法进一步包括：

所述接入认证设备向所述终端设备通知成功绑定Portal快速认证的信息。

所述终端设备的设备信息具体包括：所述终端设备的媒体访问控制MAC地址，所述终端设备的标识信息。

所述方法进一步包括：

所述接入认证设备在接收到来自所述终端设备的取消绑定Portal快速认证的通知后，删除所述终端设备的设备信息与Portal快速认证的绑定关系。

本发明实施例提供一种接入认证设备，所述接入认证设备具体包括：

判断模块，用于当监测到终端设备的流量在预设时间内达到预设阀值时，判断所述终端设备的设备信息是否绑定门户Portal快速认证；

处理模块，用于当判断结果为未绑定Portal快速认证时，在确认所述终端设备登陆成功后，则向所述终端设备提供绑定页面，由用户在所述绑定页面上输入是否绑定Portal快速认证的信息；如果用户在所述绑定页面上输入绑定Portal快速认证的信息，则将所述终端设备的设备信息绑定Portal快速认证，并允许所述终端设备接入网络；

当判断结果为绑定Portal快速认证时，则允许终端设备接入网络。

所述处理模块，具体用于在确认所述终端设备登陆成功的过程中，将所述终端设备发送的超文本传输协议HTTP报文重定向到本地web服务器，由所述本地web服务器向所述终端设备提供登录页面，并由用户在所述登录页面上输入用户名信息和密码信息，并利用所述用户名信息和所述密码信息确认所述终端设备登陆成功。

所述处理模块，还用于在将所述终端设备的设备信息绑定Portal快速认证之后，向所述终端设备通知成功绑定Portal快速认证的信息。

所述终端设备的设备信息具体包括：所述终端设备的媒体访问控制MAC地址，所述终端设备的标识信息。

所述处理模块，还用于在接收到来自所述终端设备的取消绑定Portal快速认证的通知后，删除所述终端设备的设备信息与Portal快速认证的绑定关系。

基于上述技术方案，在本发明实施例中，可以由接入认证设备直接实现Portal快速认证的功能，接入认证设备不需要配合运营商的服务器(即AAA服务器和Portal服务器)即可以实现Portal快速认证的功能，减少了接入认证设备与服务器之间的交互，提高了网络利用率，提高了用户体验。

附图说明

图1是本发明实施例提供的一种Portal快速认证的方法流程示意图；

图2是本发明实施例提供的一种接入认证设备的结构示意图。

具体实施方式

针对现有技术中存在的问题，本发明实施例提供一种Portal快速认证的方法，该方法应用于包括接入认证设备(如AC(Access Controller，接入控制器)等)和终端设备的WLAN网络中，并用于实现Portal快速认证技术。在上述应用场景下，如图1所示，该Portal快速认证的方法具体包括以下步骤：

步骤101，当接入认证设备监测到终端设备的流量在预设时间内达到预设阀值时，判断该终端设备的设备信息是否绑定Portal快速认证。如果绑定Portal快速认证，则执行步骤102；如果未绑定Portal快速认证，则执行步骤103。

具体的，在Portal快速认证技术中，在终端设备网络附着并获得IP地址之后，当终端设备的流量在预设时间内达到预设阀值之后，接入认证设备判断该终端设备的设备信息是否绑定Portal快速认证。其中，预设时间可以根据实际经验任意设置，预设阀值可以根据实际经验任意设置。终端设备的流量在预设时间内达到预设阀值表示用户通过该终端设备有上网行为。

步骤102，接入认证设备允许终端设备接入网络。

具体的，在终端设备的设备信息绑定了Portal快速认证时，则接入认证设备会放行该终端设备，即接入认证设备可以允许该终端设备接入网络。

步骤103，接入认证设备在确认终端设备登陆成功之后，接入认证设备向该终端设备提供绑定页面(该绑定页面用于提示用户是否开启Portal快速认证)，由用户在该绑定页面上输入是否绑定Portal快速认证的信息。

本发明实施例中，接入认证设备确认终端设备登陆成功的过程，具体包括但不限于如下方式：终端设备发送HTTP报文触发认证，接入认证设备将终端设备发送的HTTP报文重定向到本地web服务器，由本地web服务器向终端设备提供登录页面(用于提示用户进行认证)，由用户在该登录页面上输入用户名信息和密码信息。接入认证设备利用该用户名信息和密码信息确认终端设备登陆成功。进一步的，在用户输入的用户名信息和密码信息正确时，接入认证设备确认终端设备登录成功，并向终端设备提供一个用于提示用户是否开启Portal快速认证的绑定页面，由用户在该绑定页面上输入是否绑定Portal快速认证的信息。在用户输入的用户名信息和密码信息不正确时，接入认证设备确认终端设备登录不成功，并重新向终端设备提供登录页面。

步骤104，如果用户在绑定页面上输入绑定Portal快速认证的信息，则接入认证设备将终端设备的设备信息绑定Portal快速认证，并允许终端设备接入网络。如果用户在绑定页面上输入不绑定Portal快速认证的信息，则接入认证设备将按照现有流程进行后续处理，该处理过程在此不再详加赘述。

本发明实施例中，在终端设备的设备信息未绑定Portal快速认证时，则接入认证设备暂时不放行该终端设备，即接入认证设备拒绝该终端设备接入网络。在接入认证设备将终端设备的设备信息绑定Portal快速认证之后，则接入认证设备会放行该终端设备，即接入认证设备允许该终端设备接入网络。

本发明实施例中，接入认证设备将终端设备的设备信息绑定Portal快速认证后，接入认证设备还可以向终端设备通知成功绑定Portal快速认证的信息。

本发明实施例中，终端设备的设备信息具体包括但不限于：终端设备的MAC地址，终端设备的标识信息。其中，终端设备的标识信息具体包括但不限于以下之一或者任意组合：终端设备的用户名信息、手机号码、邮箱地址、QQ号码、微博号码等。进一步的，在接入认证设备向终端设备提供绑定页面时，用户可以在该绑定页面上输入终端设备的标识信息。

本发明实施例中，接入认证设备在接收到来自终端设备的取消绑定Portal快速认证的通知后，删除终端设备的设备信息与Portal快速认证的绑定关系。

具体的，在用户注销流程中，用户在终端设备上打开自助服务页面，并在该自助服务页面上输入用户名信息和密码信息，并点击取消绑定Portal快速认证。基于此，终端设备会向接入认证设备发送取消绑定Portal快速认证的通知，该通知中携带用户名信息和密码信息。如果用户名信息和密码信息正确，则接入认证设备删除该终端设备的设备信息与Portal快速认证的绑定关系。

基于上述技术方案，在本发明实施例中，可以由接入认证设备直接实现Portal快速认证的功能，接入认证设备不需要配合运营商的服务器(即AAA服务器和Portal服务器)即可以实现Portal快速认证的功能，减少了接入认证设备与服务器之间的交互，提高了网络利用率，提高了用户体验。

基于与上述方法同样的发明构思，本发明实施例中还提供了一种接入认证设备，如图2所示，所述接入认证设备具体包括：

判断模块11，用于当监测到终端设备的流量在预设时间内达到预设阀值时，判断所述终端设备的设备信息是否绑定门户Portal快速认证；

处理模块12，用于当判断结果为未绑定Portal快速认证时，在确认所述终端设备登陆成功后，则向所述终端设备提供绑定页面，由用户在所述绑定页面上输入是否绑定Portal快速认证的信息；如果用户在所述绑定页面上输入绑定Portal快速认证的信息，则将所述终端设备的设备信息绑定Portal快速认证，并允许所述终端设备接入网络；

当判断结果为绑定Portal快速认证时，则允许终端设备接入网络。

所述处理模块12，具体用于在确认所述终端设备登陆成功的过程中，将所述终端设备发送的超文本传输协议HTTP报文重定向到本地web服务器，由所述本地web服务器向所述终端设备提供登录页面，并由用户在所述登录页面上输入用户名信息和密码信息，并利用所述用户名信息和所述密码信息确认所述终端设备登陆成功。

所述处理模块12，还用于在将所述终端设备的设备信息绑定Portal快速认证之后，向所述终端设备通知成功绑定Portal快速认证的信息。

本发明实施例中，所述终端设备的设备信息具体包括：所述终端设备的媒体访问控制MAC地址，所述终端设备的标识信息。

所述处理模块12，还用于在接收到来自所述终端设备的取消绑定Portal快速认证的通知后，删除所述终端设备的设备信息与Portal快速认证的绑定关系。

其中，本发明装置的各个模块可以集成于一体，也可以分离部署。上述模块可以合并为一个模块，也可以进一步拆分成多个子模块。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。以上公开的仅为本发明的几个具体实施例，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (10)

1.一种门户Portal快速认证的方法，其特征在于，所述方法包括：

当接入认证设备监测到终端设备的流量在预设时间内达到预设阈值时，所述接入认证设备判断所述终端设备的设备信息是否绑定Portal快速认证；

如果未绑定Portal快速认证，则所述接入认证设备在确认所述终端设备登陆成功后，所述接入认证设备向所述终端设备提供绑定页面，由用户在所述绑定页面上输入是否绑定Portal快速认证的信息；如果用户在所述绑定页面上输入绑定Portal快速认证的信息，则所述接入认证设备将所述终端设备的设备信息绑定Portal快速认证，并允许所述终端设备接入网络；

如果绑定Portal快速认证，则所述接入认证设备允许终端设备接入网络。

2.如权利要求1所述的方法，其特征在于，所述接入认证设备确认所述终端设备登陆成功的过程，具体包括：

所述接入认证设备将所述终端设备发送的超文本传输协议HTTP报文重定向到本地web服务器，由所述本地web服务器向所述终端设备提供登录页面，并由用户在所述登录页面上输入用户名信息和密码信息；所述接入认证设备利用所述用户名信息和密码信息确认所述终端设备登陆成功。

3.如权利要求1所述的方法，其特征在于，所述接入认证设备将所述终端设备的设备信息绑定Portal快速认证之后，所述方法进一步包括：

所述接入认证设备向所述终端设备通知成功绑定Portal快速认证的信息。

4.如权利要求1所述的方法，其特征在于，所述终端设备的设备信息具体包括：所述终端设备的媒体访问控制MAC地址，所述终端设备的标识信息。

5.如权利要求1所述的方法，其特征在于，所述方法进一步包括：

所述接入认证设备在接收到来自所述终端设备的取消绑定Portal快速认证的通知后，删除所述终端设备的设备信息与Portal快速认证的绑定关系。

6.一种接入认证设备，其特征在于，所述接入认证设备具体包括：

判断模块，用于当监测到终端设备的流量在预设时间内达到预设阈值时，判断所述终端设备的设备信息是否绑定门户Portal快速认证；

处理模块，用于当判断结果为未绑定Portal快速认证时，在确认所述终端设备登陆成功后，则向所述终端设备提供绑定页面，由用户在所述绑定页面上输入是否绑定Portal快速认证的信息；如果用户在所述绑定页面上输入绑定Portal快速认证的信息，则将所述终端设备的设备信息绑定Portal快速认证，并允许所述终端设备接入网络；

当判断结果为绑定Portal快速认证时，则允许终端设备接入网络。

7.如权利要求6所述的接入认证设备，其特征在于，

所述处理模块，具体用于在确认所述终端设备登陆成功的过程中，将所述终端设备发送的超文本传输协议HTTP报文重定向到本地web服务器，由所述本地web服务器向所述终端设备提供登录页面，并由用户在所述登录页面上输入用户名信息和密码信息，并利用所述用户名信息和所述密码信息确认所述终端设备登陆成功。

8.如权利要求6所述的接入认证设备，其特征在于，

所述处理模块，还用于在将所述终端设备的设备信息绑定Portal快速认证之后，向所述终端设备通知成功绑定Portal快速认证的信息。

9.如权利要求6所述的接入认证设备，其特征在于，所述终端设备的设备信息具体包括：所述终端设备的媒体访问控制MAC地址，所述终端设备的标识信息。

10.如权利要求6所述的接入认证设备，其特征在于，

所述处理模块，还用于在接收到来自所述终端设备的取消绑定Portal快速认证的通知后，删除所述终端设备的设备信息与Portal快速认证的绑定关系。