CN105871824A - 支付式的Web Portal 认证方法、装置和系统 - Google Patents

Abstract

本发明公开了一种支付式的Web Portal认证方法、装置和系统，属于通信领域，所述方法包括：在Web Portal页面中提示待认证的终端设备的用户进行付费操作；在用户完成付费操作后，接收支付系统发送的支付完成消息，该支付完成消息包括用户身份信息；通知网关设备对所述终端设备放行，认证结束。本发明中，在Web Portal页面中提示待认证的终端设备的用户进行付费操作，当用户付费完成后，即可对用户设备进行放行，同时，认证系统通过用户的付费记录获取到了用户的身份信息，即计费认证二合一。与现有技术相比，本发明能够对临时使用网络的用户进行计费，同时又能实现对用户的身份认证。

Description

支付式的Web Portal认证方法、装置和系统

技术领域

本发明涉及通信领域，特别是指一种支付式的Web Portal认证方法、装置和系统。

背景技术

随着移动互联网的飞速发展，目前在公共场合出现了越来越多的WiFi热点。WiFi本身并不加密，但是当用户访问网络的时候，会要求用户输入用户名和密码。认证成功后就可以上网了。这种Web认证的特点显而易见，就是不需要特殊的客户端，有浏览器就可以了，极大的方便了移动终端(比如手机、Pad等)的快捷访问。这种用户认证后上网的方式被称为Web Portal认证。

Web Portal认证是一种用户身份认证的方法。当用户终端通过接入设备接入到网络后，通过Web页面的形式，由用户输入身份信息或其它认证鉴权信息而完成身份认证，从而授权访问网络。用户可以直接访问WebPortal的网页地址来完成身份认证，也可以是在浏览器中访问任意URL地址，由接入设备将Web Portal的页面替换用户要访问的URL页面，由用户完成身份认证。

Web Portal的基本认证过程为：

1.用户连接到网络后，终端通过DHCP请求，向DHCP服务器要IP地址(私网或公网)。接入设备如果工作在路由模式，则接入设备本身就是DHCP服务器，由其直接给终端分配IP地址；接入设备如果工作在桥模式，则将DHCP请求转给网络内的专用DHCP服务器，由DHCP服务器分配IP地址。

2.用户获取到地址后，通过客户端的浏览器访问网页，接入设备和Portal服务器为该用户构造对应表项信息(基于端口号、IP)，添加用户ACL服务策略(让用户只能访问Portal服务器和一些内部服务器，个别外部服务器如DNS等)，并将用户访问其它URL的请求强制重定向到WebPortal认证服务器的页面。表现的结果就是用户连接上但不认证的情况下，只能访问指定的页面，浏览指定页面上的广告、新闻等免费信息。

3.Portal服务器向用户提供认证页面，在该页面中，用户输入并提交相关鉴权信息，无需身份认证的情况下，鉴权信息可以为空。

4.信息提交到Portal服务器上后，Portal服务器将该用户的鉴权信息提供给认证服务器，由认证服务器确认身份的合法性。如果身份认证通过，则Portal服务器将用户终端的基本信息，如MAC地址、IP地址等，发送给网关设备。如果身份认证未通过，则通过Web页面通知用户相关的错误信息。

5.网关设备获得Portal服务器发送来的用户终端信息后，修改ACL列表，将该用户终端加入放行列表中。这样，用户就可以访问外部因特网或特定的网络服务。

6.一般针对用户的放行都会设置一个授权时间，如10小时。用户鉴权通过后，在这个时间段内可以自由使用网络；即使断开相关的网络连接一段时间，之后再接入后仍可以直接以认证过的身份访问网络。超过授权时间后，用户认证过的身份即会失效，如果用户要继续时间网络，则需要再做一次身份认证。

现有技术方案：

目前在已有的Web Portal认证方式上，使用的比较多的几种方式有：账户集中管控方式，如用户名/密码认证；用户自有身份方式，比如手机短信认证，微信认证等；以及无需认证方式，比如点击认证。

账户集中管控方式，比如用户名/密码认证方式，主要是由网络管理员提前分配好相关的账号和密码，由用户向网络管理员申请上网的账号和密码，在Web Portal的认证页面上通过授权使用的账号和密码来完成认证。这种方式主要是在内部网络中使用，本身用户的真实身份是可知的，比如在企业网内部或者宾馆和酒店的场景中。

用户自有身份方式，比如手机短信认证、QQ或微信认证等，主要是用于开放的公共环境中，用户使用自己已有的身份信息，比如手机号或QQ/微信号，来做鉴权认证。Web Portal验证用户的手机号或者微信身份无误后，对用户进行上网授权。

无需认证方式，比如点击认证，则比较简单，它不要求用户提供任何身份信息，只是在Web页面中展示一些广告或商业推广信息，用户直接通过点击Web页面中的上网按钮，即可通过认证实现上网。在这种模式下，Web Portal不获取用户身份相关的信息。这个主要应用与安全性要求不高并且对网络用户管控不严的场景中。

现有技术方案的缺点：

现有的技术方案中，用户连接网络，接入服务对用户一般无计费功能，即使对用户的计费，只能是用户通过Web Portal的身份认证后，通知计费服务器开始计费。比如运营商对外公共运营的WiFi网络，用户在连接WiFi后，在弹出的Web Portal页面中输入并提交自己的手机号和在运营商系统中设置的密码，经过认证后开始使用网络，同时运营商的计费服务器开始对用户进行计费，一般是按使用时间进行计费。这样，只能对系统中的已注册并开通了此业务的用户进行计费，而对于临时使用该WiFi网络的用户无法计费。

发明内容

本发明要解决的技术问题是提供一种能够对临时使用网络的用户进行计费，同时又能实现对用户的身份认证的支付式的Web Portal认证方法、装置和系统。

为解决上述技术问题，本发明提供技术方案如下：

一种支付式的Web Portal认证方法，包括：

在Web Portal页面中提示待认证的终端设备的用户进行付费操作；

在用户完成付费操作后，接收支付系统发送的支付完成消息，该支付完成消息包括用户身份信息；

通知网关设备对所述终端设备放行，认证结束。

进一步的，所述在Web Portal页面中提示待认证的终端设备的用户进行付费操作包括：

所述Web Portal页面中显示有固定的金额和付费入口，当用户确定付费时，通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费。

进一步的，所述在Web Portal页面中提示待认证的终端设备的用户进行付费操作包括：

所述Web Portal页面中不显示金额但显示付费入口，当用户确定付费时，随机生成所需付费的金额，并通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费；

或者，所述Web Portal页面中不显示金额但显示愿意付费按钮，当用户点击该愿意付费按钮时，随机生成所需付费的金额并显示在所述WebPortal页面中，同时在所述Web Portal页面中显示付费入口，当用户确定付费时，通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费。

进一步的，所述付费入口为按钮、二维码或网站链接；所述第三方付费页面的付费方式包括支付宝支付、微信支付或网银支付。

一种Web Portal服务器，包括：

提示模块：用于在Web Portal页面中提示待认证的终端设备的用户进行付费操作；

接收模块：用于在用户完成付费操作后，接收支付系统发送的支付完成消息，该支付完成消息包括用户身份信息；

通知模块：用于通知网关设备对所述终端设备放行，认证结束。

进一步的，所述提示模块还用于：

所述Web Portal页面中显示有固定的金额和付费入口，当用户确定付费时，通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费。

进一步的，所述提示模块还用于：

所述Web Portal页面中不显示金额但显示付费入口，当用户确定付费时，随机生成所需付费的金额，并通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费；

或者，所述Web Portal页面中不显示金额但显示愿意付费按钮，当用户点击该愿意付费按钮时，随机生成所需付费的金额并显示在所述WebPortal页面中，同时在所述Web Portal页面中显示付费入口，当用户确定付费时，通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费。

进一步的，所述付费入口为按钮、二维码或网站链接；所述第三方付费页面的付费方式包括支付宝支付、微信支付或网银支付。

一种网络系统，包括接入设备、网关设备、Web Portal服务器，所述Web Portal服务器为上述的Web Portal服务器。

进一步的，所述接入设备和网关设备为相同或不同的设备；所述网关设备和Web Portal服务器为相同或不同的设备。

本发明具有以下有益效果：

本发明应用时，可以在用户连接到相关网络并获取IP地址后，由接入设备将用户在浏览器中的访问请求跳转到Web Portal页面，在Web Portal页面中提示待认证的终端设备的用户进行付费操作，当用户付费完成后，即可对用户设备进行放行，同时，认证系统通过用户的付费记录获取到了用户的身份信息，即计费认证二合一，在用户完成付费同时，实现对用户的身份认证。与现有技术相比，本发明能够对临时使用网络的用户进行计费，同时又能实现对用户的身份认证。

附图说明

图1为本发明的支付式的Web Portal认证方法的流程图；

图2为本发明的支付式的Web Portal认证方法的提示用户进行付费的实施例一的Web Portal页面示意图；

图3为本发明的支付式的Web Portal认证方法的提示用户进行付费的实施例二的第一种情况的Web Portal页面示意图；

图4为本发明的支付式的Web Portal认证方法的提示用户进行付费的实施例二的第二种情况的Web Portal页面示意图；

图5为本发明的支付式的Web Portal认证方法的完整实施例的流程示意图；

图6为本发明的Web Portal服务器的结构示意图；

图7为本发明的网络系统的路由模式的网络结构示意图；

图8为本发明的网络系统的桥接模式的网络结构示意图。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。

一方面，本发明提供一种支付式的Web Portal认证方法，如图1所示，包括：

步骤S101：在Web Portal页面中提示待认证的终端设备的用户进行付费操作；

本步骤中，Portal服务器在Web Portal页面上会显示该网络相关的一些信息，比如网络说明、使用协议和/或当前的网络负载等。其中最重要的一个信息就是，Web Portal页面会提示用户进行付费操作，用户确实需要使用该网络后，就可以进行付费操作，支付的金额可以是在一定范围内随机生成，也可以是固定一个金额。

步骤S102：在用户完成付费操作后，接收支付系统发送的支付完成消息，该支付完成消息包括用户身份信息；

本步骤中，用户支付完成后，对应的支付系统会将支付完成消息通知给Portal服务器，Portal服务器接收的支付完成消息包含用户身份信息，如用户的ID。

步骤S103：通知网关设备对终端设备放行，认证结束；

本发明应用时，可以在用户连接到相关网络并获取IP地址后，由接入设备将用户在浏览器中的访问请求跳转到Web Portal页面，在Web Portal页面中提示待认证的终端设备的用户进行付费操作，当用户付费完成后，即可对用户设备进行放行，同时，认证系统通过用户的付费记录获取到了用户的身份信息，即计费认证二合一，在用户完成付费同时，实现对用户的身份认证。与现有技术相比，本发明能够对临时使用网络的用户进行计费，同时又能实现对用户的身份认证。

作为本发明的一种改进，步骤S101可以采用如下两个实施例中的任意一种使用户完成付费，其中，实施例一为固定金额付费，实施例二为随机金额付费：

实施例一(固定金额付费)：

Web Portal页面中显示有固定的金额和付费入口，当用户确定付费时，通过付费入口将终端设备重定向到第三方付费页面(常规页面，未举例示出)，使用户完成付费。

本实施例中，Web Portal页面中显示有固定的金额和付费入口，如图2所示，付费入口可以为“同意”按钮，当用户确定付费时，通过“同意”按钮可以将终端设备重定向到第三方付费页面，使用户完成付费。其中，“同意”按钮的“同意”还可以采用其他可以提高用户体验的文字标注。

实施例二(随机金额付费)：

Web Portal页面中不显示金额但显示付费入口，当用户确定付费时，随机生成所需付费的金额，并通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费；

该实施例为实施例二的第一种情况，即Web Portal页面中不显示金额但显示付费入口，如图3所示，付费入口可以为“同意”按钮，当用户确定付费时，随机生成所需付费的金额，并通过“同意”按钮，将终端设备重定向到第三方付费页面，使用户完成付费；

或者，Web Portal页面中不显示金额但显示愿意付费按钮，当用户点击该愿意付费按钮时，随机生成所需付费的金额并显示在Web Portal页面中，同时在Web Portal页面中显示付费入口，当用户确定付费时，通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费。

该实施例为实施例二的第二种情况，即Web Portal页面中不显示金额但显示愿意付费按钮，如图4所示，愿意付费按钮可以为“打赏”按钮，当用户点击“打赏”按钮时，Web Portal页面随机生成所需付费的金额并显示在Web Portal页面中，同时在Web Portal页面中显示付费入口(“同意”按钮)，当用户确定付费时，用户点击“同意”按钮将终端设备重定向到第三方付费页面，使用户完成付费。

实施例二中的金额随机生成，而且系统将随机生成的金额控制在一定的合理范围内，使用户在进行网络连接时，趣味性增强。另外，实施例二的第二种情况中，在Web Portal页面生成随机金额前，增加了“打赏”页面，进一步提高了用户体验，其中，“打赏”按钮的“打赏”还可以采用其他文字标注。

除了上述两种实施例外，Web Portal页面还可以采用本领域技术人员公知的其它形式，来提示待认证的终端设备的用户进行付费操作，也能实现本发明所要求的技术效果。

优选的，付费入口可以为按钮、二维码或网站链接；第三方付费页面的付费方式可以包括支付宝支付、微信支付或网银支付。

下面，发明提供一种支付式的Web Portal认证方法在应用时的具体实施例，如图5所示，包括：

步骤S101’：首先，用户通过WiFi终端搜索相关的WiFi网络，选择目标SSID，完成网络连接。由无线路由器为用户终端分配IP地址，负责用户终端的网络接入；

步骤S102’：用户打开Web浏览器浏览某个Web页面，或者由用户终端的操作系统(比如Android系统、iOS系统等)在终端连接到WiFi后，主动发起探测到网络模式；

步骤S103’：接入设备将用户的浏览请求重定向到Portal服务器的Web认证页面；或者操作系统的探测请求重定向到Portal服务器的Web认证页面；

步骤S104’：在Portal页面上会显示该网络相关的一些信息，比如网络说明，使用协议，当前的网络负载等。其中最重要的一个信息就是，用户要使用该网络需要支付的费用，以及支付的途径，一般会有一个支付按钮来指导用户进行操作。用户确实需要使用该网络后，就可以点击支付按钮。支付的金额可以是在一定范围内随机生成，也可以是固定一个金额。

步骤S105’：用户得到一个支付页面，在支付页面上用户可以选择支付的方式，比如微信支付、支付宝支付、银行卡支付等。用户选定支付方式，并执行相关的操作完成支付。

步骤S106’：用户支付完成后，对应的支付系统会将支付信息(包括用户的ID、支付凭证等)通知给Portal服务器，服务器记录用户的ID后，通知网关设备将用户终端进行放行。

步骤S107’：最终，用户终端就可以通过接入设备访问相关网络。

本实施例中，通过上述步骤S101’-S107’，能够对临时使用网络的用户进行计费，同时又能实现对用户的身份认证。

根据Portal服务器的部署位置，可以将认证分成两种模式：一种是远程Portal认证，表示Portal服务器部署在接入设备以外的服务器上，由一个Portal服务器统一管理多个接入设备的认证流程；另一种是本地Portal认证，表示Portal服务器就部署在接入设备上，属于接入设备的一个功能模块，Portal服务器仅管理其所在接入设备的认证流程。在远程Portal服务器模式下，其优点为Portal服务器的部署更灵活，功能更强大，不受限于接入设备的处理能力，可以根据实际的需求，做各种灵活适配，更利于实现复杂度高的功能；在本地Portal服务器模式下，其优点为Portal服务器部署简便，直接是接入设备的一部分功能，成本更低。在实际使用中，根据不同的应用场景，这两种部署模式都有使用。本发明适用于这两种模式下的Portal认证。

另一方面，与上述的支付式的Web Portal认证方法相对应，本发明提供一种支付式的Web Portal认证装置，即Web Portal服务器，如图6所示，包括：

提示模块11：用于在Web Portal页面中提示待认证的终端设备的用户进行付费操作；

接收模块12：用于在用户完成付费操作后，接收支付系统发送的支付完成消息，该支付完成消息包括用户身份信息；

通知模块13：用于通知网关设备对终端设备放行，认证结束。

本发明的Web Portal服务器，与现有技术相比，能够对临时使用网络的用户进行计费，同时又能实现对用户的身份认证。

作为本发明的一种改进，提示模块11还用于：

Web Portal页面中显示有固定的金额和付费入口，当用户确定付费时，通过付费入口将终端设备重定向到第三方付费页面，使用户完成付费。

作为本发明的进一步改进，提示模块11还用于：

Web Portal页面中不显示金额但显示付费入口，当用户确定付费时，随机生成所需付费的金额，并通过付费入口将终端设备重定向到第三方付费页面，使用户完成付费；

或者，Web Portal页面中不显示金额但显示愿意付费按钮，当用户点击该愿意付费按钮时，随机生成所需付费的金额并显示在Web Portal页面中，同时在Web Portal页面中显示付费入口，当用户确定付费时，通过付费入口将终端设备重定向到第三方付费页面，使用户完成付费。

优选的，付费入口为按钮、二维码或网站链接；第三方付费页面的付费方式包括支付宝支付、微信支付或网银支付。

再一方面，本发明中还提供一种支付式的Web Portal认证系统，即网络系统，包括接入设备、网关设备、Web Portal服务器，Web Portal服务器为上述的Web Portal服务器。

本发明的网络系统可以包括如下两种网络结构，包括：

路由模式：

图7示出了一种接入设备工作在路由模式的网络结构，其中，标号1为接入设备，标号2为终端设备。在这种网络架构下，与接入设备1相连的各个终端设备2的OSI三层数据包(IP包)都需要通过接入设备1来做路由转发。比如接入设备1就是通常家用WiFi上网使用的无线路由器。在这种情况下由接入设备1即是网关设备，负责处理终端访问外网数据的放行。也即，用户完成Web Portal的支付后，Portal服务器通知接入设备对用户终端进行放行。

桥接模式：

图8示出了一种接入设备工作在桥接模式的网络结构，其中，标号3为网关设备，标号4为接入设备，标号5为终端设备。在这种网络架构下，与接入设备4相连的各个终端设备5的OSI三层数据包都直接由接入设备4在二层透传转发。比如接入设备4就是通常企业级WiFi上网使用的无线AP。在这种情况下用户终端设备5访问外网的数据通过一个独立的网关设备3来统一处理。也即，用户的Web请求会由网关设备3重定向到Portal服务器，用户完成Web Portal的支付后，Portal服务器通知网关设备3对用户终端设备5进行放行。

在图8的网络模式下，也可以由接入设备4负责用户终端设备5的放行。在这种情况下，由于接入设备4工作中桥接模式，只能处理MAC层的数据，接入设备4在MAC分析用户的数据Web请求，并Web请求转发给Portal服务器。每个接入设备4负责各自的用户终端设备5放行，不再需要网关设备3来做放行操作。

本发明的网络系统，与现有技术相比，能够对临时使用网络的用户进行计费，同时又能实现对用户的身份认证。

本发明的网络系统中，接入设备4和网关设备3可以为相同或不同的设备；网关设备3和Web Portal服务器可以为相同或不同的设备。

综上，本发明的支付式的Web Portal认证方法、装置和系统，具有将Web Portal认证和支付计费相结合的特点，有效的解决了对于临时使用该WiFi网络的用户无法计费的问题。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种支付式的Web Portal认证方法，其特征在于，包括：

在Web Portal页面中提示待认证的终端设备的用户进行付费操作；

在用户完成付费操作后，接收支付系统发送的支付完成消息，该支付完成消息包括用户身份信息；

通知网关设备对所述终端设备放行，认证结束。

2.根据权利要求1所述的支付式的Web Portal认证方法，其特征在于，所述在Web Portal页面中提示待认证的终端设备的用户进行付费操作包括：

所述Web Portal页面中显示有固定的金额和付费入口，当用户确定付费时，通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费。

3.根据权利要求1所述的支付式的Web Portal认证方法，其特征在于，所述在Web Portal页面中提示待认证的终端设备的用户进行付费操作包括：

所述Web Portal页面中不显示金额但显示付费入口，当用户确定付费时，随机生成所需付费的金额，并通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费；

或者，所述Web Portal页面中不显示金额但显示愿意付费按钮，当用户点击该愿意付费按钮时，随机生成所需付费的金额并显示在所述WebPortal页面中，同时在所述Web Portal页面中显示付费入口，当用户确定付费时，通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费。

4.根据权利要求2或3所述的支付式的Web Portal认证方法，其特征在于，所述付费入口为按钮、二维码或网站链接；所述第三方付费页面的付费方式包括支付宝支付、微信支付或网银支付。

5.一种Web Portal服务器，其特征在于，包括：

提示模块：用于在Web Portal页面中提示待认证的终端设备的用户进行付费操作；

接收模块：用于在用户完成付费操作后，接收支付系统发送的支付完成消息，该支付完成消息包括用户身份信息；

通知模块：用于通知网关设备对所述终端设备放行，认证结束。

6.根据权利要求5所述的Web Portal服务器，其特征在于，所述提示模块还用于：

所述Web Portal页面中显示有固定的金额和付费入口，当用户确定付费时，通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费。

7.根据权利要求5所述的Web Portal服务器，其特征在于，所述提示模块还用于：

所述Web Portal页面中不显示金额但显示付费入口，当用户确定付费时，随机生成所需付费的金额，并通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费；

或者，所述Web Portal页面中不显示金额但显示愿意付费按钮，当用户点击该愿意付费按钮时，随机生成所需付费的金额并显示在所述WebPortal页面中，同时在所述Web Portal页面中显示付费入口，当用户确定付费时，通过所述付费入口将所述终端设备重定向到第三方付费页面，使用户完成付费。

8.根据权利要求6或7所述的Web Portal服务器，其特征在于，所述付费入口为按钮、二维码或网站链接；所述第三方付费页面的付费方式包括支付宝支付、微信支付或网银支付。

9.一种网络系统，包括接入设备、网关设备、Web Portal服务器，其特征在于，所述Web Portal服务器为权利要求5-8中任一所述的Web Portal服务器。

10.根据权利要求9所述的网络系统，其特征在于，所述接入设备和网关设备为相同或不同的设备；所述网关设备和Web Portal服务器为相同或不同的设备。