CN105162802A - Portal认证方法及认证服务器 - Google Patents

Abstract

本发明适用于通信技术领域，提供了一种Portal认证方法及认证服务器，所述方法包括：设置APP客户端访问时需进行Portal认证的URL以及所述APP客户端访问所述URL时对应的Http包头字段；在进行Portal认证时，若接收到的APP客户端发送的认证请求消息中的待访问URL和所设置的URL相同，且所述认证请求消息中的Http包头字段和所设置的Http包头字段相同，则确定认证成功，并向无线接入设备发出认证通过消息。本发明实现了对认证请求方的身份确认，无需用户输入用户名和密码即可完成Portal认证，且减少了开发者在APP客户端上开发出Portal认证上网功能的工作量，有利于商家推广APP。

Description

Portal认证方法及认证服务器

技术领域

本发明属于通信技术领域，尤其涉及一种Portal认证方法及认证服务器。

背景技术

Portal认证技术是一种简单易用的身份认证技术，其主要目的是为了验证接入网络的客户端身份。当未认证用户上网时，强制用户登录到指定门户网站站点，用户可以免费访问其中的服务；若用户需要访问互联网中的其他资源时，必须在门户网站进行Portal认证，只有Portal认证通过后才能够使用互联网资源。

APP为智能手机的第三方应用程序，仅用来提供在线服务。为了吸引用户安装APP，越来越多的APP厂商在APP中添加了自动上网功能，比如“一键上网”。然而，现有技术主要通过在APP中内嵌浏览器来实现自动上网功能。当用户打开所述“一键上网”功能时，启动浏览器访问预设的公网地址，APP客户端发出的Http请求会被无线接入设备截获并返回重定向报文，使得浏览器推出Portal认证页面。用户通过在所述认证页面上填写用户名、密码来获得上网权限，操作过程繁琐，体验差，且研发者的工作量大。

发明内容

鉴于此，本发明实施例提供了一种Portal认证方法及认证服务器，以减少在APP客户端上开发出认证上网功能的工作量，并简化用户的认证操作过程。

第一方面，提供了一种Portal认证方法，所述方法包括：

设置APP客户端访问时需进行Portal认证的URL以及所述APP客户端访问所述URL时对应的Http包头字段；

在进行Portal认证时，若接收到的APP客户端发送的认证请求消息中的待访问URL和所设置的URL相同，且所述认证请求消息中的Http包头字段和所设置的Http包头字段相同，则确定认证成功，并向无线接入设备发出认证通过消息。

第二方面，提供了一种认证服务器，所述认证服务器包括：

设置模块，用于设置APP客户端访问时需进行Portal认证的URL以及所述APP客户端访问所述URL时对应的Http包头字段；

认证模块，用于在进行Portal认证时，若接收到的APP客户端发送的认证请求消息中的待访问URL和所设置的URL相同，且所述认证请求消息中的Http包头字段和所设置的Http包头字段相同，则确定认证成功，并向无线接入设备发出认证通过消息。

与现有技术相比，本发明实施例提供的Portal认证方法应用于认证服务器(PortalServer)中，通过在所述认证服务器中预先设置APP客户端在访问时需进行Portal认证的URL以及所述APP客户端访问所述URL时对应的Http包头字段；在进行Portal认证时，若接收到的APP客户端发送的认证请求消息中的待访问URL和所设置的URL相同，且所述认证请求消息中的Http包头字段和所设置的Http包头字段相同，则确定认证成功，并向无线接入设备发出认证通过消息。本发明实施例实现了对认证请求方的身份确认，即确定认证请求方是否为指定的APP客户端，无需用户输入用户名和密码即可完成Portal认证，且减少了开发者在APP客户端上开发出Portal认证上网功能的工作量，有利于商家推广APP。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1是本发明实施例提供的Portal认证系统的组成结构图；

图2是本发明实施例提供的Portal认证方法的第一实现流程图；

图3是本发明实施例提供的Portal认证方法的第二实现流程图；

图4是本发明实施例提供的认证服务器的组成结构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明实施例提供的Portal认证方法应用于认证服务器(PortalServer)中，通过在所述PortalServer中预先设置APP客户端在访问时需进行Portal认证的URL以及所述APP客户端访问所述URL时对应的Http包头字段；在进行Portal认证时，若接收到的APP客户端发送的认证请求消息中的待访问URL和所设置的URL相同，且所述认证请求消息中的Http包头字段和所设置的Http包头字段相同，则确定认证成功，并向无线接入设备发出认证通过消息。本发明实施例实现了对认证请求方的身份确认，即确定认证请求方是否为指定的APP客户端，无需用户输入用户名和密码即可完成Portal认证，且减少了开发者在APP客户端上开发出Portal认证上网功能的工作量，有利于商家推广APP。本发明实施例还提供了相应的系统及认证服务器，以下分别进行详细的说明。

图1示出了本发明实施例提供的Portal认证系统的组成结构，为了便于说明，仅示出了与本发明实施例相关的部分。

在本发明实施例中，所述Portal认证系统包括：APP客户端1(APPClient)、无线接入设备2(AC)、认证服务器3(PortalServer)、APP服务器4(APPServer)。所述APP客户端是指在安装在智能设备上的应用程序，比如智能手机上安装的微信。

预先约定APP客户端1访问时需进行Portal认证的URL，比如微信公众账号的菜单栏中的自动上网功能对应的链接，www.XXX.com；以及预先约定所述APP客户端1访问所述URL时对应的Http包头字段。所述Http包头字段存储的内容为所述APP客户端1与认证服务器3之间约定的字符串信息，用作认证服务器确认APP客户端发送的认证请求消息并非来自浏览器的依据。在所述认证服务器3和APP客户端1中设置所述URL和Http包头字段。

在本发明实施例中，所述APP客户端1用于按照预设的时间间隔探测APP服务器4是否可以连接。当所述APP客户端1无法连接到APP服务器4时，则采用Http请求访问公网域名。在这里，所述预设的公网域名为APP客户端当前的待访问URL。

所述无线接入设备2用于截获所述APP客户端发送的Http请求，并向所述APP客户端发送302重定向消息。

所述APP客户端1接收所述302重定向消息，以Http的get方式访问所述认证服务器3，向所述认证服务器3发送认证请求消息。其中，所述认证请求消息中包含待访问URL和Http包头字段，所述Http包头字段优选为Http包头的UserAgent字段。Http包头字段存储的内容可以为所述APP客户端1与认证服务器3之间约定的字符串信息，用以告知认证服务器3所述认证请求消息不是来自浏览器，而是APP客户端发起的；也可以为浏览器特征信息，用以告诉认证服务器3所述认证请求消息是来自浏览器的。

所述认证服务器3用于接收APP客户端发送的认证请求消息，解析所述认证请求消息获取所述待访问URL和Http包头字段；将所获取的待访问URL与所设置的URL进行比对，和将所获取的Http包头字段与所设置的Http包头字段进行比对。当所述待访问URL与所设置的URL相同且所述Http包头字段与所设置的Http包头字段相同时，确定认证通过。所述认证服务器3向所述无线接入设备2发出认证通过消息，以使得所述无线接入设备2在接收到所述认证通过消息后允许所述APP客户端访问指定的网络资源。

所述无线接入设备2还用于向所述认证服务器3发送对所述认证通过消息的确认消息，以告知所述认证服务器3所述APP客户端可访问指定的网络资源。

所述认证服务器3在接收到所述无线接入设备2根据所述认证通过消息返回的确认消息后，向所述APP客户端1发送认证成功消息。

所述APP客户端1根据所述认证成功消息，再次探测APP服务器是否可以连接。

在本发明实施例中，当认证服务器3所获取的认证请求消息中的待访问URL与所设置的URL相同时，确定所述认证请求消息是从APP客户端发送过来的；当所述认证请求消息中的Http包头字段与所设置的Http包头字段相同时，则进一步地确定所述认证请求消息不是从浏览器发送过来的，从而确定所述认证请求消息是由APP客户端发出的合法认证请求，并予以认证通过，允许所述APP客户端访问指定的网络资源；实现了对认证请求方的身份确认，即确定认证请求方是否为指定的APP客户端，无需用户输入用户名和密码即可完成Portal认证；且减少了开发者在APP客户端上开发出Portal认证上网功能的工作量，有利于商家推广APP。

图2示出了本发明实施例提供的Portal认证方法的第一实现流程，为了便于说明，仅示出了与本发明实施例相关的部分。

在本发明实施例中，所述方法应用于认证服务器(PortalServer)。参阅图2，所述方法包括：

在步骤S201中，设置APP客户端访问时需进行Portal认证的URL以及所述APP客户端访问所述URL时对应的Http包头字段。

在这里，所述Http包头字段优选为Http包头的UserAgent字段。Http包头字段存储的内容可以为所述APP客户端1与认证服务器3之间约定的字符串信息，用以告知认证服务器所述APP客户端发送来的认证请求消息不是来自浏览器。

在步骤S202中，在进行Portal认证时，若接收到的APP客户端发送的认证请求消息中的待访问URL和所设置的URL相同，且所述认证请求消息中的Http包头字段和所设置的Http包头字段相同，则确定认证成功，并向无线接入设备发出认证通过消息。

在这里，所述认证请求消息为APP客户端根据无线接入设备的重定向消息发送的认证请求消息，所述认证请求消息中包括待访问URL和Http包头字段。若接收到APP客户端发送的认证请求消息，则解析所述认证请求消息获取所述待访问URL和Http包头字段。将所获取的待访问URL和所设置的URL进行比对，以及将所获取的Http包头字段与所设置的Http包头字段进行比对。当所述待访问URL与所设置的URL相同，确认所述认证请求消息是从APP客户端发送过来的；当所述Http包头字段与所设置的Http包头字段相同时，进一步确认所述认证请求消息不是从浏览器发送过来的，从而确定所述认证请求消息是由APP客户端发出的合法认证请求，予以认证通过。所述认证服务器3向所述无线接入设备2发出认证通过消息，以使得所述无线接入设备2在接收到所述认证通过消息后允许所述APP客户端访问指定的网络资源，从而实现了对认证请求方的身份确认，用户无需输入用户名和密码，使得APP客户端能够自动进行Portal认证，且简化了开发者在APP上开发出Portal认证上网功能的工作量，有利于商家推广APP。

图3示出了本发明实施例提供的Portal认证方法的第二实现流程，为了便于说明，仅示出了与本发明实施例相关的部分。

所述方法应用于认证服务器(PortalServer)，所述认证服务器(PortalServer)预设设置了APP客户端访问时需要进行Portal认证的URL以及所述APP客户端访问所述URL时对应的Http包头字段。在这里，所述Http包头字段存储的内容为所述APP客户端1与认证服务器3之间约定的字符串信息，用以区分APP客户端发送的认证请求消息不是来自浏览器。

参阅图3，所述方法包括：

在步骤S301中，接收APP客户端根据无线接入设备的重定向消息发送的认证请求消息，所述认证请求消息中包括待访问URL和Http包头字段。

在步骤S302中，解析所述认证请求消息获取所述待访问URL和Http包头字段。

在步骤S303中，将所获取的待访问URL与所设置的URL进行比对，以及将所获取的Http包头字段与所设置的Http包头字段进行比对。

当所述认证请求消息中的待访问URL与所设置的URL相同且所述认证请求消息中的Http包头字段与所设置的Http包头字段相同时，执行步骤S304；否则，执行步骤S305。

在步骤S304中，确定认证通过，向无线接入设备发出认证通过消息，以使得所述无线接入设备在接收到所述认证通过消息后允许所述APP客户端访问指定的网络数据。

在这里，当所述待访问URL与所设置的URL相同，认证服务器确认所述认证请求消息是从APP客户端发送过来的；当所述Http包头字段与所设置的Http包头字段相同时，则进一步确认所述认证请求消息不是来自浏览器的，从而确定所述认证请求消息是由APP客户端发出的合法认证请求，并予以认证通过，指示无线接入设备向所述APP客户端放行指定的网络数据以供APP客户端访问；从而实现了APP客户端自动进行Portal认证，无需用户输入用户名和密码。

可选地，所述Portal认证方法还包括：

在步骤S305中，若所述待访问URL与所设置的URL不相同，和/或，所述Http包头字段与所设置的Http包头字段不相同时，确定认证失败，并向所述APP客户端发送认证失败消息。

可选地，在向无线接入设备发出认证通过消息后，所述方法还包括：

在步骤S306中，若接收到所述无线接入设备根据所述认证通过消息返回的确认消息时，向所述APP客户端发送认证成功消息。

在这里，无线接入设备在向APP客户端放行指定的网络数据后，向所述认证服务器返回确认消息，以告知所述认证服务器放行成功。认证服务器向APP客户端发送认证成功消息或认证失败消息，以使得所述APP客户端再次探测是否可以连接APP服务器。

图4示出了本发明实施例提供的认证服务器的组成结构，为了便于说明，仅示出了与本发明实施例相关的部分。

在本发明实施例中，所述认证服务器(PortalServer)用于实现图2或图3实施例中所述的Portal认证方法。

参阅图4，所述认证服务器3包括：

设置模块31，用于设置APP客户端访问时需进行Portal认证的URL以及所述APP客户端访问所述URL时对应的Http包头字段；

认证模块32，用于在进行Portal认证时，若接收到的APP客户端发送的认证请求消息中的待访问URL和所设置的URL相同，且所述认证请求消息中的Http包头字段和所设置的Http包头字段相同，则确定认证成功，并向无线接入设备发出认证通过消息。

在这里，所述Http包头字段优选为Http包头的UserAgent字段。设置模块31设置的Http包头字段所存储的内容为所述APP客户端1与认证服务器3之间约定的字符串信息，用作认证服务器确认APP客户端发送的认证请求消息并非来自浏览器的判断标准。

进一步地，所述认证模块32具体包括：

接收单元321，用于接收APP客户端根据无线接入设备的重定向消息发送的认证请求消息，所述认证请求消息中包括待访问URL和Http包头字段；

解析单元322，用于解析所述认证请求消息获取所述待访问URL和Http包头字段；

比对单元323，用于将所述认证请求消息中的待访问URL与所设置的URL进行比对，以及将所述认证请求消息中的Http包头字段与所设置的Http包头字段进行比对；

第一发送单元324，用于当所述待访问URL与所设置的URL相同且所述Http包头字段与所设置的Http包头字段相同时，确定认证通过，向无线接入设备发出认证通过消息，以使得所述无线接入设备在接收到所述认证通过消息后允许所述APP客户端访问指定的网络数据。

在这里，当所述待访问URL与所设置的URL相同，确认所述认证请求消息是从APP客户端发送过来的；当所述Http包头字段与所设置的Http包头字段相同时，则进一步确认所述认证请求消息不是从浏览器发送过来的，从而确定所述认证请求消息是由APP客户端发出的合法认证请求，并予以认证通过，指示无线接入设备向所述APP客户端放行指定的网络数据以供APP客户端访问；从而实现了APP客户端自动进行Portal认证，无需用户输入用户名和密码。

进一步地，所述第一发送单元324还用于：

在向无线接入设备发出认证通过消息后，若接收到所述无线接入设备根据所述认证通过消息返回的确认消息时，向所述APP客户端发送认证成功消息。

进一步地，所述认证服务器3还包括：

第二发送单元325，用于若所述认证请求消息中的待访问URL与所设置的URL不相同，和/或，所述认证请求消息中的Http包头字段与所设置的Http包头字段不相同时，确定认证失败，并向所述APP客户端发送认证失败消息。

需要说明的是，本发明实施例中的装置可以用于实现上述方法实施例中的全部技术方案，其各个功能模块的功能可以根据上述方法实施例中的方法具体实现，其具体实现过程可参照上述实例中的相关描述，此处不再赘述。

本发明实施例提供的Portal认证方法应用于认证服务器(PortalServer)中，通过在所述PortalServer中预先设置APP客户端在访问时需进行Portal认证的URL以及所述APP客户端访问所述URL时对应的Http包头字段；在进行Portal认证时，若接收到的APP客户端发送的认证请求消息中的待访问URL和所设置的URL相同，且所述认证请求消息中的Http包头字段和所设置的Http包头字段相同，则确定认证成功，并向无线接入设备发出认证通过消息。本发明实施例实现了对认证请求方的身份确认，即确定认证请求方是否为指定的APP客户端，无需用户输入用户名和密码即可完成Portal认证，且减少了开发者在APP客户端上开发出Portal认证上网功能的工作量，有利于商家推广APP。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的认证服务器和Portal方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块、单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元、模块单独物理存在，也可以两个或两个以上单元、模块集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，RandomAccessMemory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (8)

1.一种Portal认证方法，其特征在于，所述Portal认证方法包括：

设置APP客户端访问时需进行Portal认证的URL以及所述APP客户端访问所述URL时对应的Http包头字段；

在进行Portal认证时，若接收到的APP客户端发送的认证请求消息中的待访问URL和所设置的URL相同，且所述认证请求消息中的Http包头字段和所设置的Http包头字段相同，则确定认证成功，并向无线接入设备发出认证通过消息。

2.如权利要求1所述的Portal认证方法，其特征在于，所述在进行Portal认证时，若接收到的APP客户端发送的认证请求消息中的待访问URL和所设置的URL相同，且所述认证请求消息中的Http包头字段和所设置的Http包头字段相同，则确定认证成功，并向无线接入设备发出认证通过消息包括：

接收APP客户端根据无线接入设备的重定向消息发送的认证请求消息，所述认证请求消息中包括待访问URL和Http包头字段；

解析所述认证请求消息获取所述待访问URL和Http包头字段；

将所述认证请求消息中的待访问URL与所设置的URL进行比对，以及将所述认证请求消息中的Http包头字段与所设置的Http包头字段进行比对；

当所述待访问URL与所设置的URL相同且所述Http包头字段与所设置的Http包头字段相同时，确定认证通过，向无线接入设备发出认证通过消息，以使得所述无线接入设备在接收到所述认证通过消息后允许所述APP客户端访问指定的网络数据。

3.如权利要求2述的Portal认证方法，其特征在于，在向无线接入设备发出认证通过消息后，所述Portal认证方法还包括：

若接收到所述无线接入设备根据所述认证通过消息返回的确认消息，向所述APP客户端发送认证成功消息。

4.如权利要求2述的Portal认证方法，其特征在于，所述Portal认证方法还包括：

若所述认证请求消息中的待访问URL与所设置的URL不相同，和/或，所述认证请求消息中的Http包头字段与所设置的Http包头字段不相同时，确定认证失败，并向所述APP客户端发送认证失败消息。

5.一种认证服务器，其特征在于，所述认证服务器包括：

设置模块，用于设置APP客户端访问时需进行Portal认证的URL以及所述APP客户端访问所述URL时对应的Http包头字段；

认证模块，用于在进行Portal认证时，若接收到的APP客户端发送的认证请求消息中的待访问URL和所设置的URL相同，且所述认证请求消息中的Http包头字段和所设置的Http包头字段相同，则确定认证成功，并向无线接入设备发出认证通过消息。

6.如权利要求5所述的认证服务器，其特征在于，所述认证模块具体包括：

接收单元，用于接收APP客户端根据无线接入设备的重定向消息发送的认证请求消息，所述认证请求消息中包括待访问URL和Http包头字段；

解析单元，用于解析所述认证请求消息获取所述待访问URL和Http包头字段；

比对单元，用于将所述认证请求消息中的待访问URL与所设置的URL进行比对，以及将所述认证请求消息中的Http包头字段与所设置的Http包头字段进行比对；

第一发送单元，用于当所述待访问URL与所设置的URL相同且所述Http包头字段与所设置的Http包头字段相同时，确定认证通过，向无线接入设备发出认证通过消息，以使得所述无线接入设备在接收到所述认证通过消息后允许所述APP客户端访问指定的网络数据。

7.如权利要求6述的认证服务器，其特征在于，所述第一发送单元还用于：

在向无线接入设备发出认证通过消息后，若接收到所述无线接入设备根据所述认证通过消息返回的确认消息时，向所述APP客户端发送认证成功消息。

8.如权利要求6述的认证服务器，其特征在于，所述认证服务器还包括：

第二发送单元，用于若所述认证请求消息中的待访问URL与所设置的URL不相同，和/或，所述认证请求消息中的Http包头字段与所设置的Http包头字段不相同时，确定认证失败，并向所述APP客户端发送认证失败消息。