CN105554039A - 一种无线网络的Portal认证方法及认证系统 - Google Patents

一种无线网络的Portal认证方法及认证系统 Download PDF

Info

Publication number
CN105554039A
CN105554039A CN201610105115.6A CN201610105115A CN105554039A CN 105554039 A CN105554039 A CN 105554039A CN 201610105115 A CN201610105115 A CN 201610105115A CN 105554039 A CN105554039 A CN 105554039A
Authority
CN
China
Prior art keywords
portal
request
resource file
wireless network
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610105115.6A
Other languages
English (en)
Other versions
CN105554039B (zh
Inventor
乐毅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Feixun Data Communication Technology Co Ltd
Original Assignee
Shanghai Feixun Data Communication Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Feixun Data Communication Technology Co Ltd filed Critical Shanghai Feixun Data Communication Technology Co Ltd
Priority to CN201610105115.6A priority Critical patent/CN105554039B/zh
Publication of CN105554039A publication Critical patent/CN105554039A/zh
Application granted granted Critical
Publication of CN105554039B publication Critical patent/CN105554039B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]

Abstract

本发明公开了一种无线网络的Portal认证方法，包括：客户端STA根据Portal页面内的资源文件重定向的指定网址，发送所述资源文件的网址请求；接入点AP拦截已发送的网址请求，解析出所述网址请求中各资源文件所对应的指定网址；Portal服务器根据解析出的指定网址，发送所述资源文件的组播流；接入点AP接收已发送的组播流，发送所述网址请求的响应报文；客户端STA接收已发送的响应报文，打开Portal页面内的资源文件，完成无线网络的Portal认证。本发明在不增加服务器等硬件设备和网络拓扑结构的情况下，利用组播技术提高Portal页面的下发效率，极大地节约了网络资源。

Description

一种无线网络的Portal认证方法及认证系统
技术领域
本发明涉及无线网络的Portal认证方法及认证系统。
背景技术
当前，使用移动终端的用户越来越多，其无线网络覆盖的范围越来越广。其中，Portal认证是无线网络接入认证技术之一，当用户接入某一无线网络时，会自动弹出Portal页面，提示用户输入账号信息，完成无线网络接入认证。由于Portal页面包含一定量的图片或Flash动画，当用户通过STA发出认证请求到Portal页面打开，需要传输一定数量的图片或Flash动画等小视频文件。
当同时接入无线网络的用户较少时，Portal认证比较分散，Portal服务器在接收到的请求后，按照时间先后顺序逐个处理每个请求，然后一一响应请求回传Portal页面。当同时接入无线网络的用户较多时，例如在无线网络覆盖较大的商业圈、企业等人流量较多的场所，其图片或Flash动画等小视频文件的传输时间太长，则会严重影响用户的体验，甚至导致用户放弃接入该无线网络。因此，Portal认证的性能成为影响用户体验的主要因素。
目前，在同时接入无线网络的用户过多时，为了提高Portal认证的性能，通常采用增设硬件的方式来解决，例如架设独立的Portal服务器或形成多个Portal服务器的集群，或者增加网络宽带等方式。然而，上述增设硬件的方式存在因服务器、宽带成倍增长，而导致成本压力增大、网络架构复杂等缺陷。
发明内容
本发明提供的技术方案如下：
本发明提供一种无线网络的Portal认证方法，包括：步骤S20客户端STA根据Portal页面内的资源文件重定向的指定网址，发送所述资源文件的网址请求；步骤S30接入点AP拦截已发送的网址请求，解析出所述网址请求中各资源文件所对应的指定网址；步骤S40Portal服务器根据解析出的指定网址，发送所述资源文件的组播流；步骤S50接入点AP接收已发送的组播流，发送所述网址请求的响应报文；步骤S60客户端STA接收已发送的响应报文，打开Portal页面内的资源文件，完成无线网络的Portal认证。
进一步，本无线网络的Portal认证方法，还包括：步骤S01Portal服务器启动网页服务器和组播服务器，将Portal框架页面导入网页服务器；步骤S02将Portal页面内的资源文件分别导入相应的组播源。
进一步，本无线网络的Portal认证方法，还包括：步骤S03将Portal页面内的资源文件分别重定向相应的指定网址。
进一步，本无线网络的Portal认证方法，还包括：步骤S10客户端STA关联接入点AP的无线网络，发送Portal认证的上网请求；步骤S11接入点AP响应已发送的上网请求，生成所述上网请求的响应报文，所述响应报文重定向Portal服务器到指定网址。
进一步，本无线网络的Portal认证方法，还包括：步骤S12客户端STA获取重定向指定网址的响应报文，打开指定的Portal页面。
进一步，本无线网络的Portal认证方法，还包括：步骤S31接入点AP根据解析出的各资源文件所对应的指定网址，发送所述组播源的加入报文；步骤S41Portal服务器响应所述组播源的加入报文，组播组发送所述资源文件的组播流。
进一步，所述步骤S50还包括：步骤S51接入点AP接收完已发送的组播流，发送所述组播源的离开报文，所述组播源退出组播组；步骤S52接入点AP构造所述网址请求的响应报文，并发送所述响应报文。
进一步，步骤S20中的所述资源文件包括图片、flash视频和音频文件。
本发明提供一种无线网络的Portal认证系统，包括客户端STA、接入点AP和Portal服务器，所述客户端STA包括请求发送模块，根据Portal页面内的资源文件重定向的指定网址，发送所述资源文件的网址请求；所述接入点AP包括请求接收模块，所述请求接收模块拦截所述请求发送模块已发送的网址请求，解析出所述网址请求中各资源文件所对应的指定网址；所述Portal服务器包括组播流发送模块，所述组播流发送模块根据所述请求接收模块解析出的指定网址，发送所述资源文件的组播流；所述接入点AP还包括组播流接收模块和报文发送模块，所述组播流接收模块接收所述组播流发送模块已发送的组播流，所述报文发送模块发送所述网址请求的响应报文；所述客户端STA还包括报文接收模块，所述报文接收模块接收所述报文发送模块已发送的响应报文，打开Portal页面内的资源文件，完成无线网络的Portal认证。
进一步，所述Portal服务器还包括页面导入模块，启动网页服务器和组播服务器，将Portal框架页面导入网页服务器；所述Portal服务器还包括文件导入模块，将Portal页面内的资源文件分别导入相应的组播源。
与现有技术相比，本发明提供的无线网络的Portal认证方法，在不增加服务器等硬件设备和网络拓扑结构的情况下，利用组播技术提高Portal页面的下发效率，Portal服务器同AP之间的网络宽带资源利用率明显提高，极大地节约了网络资源。同时，用户打开Portal页面速度大幅度提升，提高了用户Portal认证的体验。
附图说明
下面将以明确易懂的方式，结合附图说明优选实施方式，对一种无线网络的Portal认证方法及认证系统的上述特性、技术特征、优点及其实现方式予以进一步说明。
图1是本发明一种无线网络的Portal认证方法的流程示意图；
图2是本发明另一种无线网络的Portal认证方法的流程示意图；
图3是本发明再一种无线网络的Portal认证方法的流程示意图；
图4是本发明又一种无线网络的Portal认证方法的流程示意图；
图5是本发明又又一种无线网络的Portal认证方法的一部分流程示意图；
图6是本发明又又一种无线网络的Portal认证方法的另一部分流程示意图；
图7是本发明一种无线网络的Portal认证系统的组成结构示意图；
图8是本发明另一无线网络的Portal认证系统的组成结构示意图。
附图标号说明：
10、客户端STA，11、请求发送模块，12、报文获取模块，13、报文接收模块；
20、接入点AP，21、网址重定向模块，22、请求接收模块，23、报文生成模块，24、报文发送模块，25、组播流接收模块；
30、Portal服务器，31、页面导入模块，32、文件导入模块，33、报文响应模块，34、组播流发送模块。
具体实施方式
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对照附图说明本发明的具体实施方式。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图，并获得其他的实施方式。
为使图面简洁，各图中只示意性地表示出了与本发明相关的部分，它们并不代表其作为产品的实际结构。另外，以使图面简洁便于理解，在有些图中具有相同结构或功能的部件，仅示意性地绘示了其中的一个，或仅标出了其中的一个。在本文中，“一个”不仅表示“仅此一个”，也可以表示“多于一个”的情形。
图1是本发明一种无线网络的Portal认证方法的流程示意图。如图1所示，根据本发明的一个实施例，一种无线网络的Portal认证方法，包括：
步骤S20客户端STA10根据Portal页面内的资源文件重定向的指定URL网址，发送所述资源文件的URL网址请求(HTTPRequest请求)；所述资源文件包括图片、flash视频和音频文件；
步骤S30接入点AP20拦截客户端STA10已发送的URL网址请求(HTTPRequest请求)，解析出所述URL网址请求(HTTPRequest请求)中各资源文件所对应的指定URL网址；
步骤S40Portal服务器30根据接入点AP20解析出的指定URL网址，发送所述资源文件的组播流；
步骤S50接入点AP20接收Portal服务器30已发送的组播流，发送所述网址请求的响应报文(URLHTTPResponse报文)；
步骤S60客户端STA10接收接入点AP20已发送的响应报文(URLHTTPResponse报文)，打开Portal页面内的资源文件，完成无线网络的Portal认证。
图2是本发明另一种无线网络的Portal认证方法的流程示意图。如图2所示，根据本发明的另一个实施例，一种无线网络的Portal认证方法，包括：
步骤S01Portal服务器30启动网页服务器(HTTPServer)和组播服务器(IGMP/MLDServer)，将Portal框架页面导入网页服务器(HTTPServer)；
步骤S02将Portal页面内的资源文件分别导入相应的组播源；例如：广告图片1导入组播源1(01:00:5e:00:00:01)，flash视频文件2导入组播源2(01:00:5e:00:00:02)，音频文件3导入组播源3(01:00:5e:00:00:03)；
优选的，还包括步骤S03将Portal页面内的资源文件分别重定向相应的指定URL网址，例如：广告图片1为URL:http://adv_picture.com，flash视频文件2为URL:http://adv_flash.com，音频文件3为URL:http://adv_voice.com；
步骤S20客户端STA10根据Portal页面内的资源文件重定向的指定URL网址，发送所述资源文件的URL网址请求(HTTPRequest请求)；所述资源文件包括图片、flash视频和音频文件；
步骤S30接入点AP20拦截客户端STA10已发送的URL网址请求(HTTPRequest请求)，解析出所述URL网址请求(HTTPRequest请求)中各资源文件所对应的指定URL网址；
步骤S40Portal服务器30根据接入点AP20解析出的指定URL网址，发送所述资源文件的组播流；
步骤S50接入点AP20接收Portal服务器30已发送的组播流，发送所述网址请求的响应报文(URLHTTPResponse报文)；
步骤S60客户端STA10接收接入点AP20已发送的响应报文(URLHTTPResponse报文)，打开Portal页面内的资源文件，完成无线网络的Portal认证。
图3是本发明再一种无线网络的Portal认证方法的流程示意图。如图3所示，根据本发明的再一个实施例，一种无线网络的Portal认证方法，包括：
步骤S10客户端STA10关联接入点AP20的无线网络(SSID)，发送Portal认证的上网请求(HTTPRequest请求)；
步骤S11接入点AP20响应客户端STA10已发送的上网请求(HTTPRequest请求)，生成所述上网请求(HTTPRequest请求)的响应报文，所述响应报文重定向Portal服务器30到指定URL网址；
优选的，还包括步骤S12客户端STA10获取重定向指定URL网址的响应报文(HTTPResponse报文)，打开指定的Portal页面；
步骤S20客户端STA10根据Portal页面内的资源文件重定向的指定URL网址，发送所述资源文件的URL网址请求(HTTPRequest请求)；所述资源文件包括图片、flash视频和音频文件；
步骤S30接入点AP20拦截客户端STA10已发送的URL网址请求(HTTPRequest请求)，解析出所述URL网址请求(HTTPRequest请求)中各资源文件所对应的指定URL网址；
步骤S40Portal服务器30根据接入点AP20解析出的指定URL网址，发送所述资源文件的组播流；
步骤S50接入点AP20接收Portal服务器30已发送的组播流，发送所述网址请求的响应报文(URLHTTPResponse报文)；
步骤S60客户端STA10接收接入点AP20已发送的响应报文(URLHTTPResponse报文)，打开Portal页面内的资源文件，完成无线网络的Portal认证。
图4是本发明又一种无线网络的Portal认证方法的流程示意图。如图4所示，根据本发明的又一个实施例，一种无线网络的Portal认证方法，包括：
步骤S20客户端STA10根据Portal页面内的资源文件重定向的指定URL网址，发送所述资源文件的URL网址请求(HTTPRequest请求)；所述资源文件包括图片、flash视频和音频文件；
步骤S30接入点AP20拦截客户端STA10已发送的URL网址请求(HTTPRequest请求)，解析出所述URL网址请求(HTTPRequest请求)中各资源文件所对应的指定URL网址；
步骤S31接入点AP20根据解析出的各资源文件所对应的指定URL网址，发送所述组播源的加入报文(IGMP/MLDjoin报文)；
步骤S41Portal服务器30响应所述组播源的加入报文(IGMP/MLDjoin报文)，组播组发送所述资源文件的组播流；例如：URL:http://adv_picture.com发送IGMP/MLDJoin报文加入01:00:5e:00:00:01组播组；URL:http://adv_flash.com发送IGMP/MLDJoin报文加入01:00:5e:00:00:02组播组；URL:http://adv_voice.com发送IGMP/MLDJoin报文加入01:00:5e:00:00:03组播组；
优选的，还包括步骤S51接入点AP20接收完已发送的组播流，发送所述组播源的离开报文(IGMP/MLDleave报文)，所述组播源退出组播组；
优选的，还包括步骤S52接入点AP20构造所述网址请求(HTTPRequest请求)的响应报文(URLHTTPResponse报文)，并发送所述响应报文(URLHTTPResponse报文)；
步骤S60客户端STA10接收接入点AP20已发送的响应报文(URLHTTPResponse报文)，打开Portal页面内的资源文件，完成无线网络的Portal认证。
图7是本发明一种无线网络的Portal认证系统的组成结构示意图。如图7所示，根据本发明的一个实施例，一种无线网络的Portal认证系统，包括客户端STA10、接入点AP20和Portal服务器30，
所述客户端STA10包括请求发送模块11，根据Portal页面内的资源文件重定向的指定URL网址，发送所述资源文件的URL网址请求(HTTPRequest请求)；所述资源文件包括图片、flash视频和音频文件；
所述接入点AP20包括请求接收模块22，所述请求接收模块22拦截所述请求发送模块11已发送的URL网址请求(HTTPRequest请求)，解析出所述网址请求中各资源文件所对应的指定URL网址；
所述Portal服务器30包括组播流发送模块34，所述组播流发送模块34根据所述请求接收模块22解析出的指定URL网址，发送所述资源文件的组播流；
所述接入点AP20还包括相互电连接的组播流接收模块25和报文发送模块24，所述组播流接收模块25接收所述组播流发送模块34已发送的组播流，所述报文发送模块24发送所述网址请求的响应报文；
所述客户端STA10还包括报文接收模块13，所述报文接收模块13接收所述报文发送模块24已发送的响应报文，打开Portal页面内的资源文件，完成无线网络的Portal认证；
优选的，所述Portal服务器30还包括页面导入模块31，启动网页服务器和组播服务器，将Portal框架页面导入网页服务器；
优选的，所述Portal服务器30还包括文件导入模块32，将Portal页面内的资源文件分别导入相应的组播源。
图8是本发明另一无线网络的Portal认证系统的组成结构示意图。如图8所示，根据本发明的一个实施例，一种无线网络的Portal认证系统，包括客户端STA10、接入点AP20和Portal服务器30，
所述Portal服务器30包括页面导入模块31，启动网页服务器(HTTPServer)和组播服务器(IGMP/MLDServer)，将Portal框架页面导入网页服务器(HTTPServer)；
所述Portal服务器30还包括文件导入模块32，将Portal页面内的资源文件分别导入相应的组播源；例如：广告图片1导入组播源1(01:00:5e:00:00:01)，flash视频文件2导入组播源2(01:00:5e:00:00:02)，音频文件3导入组播源3(01:00:5e:00:00:03)；
优选的，所述接入点AP20包括网址重定向模块21，将Portal页面内的资源文件分别重定向相应的指定URL网址，例如：广告图片1为URL:http://adv_picture.com，flash视频文件2为URL:http://adv_flash.com，音频文件3为URL:http://adv_voice.com；
所述客户端STA10包括请求发送模块11，关联接入点AP20的无线网络(SSID)，发送Portal认证的上网请求(HTTPRequest请求)；
所述接入点AP20包括请求接收模块22和报文生成模块23，所述请求接收模块22响应客户端STA10中请求发送模块11已发送的上网请求(HTTPRequest请求)，所述报文生成模块23生成所述上网请求(HTTPRequest请求)的响应报文，所述响应报文重定向Portal服务器30到指定URL网址；
优选的，所述客户端STA10包括报文获取模块12，获取重定向指定URL网址的响应报文(HTTPResponse报文)，打开指定的Portal页面；
所述客户端STA10中的请求发送模块11，根据Portal页面内的资源文件重定向的指定URL网址，发送所述资源文件的URL网址请求(HTTPRequest请求)；所述资源文件包括图片、flash视频和音频文件；
所述接入点AP20中的请求接收模块22，拦截客户端STA10中请求发送模块11已发送的URL网址请求(HTTPRequest请求)，解析出所述URL网址请求(HTTPRequest请求)中各资源文件所对应的指定URL网址；
所述接入点AP20还包括报文发送模块24，根据解析出的各资源文件所对应的指定URL网址，发送所述组播源的加入报文(IGMP/MLDjoin报文)；
所述Portal服务器30包括报文响应模块33和组播流发送模块34，所述报文响应模块33响应所述组播源的加入报文(IGMP/MLDjoin报文)，所述组播流发送模块34(组播组)发送所述资源文件的组播流；例如：URL:http://adv_picture.com发送IGMP/MLDJoin报文加入01:00:5e:00:00:01组播组；URL:http://adv_flash.com发送IGMP/MLDJoin报文加入01:00:5e:00:00:02组播组；URL:http://adv_voice.com发送IGMP/MLDJoin报文加入01:00:5e:00:00:03组播组；
优选的，所述接入点AP20还包括组播流接收模块25，所述组播流接收模块25接收完已发送的组播流，所述报文发送模块24发送所述组播源的离开报文(IGMP/MLDleave报文)，所述组播源退出组播组；
优选的，所述接入点AP20中的报文生成模块23，构造所述网址请求(HTTPRequest请求)的响应报文(URLHTTPResponse报文)，所述报文发送模块24发送所述响应报文(URLHTTPResponse报文)；
所述客户端STA10包括报文接收模块13，所述报文接收模块13接收接入点AP20中报文发送模块24已发送的响应报文(URLHTTPResponse报文)，所述认证模块打开Portal页面内的资源文件，完成无线网络的Portal认证。
实施例中所出现的名词，其解释如下：
无线接入点(AP)是一个无线网络的接入点，俗称“热点”。无线接入点(AP)主要有路由交换接入一体设备和纯接入点设备，一体设备执行接入和路由工作，纯接入设备只负责无线客户端的接入，纯接入设备通常作为无线网络扩展使用，与其他AP或者主AP连接，以扩大无线覆盖范围，而一体设备一般是无线网络的核心。
SSID技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。
Portal称为门户网站，Portal认证通常也称为WEB认证。Portal页面在显著的位置设置认证窗口，用户开机后即获取IP地址，通过登陆Portal认证窗口进行认证，认证通过后即可访问Internet。H3C的WLAN支持Portal认证方式。Portal是基于Http的，因此WLAN用户接入WLAN后获取IP地址是第一步，其后才能进一步进行Portal认证。
URL也被称为网页地址，是因特网上标准的资源的地址(Address)。
STA是无线局域网的最基本组成单元，也叫客户端，它主要包括终端用户设备、无线网络接口和网络软件三部分。
图5是本发明又又一种无线网络的Portal认证方法的一部分流程示意图。图6是本发明又又一种无线网络的Portal认证方法的另一部分流程示意图。如图5、图6所示，根据本发明的又又一个实施例，一种无线网络的Portal认证方法，包括：
步骤S101Portal服务器30启动HTTPServer和IGMP/MLDServer组播服务；
步骤S102将Portal框架页面导入HTTPServer；
步骤S103将Portal页面内的资源文件导入组播源，例如：广告图片1导入组播源1(01:00:5e:00:00:01)，flash视频文件2导入组播源2(01:00:5e:00:00:02)，音频文件3导入组播源3(01:00:5e:00:00:03)；
步骤S104将Portal页面相应的资源文件重定向虚拟的URL地址，例如：广告图片1为URL:http://adv_picture.com，flash视频文件2为URL:http://adv_flash.com，音频文件3为URL:http://adv_voice.com；
步骤S110用户STA关联上AP的某一个SSID；
步骤S111AP要求STA进行Portal认证，并劫持用户的第一个HTTPRequest上网请求；
步骤S112AP将用户的HTTPRequest的响应报文重定向Portal服务器30指定的URL地址；
步骤S113STA获得AP重定向的HTTPResponse报文，完成HTTP三次握手，并打开指定的Portal页面；
步骤S120STA根据Portal页面的资源文件重定向到相应的URL地址，再次通过AP向Portal服务器30发出HTTPRequest请求；
步骤S130AP拦截此URL虚拟资源URL地址请求，解析URL地址请求，并根据不同的URL地址向Portal服务器30发送相应组播源的IGMP/MLDjoin报文；
URL:http://adv_picture.com发送IGMP/MLDJoin报文加入01:00:5e:00:00:01组播组；
URL:http://adv_flash.com发送IGMP/MLDJoin报文加入01:00:5e:00:00:02组播组；
URL:http://adv_voice.com发送IGMP/MLDJoin报文加入01:00:5e:00:00:03组播组；
步骤S140Portal服务器30的组播服务相应IGMP/MLDjoin报文，根据IGMP/MLDJoin报文请求的组播组下发相应的组播流到AP；
步骤S141AP接收完相应的组播流，发送IGMP/MLDleave报文给Portal服务器30，退出相应组播组；
步骤S150AP构造虚拟URLHTTPRequest的响应报文(Response报文)给STA；
步骤S160STA收到虚拟URLHTTPResponse报文后，打开Portal页面的资源文件。
上述实施例中，Portal服务器可以是一台单独的设备，可以集成到云AC/AC等设备上；组播服务可以在Portal服务器上，也可以单独架设在网络中；组播服务器所在的网络基于IPv4时，工作在IGMP模式，在IPv6时，工作在MLD模式。
本方法在不增加服务器等硬件设备和网络拓扑结构的情况下，在Portal并发量较大时，利用组播技术提高Portal页面的下发效率，Portal服务器同AP之间的网络宽带资源利用率明显提高，极大地节约了网络资源。同时，用户打开Portal页面速度大幅度提升，解决了用户Portal认证的体验。
应当说明的是，上述实施例均可根据需要自由组合。以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种无线网络的Portal认证方法，其特征在于，包括：
步骤S20客户端STA根据Portal页面内的资源文件重定向的指定网址，发送所述资源文件的网址请求；
步骤S30接入点AP拦截已发送的网址请求，解析出所述网址请求中各资源文件所对应的指定网址；
步骤S40Portal服务器根据解析出的指定网址，发送所述资源文件的组播流；
步骤S50接入点AP接收已发送的组播流，发送所述网址请求的响应报文；
步骤S60客户端STA接收已发送的响应报文，打开Portal页面内的资源文件，完成无线网络的Portal认证。
2.如权利要求1所述的无线网络的Portal认证方法，其特征在于，还包括：
步骤S01Portal服务器启动网页服务器和组播服务器，将Portal框架页面导入网页服务器；
步骤S02将Portal页面内的资源文件分别导入相应的组播源。
3.如权利要求1所述的无线网络的Portal认证方法，其特征在于，还包括：
步骤S03将Portal页面内的资源文件分别重定向相应的指定网址。
4.如权利要求1所述的无线网络的Portal认证方法，其特征在于，还包括：
步骤S10客户端STA关联接入点AP的无线网络，发送Portal认证的上网请求；
步骤S11接入点AP响应已发送的上网请求，生成所述上网请求的响应报文，所述响应报文重定向Portal服务器到指定网址。
5.如权利要求1所述的无线网络的Portal认证方法，其特征在于，还包括：
步骤S12客户端STA获取重定向指定网址的响应报文，打开指定的Portal页面。
6.如权利要求1所述的无线网络的Portal认证方法，其特征在于，还包括：
步骤S31接入点AP根据解析出的各资源文件所对应的指定网址，发送所述组播源的加入报文；
步骤S41Portal服务器响应所述组播源的加入报文，组播组发送所述资源文件的组播流。
7.如权利要求6所述的无线网络的Portal认证方法，其特征在于，所述步骤S50还包括：
步骤S51接入点AP接收完已发送的组播流，发送所述组播源的离开报文，所述组播源退出组播组；
步骤S52接入点AP构造所述网址请求的响应报文，并发送所述响应报文。
8.如权利要求1～7中任意一项所述的无线网络的Portal认证方法，其特征在于：
步骤S20中的所述资源文件包括图片、flash视频和音频文件。
9.一种应用在如权利要求1～8中任意一项所述的无线网络的Portal认证方法的认证系统，包括客户端STA、接入点AP和Portal服务器，其特征在于：
所述客户端STA包括请求发送模块，根据Portal页面内的资源文件重定向的指定网址，发送所述资源文件的网址请求；
所述接入点AP包括请求接收模块，所述请求接收模块拦截所述请求发送模块已发送的网址请求，解析出所述网址请求中各资源文件所对应的指定网址；
所述Portal服务器包括组播流发送模块，所述组播流发送模块根据所述请求接收模块解析出的指定网址，发送所述资源文件的组播流；
所述接入点AP还包括组播流接收模块和报文发送模块，所述组播流接收模块接收所述组播流发送模块已发送的组播流，所述报文发送模块发送所述网址请求的响应报文；
所述客户端STA还包括报文接收模块，所述报文接收模块接收所述报文发送模块已发送的响应报文，打开Portal页面内的资源文件，完成无线网络的Portal认证。
10.如权利要求9所述的无线网络的Portal认证系统，其特征在于：
所述Portal服务器还包括页面导入模块，启动网页服务器和组播服务器，将Portal框架页面导入网页服务器；
所述Portal服务器还包括文件导入模块，将Portal页面内的资源文件分别导入相应的组播源。
CN201610105115.6A 2016-02-25 2016-02-25 一种无线网络的Portal认证方法及认证系统 Expired - Fee Related CN105554039B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610105115.6A CN105554039B (zh) 2016-02-25 2016-02-25 一种无线网络的Portal认证方法及认证系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610105115.6A CN105554039B (zh) 2016-02-25 2016-02-25 一种无线网络的Portal认证方法及认证系统

Publications (2)

Publication Number Publication Date
CN105554039A true CN105554039A (zh) 2016-05-04
CN105554039B CN105554039B (zh) 2018-10-12

Family

ID=55832973

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610105115.6A Expired - Fee Related CN105554039B (zh) 2016-02-25 2016-02-25 一种无线网络的Portal认证方法及认证系统

Country Status (1)

Country Link
CN (1) CN105554039B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106375998A (zh) * 2016-08-29 2017-02-01 上海斐讯数据通信技术有限公司 一种多用户终端共享Portal账户流量的方法及系统
CN106375290A (zh) * 2016-08-29 2017-02-01 上海斐讯数据通信技术有限公司 一种多用户终端共享Portal账户流量的方法、系统及云平台

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140064128A1 (en) * 2012-09-06 2014-03-06 Lg Electronics Inc. Method and apparatus for a scanning in wlan
CN103825881A (zh) * 2013-12-13 2014-05-28 福建三元达通讯股份有限公司 基于无线访问控制器ac实现wlan用户的重定向方法及装置
CN104780168A (zh) * 2015-03-30 2015-07-15 杭州华三通信技术有限公司 一种Portal认证的方法和设备
CN104821940A (zh) * 2015-04-16 2015-08-05 京信通信技术(广州)有限公司 一种发送portal重定向地址的方法及设备
CN105050088A (zh) * 2015-08-20 2015-11-11 北京星网锐捷网络技术有限公司 一种无线认证方法及网络设备

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140064128A1 (en) * 2012-09-06 2014-03-06 Lg Electronics Inc. Method and apparatus for a scanning in wlan
CN103825881A (zh) * 2013-12-13 2014-05-28 福建三元达通讯股份有限公司 基于无线访问控制器ac实现wlan用户的重定向方法及装置
CN104780168A (zh) * 2015-03-30 2015-07-15 杭州华三通信技术有限公司 一种Portal认证的方法和设备
CN104821940A (zh) * 2015-04-16 2015-08-05 京信通信技术(广州)有限公司 一种发送portal重定向地址的方法及设备
CN105050088A (zh) * 2015-08-20 2015-11-11 北京星网锐捷网络技术有限公司 一种无线认证方法及网络设备

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106375998A (zh) * 2016-08-29 2017-02-01 上海斐讯数据通信技术有限公司 一种多用户终端共享Portal账户流量的方法及系统
CN106375290A (zh) * 2016-08-29 2017-02-01 上海斐讯数据通信技术有限公司 一种多用户终端共享Portal账户流量的方法、系统及云平台

Also Published As

Publication number Publication date
CN105554039B (zh) 2018-10-12

Similar Documents

Publication Publication Date Title
TWI244295B (en) Method and system for simulating multiple independent client devices in a wired or wireless network
CN103685026A (zh) 一种虚拟网络的接入方法和系统
CN101465856A (zh) 一种对用户进行访问控制的方法和系统
CA2403832A1 (en) Method and apparatus for coordinating a change in service provider between a client and a server with identity based service access management
EP3562099A1 (en) Scheduling method, system, controller and computer storage medium
WO2018192179A1 (zh) Ip地址的分配方法及装置
CN103825881A (zh) 基于无线访问控制器ac实现wlan用户的重定向方法及装置
CN109413649A (zh) 一种接入认证方法及装置
CN105025044A (zh) 一种设备控制方法及系统
CN102845123A (zh) 虚拟私云的连接方法及隧道代理服务器
CN102571729A (zh) Ipv6网络接入认证方法、装置及系统
CN101951325A (zh) 基于自动发现的网络终端配置系统及其配置方法
CN103812900A (zh) 一种数据同步方法、装置及系统
CN106302839A (zh) 互联网协议ip地址的分配方法及装置
CN111194035B (zh) 一种网络连接方法、装置和存储介质
CN101616405A (zh) 无线上网方法及无线路由器
CN101674606A (zh) 数据传输方法及装置
CN108307694A (zh) 一种网络连接信息获取方法及路由器
CN104144491B (zh) 一种对WiFi终端实时定位的方法及系统
CN106888261A (zh) 一种分布式文件传输方法、服务器及私有云设备
CN105246129B (zh) 一种智能终端的组网方法及装置
CN104735101B (zh) 网络资源的共享处理、共享方法及装置、系统
CN105554039A (zh) 一种无线网络的Portal认证方法及认证系统
CN102164150B (zh) 策略下发处理方法、设备、服务器和系统
CN104780229A (zh) 通过云终端设置云服务器ip地址的方法、系统和云系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20181012

Termination date: 20190225