CN106572077B - 一种门户认证方法及装置 - Google Patents

Abstract

本发明实施例涉及通信领域，尤其涉及一种门户认证方法及装置，用于解决普通门户认证方法操作繁琐的问题。本发明实施例中，当终端接入网络后发送Http请求，接入认证设备拦截该请求并读取终端的特征信息；接入认证设备根据终端的特征信息在本地查找所述终端的第一特征数据；接入认证设备生产包含所述第一特征数据的待选项页面返回给终端；终端根据用户的选择结果生成第二特征数据并返回给接入认证设备；接入认证设备对比第一特征数据与第二特征数据是否一致；若二者一致，则接入认证设备放行用户Http请求，否则，拒绝放行用户Http请求。采用待选项页面代替普通门户认证页面，即保留了认证效果，又简化了用户操作。

Description

一种门户认证方法及装置

技术领域

本发明涉及通信领域，尤其涉及一种门户认证方法及装置。

背景技术

门户(Portal)认证因其便于运营，无需客户端，技术成熟等优点被广泛应用于多种领域，如无线通信，互联网登录等。

Portal认证的过程大致为：当终端连接接入认证设备并访问网络后，接入认证设备拦截该访问请求并向终端返回认证页面，终端用户输入账号及密码进行认证，认证通过后接入认证设备将放行该终端的用户业务数据。由于每次认证的认证页面都由接入认证设备生成并返回给终端，因此当用户重新上线时，需要重新请求认证页面，再次输入账号密码进行认证。对于用户而言，每次登录都需要手动输入账号密码，过于繁琐的操作严重影响了用户使用体验。

本发明提出了一种portal认证方法及装置，用于解决现有portal认证方法操作过于繁琐的问题。

发明内容

本发明实施例提供了一种portal认证方法及装置，通过绑定第一特征数据，采用待选项认证方式取代需输入账号密码的认证方式，从而解决了现有portal 认证方法操作过于繁琐的问题。

本发明实施例提供一种portal认证方法，包括：

接入认证设备根据拦截到的终端的Http访问请求，获取终端的特征信息；

根据终端的特征信息，接入认证设备查询是否保存有终端的第一特征数据；

若接入认证设备保存有第一特征数据，则向终端返回待选项页面，待选项页面包含多个特征数据选项，其中，第一特征数据为多个特征数据选项中的至少一个；

接入认证设备接收终端根据待选项页面选择的第二特征数据，并将第二特征数据与第一特征数据相比对，若二者一致，则放行Http访问请求。

可选地，接入认证设备查询是否保存有终端的第一特征数据之前，还包括：

根据终端的特征信息，接入认证设备检测终端是否位于放行列表中，若是，则直接放行，若否，则接入认证设备查询终端的第一特征数据；放行列表中含有已完成验证的终端的特征信息且在终端下线时，放行列表会清除终端的特征信息。

可选地，还包括：

若接入认证设备未保存有第一特征数据，则向终端返回需输入账号密码的门户认证页面，或：

向与接入认证设备相连的云端服务器发送查询请求，查询请求中携带有终端的特征信息；

若接入认证设备接收到云端服务器发送的终端的第一特征数据，则生成包含第一特征数据的待选项页面并返回给终端。

可选地，还包括：

若接入认证设备未收到云端服务器发送的终端的第一特征数据，则向终端返回需输入账号密码的门户认证页面；

接入认证设备在用户通过输入账号密码认证成功后，向终端发送特征数据设置页面；

接入认证设备接收终端根据特征数据设置页面返回的第一特征数据；

接入认证设备将第一特征数据与终端的特征信息的对照关系存储于本地，或，将第一特征数据与终端的特征信息的对照关系存储于本地并将终端的特征信息与第一特征数据的对照关系发送给云端服务器。

本发明实施例提供一种门户认证的方法，包括：

终端发送Http访问请求，所述Http访问请求中包括终端的特征信息；

终端收到接入认证设备发送的包含第一特征数据的待选项页面，待选项页面包含多个特征数据选项，其中，第一特征数据为多个特征数据选项中的至少一个；第一特征数据是接入认证设备根据拦截到的Http访问请求中的终端的特征信息获取到的；

终端将用户根据待选项页面选择的第二特征数据发送给接入认证设备，以使接入认证设备根据第二特征数据和第一特征数据进行认证。

可选地，还包括：

终端接收接入认证设备发送的需输入账号密码的认证页面，认证页面是接入认证设备未获取到第一特征数据后发送的；

终端接收接入认证设备发送的特征数据设置页面，特征数据设置页面是用户输入的账号密码在接入认证设备认证成功后发送的；

终端将用户设置的第一特征数据发送给接入认证设备，以使接入认证设备将第一特征数据与终端的特征信息的对照关系存储于本地，或，将第一特征数据与终端的特征信息的对照关系存储于本地并将终端的特征信息与第一特征数据的对照关系发送给云端服务器。

可选地，第一特征数据是接入认证设备根据拦截到的Http访问请求中的终端的特征信息获取到的，包括：

第一特征数据是接入认证设备根据终端的特征信息在本地查找到的，或，接入认证设备根据终端的特征信息在本地未查找到时通过云端服务器获取到的。

本发明实施例提供一种门户认证方法，包括：

云端服务器接收接入认证设备发送的查询请求，查询请求中包括终端的特征信息；查询请求为接入认证设备未在本地查询到终端的第一特征数据时向云端服务器发送的；

云端服务器根据终端的特征信息，查询是否保存有终端的第一特征数据；

若云端服务器中存有终端的第一特征数据，则向接入认证设备返回第一特征数据，以使接入认证设备生成包含第一特征数据的待选项页面返回给终端；第一特征数据用于验证终端发送的第二特征数据从而对终端进行认证。

可选地，还包括：

若云端服务器中未保存有终端的第一特征数据，则向接入认证设备发送查询失败消息，查询失败消息用于指示接入认证设备向终端返回需输入账号密码的门户认证页面。

可选地，还包括：

云端服务器接收到接入认证设备发来的第一特征数据和终端的特征信息的对照关系后，将对照关系存储于云端服务器中，对照关系为接入认证设备在用户通过账号密码认证成功后，根据用户设置的第一特征数据和终端的特征信息生成的。

本发明实施例提供一种用于门户认证的接入认证设备，包括：

获取模块，用于拦截终端的Http访问请求，获取终端的特征信息；

查询模块，用于根据终端的特征信息，查询是否保存有终端的第一特征数据；

返回模块，用于当接入认证设备保存有第一特征数据时，向终端返回待选项页面，待选项页面包含多个特征数据选项，其中，第一特征数据为多个特征数据选项中的至少一个；

处理模块，用于接收终端根据待选项页面选择的第二特征数据，并将第二特征数据与第一特征数据相比对，若二者一致，则放行Http访问请求。

可选地，还包括放行模块：

放行模块，用于在查询是否保存有终端的第一特征数据之前，根据终端的特征信息，检测终端是否位于放行列表中，若是，则直接放行，若否，则通知查询模块查询终端的第一特征数据；

处理模块，还用于在放行Http访问请求后，将终端的信息加入放行列表中，且在终端下线时清除终端的特征信息。

可选地，

返回模块，还用于若未查询到终端的第一特征数据，则向终端返回需输入账号密码的门户认证页面；

查询模块，还用于若未查询到终端的第一特征数据，则向云端服务器发送查询请求，查询请求中携带有终端的特征信息；若接收到云端服务器发送的终端的第一特征数据，则通知返回模块生成包含第一特征数据的待选项页面并返回给终端。

可选地，还包括设置模块：

返回模块，还用于若未收到云端服务器发送的终端的第一特征数据，则向终端返回需输入账号密码的门户认证页面；

设置模块，用于在用户通过输入账号密码认证成功后，向终端发送特征数据设置页面；接收终端根据特征数据设置页面返回的第一特征数据；将第一特征数据与终端的特征信息的对照关系存储于本地，或，将第一特征数据与终端的特征信息的对照关系存储于本地并将终端的特征信息与第一特征数据的对照关系发送给云端服务器。

本发明实施例提供一种用于门户认证的终端，包括：

发送模块，用于发送Http访问请求，Http访问请求中包括终端的特征信息；

接收模块，用于接收接入认证设备发送的包含第一特征数据的待选项页面，待选项页面包含多个特征数据选项，其中，第一特征数据为多个特征数据选项中的至少一个；第一特征数据是接入认证设备根据拦截到的Http访问请求中的终端的特征信息获取到的；

返回模块，用于将用户根据待选项页面选择的第二特征数据发送给接入认证设备，以使接入认证设备根据第二特征数据和第一特征数据进行认证。

可选地，

接收模块，还用于接收接入认证设备发送的需输入账号密码的认证页面，认证页面是接入认证设备未获取到第一特征数据后发送的；

接收模块，还用于接收接入认证设备发送的特征数据设置页面，特征数据设置页面是用户输入的账号密码在接入认证设备认证成功后发送的；

返回模块，还用于将用户设置的第一特征数据发送给接入认证设备，以使接入认证设备将第一特征数据与特征信息的对照关系存储于本地，或，将第一特征数据与特征信息的对照关系存储于本地并将特征信息与第一特征数据的对照关系发送给云端服务器。

可选地，第一特征数据是接入认证设备根据终端的特征信息在本地查找到的，或，接入认证设备根据终端的特征信息在本地未查找到时通过云端服务器获取到的。

本发明实施例提供一种用于门户认证的云端服务器，包括：

接收模块，用于接收接入认证设备发送的查询请求，查询请求中包括终端的特征信息；查询请求为接入认证设备未在本地查询到终端的第一特征数据时发送的；

查询模块，用于根据终端的特征信息，查询是否保存有终端的第一特征数据；

返回模块，用于向接入认证设备返回第一特征数据，以使接入认证设备生成包含第一特征数据的待选项页面返回给终端；第一特征数据用于验证终端发送的第二特征数据从而对终端进行认证。

可选地，

返回模块，还用于若未保存有终端的第一特征数据，则向接入认证设备返回查询失败消息，查询失败消息用于指示接入认证设备向终端返回需输入账号密码的门户认证页面。

可选地，还包括存储模块：

存储模块，用于接收到接入认证设备发来的第一特征数据和终端的特征信息的对照关系后，将对照关系存储于存储模块中，对照关系为接入认证设备在用户通过账号密码认证成功后，根据用户设置的第一特征数据和终端的特征信息生成的。

本发明实施例提供了一种门户认证方法和装置，包括：当终端接入网络后发送Http请求，接入认证设备拦截该请求并读取终端的特征信息；接入认证设备根据终端的特征信息在本地查找终端的第一特征数据；接入认证设备生产包含第一特征数据的待选项页面返回给终端；终端根据用户的选择结果生成第二特征数据并返回给接入认证设备；接入认证设备对比第一特征数据与第二特征数据是否一致；若二者一致，则接入认证设备放行用户数据信息，否则，拒绝放行用户Http请求。由于终端特征信息与第一特征数据存在着对照关系，在进行终端认证时，接入认证设备只需通过验证第一特征数据即可查询所属终端是否合法。在本发明中，接入认证设备向终端返回的认证页面为待选项页面，用户只需在待选项页面上选择正确的第一特征数据即可通过接入认证设备的认证，而不需再次输入账号密码，从而简化了portal认证操作，优化了用户体验。另一方面，采用待选项页面进行认证，还可以防止在MAC地址被盗用或终端遗失等情况下，账号被非法登录的问题。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种用于WLAN登录的portal认证的系统架构示意图；

图2为本发明实施例提供的一种portal认证方法的流程图；

图3为本发明实施例提供的一种待选项页面示例图；

图4为本发明实施例提供的一种基于云端服务器的portal认证方法的流程图；

图5为本发明实施例提供的另一种portal认证方法的流程图；

图6为本发明实施例提供的一种设置第一特征数据的流程图；

图7为本发明实施例提供的一种基于云端服务器之间的portal认证方法的流程图；

图8为本发明实施例提供的一种用于门户认证的接入认证设备结构图；

图9为本发明实施例提供的一种用于门户认证的终端的结构图；

图10为本发明实施例提供的一种用于门户认证的云端服务器的结构图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

以WLAN(Wireless Local Area Networks，无线局域网络)登录为例，图1 示例性示出了本发明实施例使用的一种用于WLAN登录的系统架构示意图，如图1所示，本发明实施例适用的系统架构100包括终端101、终端102、终端103、接入认证设备104、接入认证设备105以及云端服务器106。

终端101、终端102和终端103中的任一个终端可以接入WLAN网络，并发送超文本传输协议(HyperText Transfer Protocol，简称Http)请求，终端设备(User Equipment，简称UE)可以指用户移动终端或其它可以接入WLAN 网络的终端。

接入认证设备104和接入认证设备105是进行终端认证的设备，能够拦截终端的Http请求，可以是交换机、路由器或防火墙等宽带接入设备。接入认证设备可以同时连接多个终端，并存有部分终端的第一特征数据。

云端服务器106与WLAN网络中所有接入认证设备相连，存有本WLAN 网络中所有的第一特征数据信息，可以是阿里云，私有云等任意具有存储功能的云端服务器。

图2示例性示出了本发明实施例提供的一种portal认证方法流程示意图。如图2所示，本发明实施例提供的一种portal认证方法，包括以下步骤：

S201：接入认证设备拦截到终端的Http访问请求，

S202：接入认证设备获取终端的特征信息；

S203：根据终端的特征信息，接入认证设备查询是否保存有终端的第一特征数据；

S204：若接入认证设备保存有第一特征数据，则向终端返回待选项页面，待选项页面包含多个特征数据选项，其中，所述第一特征数据为所述多个特征数据选项中的至少一个；

S205：终端将用户根据所述待选项页面选择的第二特征数据发送给接入认证设备；

S206：接入认证设备将所述第二特征数据与所述第一特征数据相比对，若二者一致，则放行所述Http访问请求。

具体实施中，终端的特征信息用于唯一标识终端，可以是终端的物理地址 (MediaAccess Control，简称MAC地址)、移动用户识别码(International Mobile SubscriberIdentification Number，简称IMSI)、临时识别码(Temporary Mobile SubscriberIdentity，简称TMSI)等。终端的第一特征数据可以是图片、文字、数字或其他信息的组合。终端的特征信息与终端的第一特征数据以对照关系的方式保存在接入认证设备中。每个终端的第一特征数据不限于一个，可以针对同一个终端设置多个第一特征数据。当一个终端具有多个第一特征数据时，待选项页面中可以包含多个第一特征数据，接入认证设备在进行认证时可以认为只要第二特征数据为多个第一特征数据中的任一个即认证通过，也可以设定为用户需将待选项页面中所有的第一特征数据均正确选择才认证通过，后一种方式认证的安全性更高，对接入认证设备的处理能力也要求较高。可选地，待选项页面也可以只包含多个第一特征数据中的一个，但第一特征数据被分为多个待选项，用户只有正确地选择出所有待选项之后，才能通过认证。

本发明实施例提供一种待选项页面的示例。例如，终端绑定了第一特征数据123456，图3示出了用户终端接收到的待选项页面的一种表现形式。如图3 所示待选项页面，包含有4个特征数据选项，A项所示特征数据为用户终端绑定的第一特征数据，B项、C项和D项为干扰项，只有在用户选择了A项特征数据的情况下，终端生成的第二特征数据才能与第一特征数据一致，进而通过认证。可选地，待选项页面中的待选项可以包括任意N项，N的数值越大，认证可靠性越高。可选地，上述干扰项可以由接入认证设备随机生成。可选地，干扰项可以与第一特征数据类型相同，也可以与第一特征数据类型不同，例如，第一特征数据为一串数字，则干扰项可以为一串数字，也可以为一张图片，或者一段文字等任意类型。

可选的，在上述实施例步骤S202之后，步骤S203之前，接入认证设备还可以根据终端的特征信息检测所述终端是否位于放行列表中，若是，则直接放行，若否，则接入认证设备继续进行步骤S203。放行列表是由还未下线的已通过认证的终端的特征信息组成的。当终端通过认证之后，接入认证设备将终端的特征信息存储于放行列表中，使得当终端再次发送Http请求后，接入认证设备无需再次认证终端，而只需查询放行列表即可，从而减轻了接入认证设备的工作压力。可选地，当终端下线之后，接入认证设备即将终端的特征信息从放行列表中去除，以缩短放行列表长度，从而加快接入认证设备查询放行列表的速度。

可选的，在步骤S203中，若接入认证设备未保存终端的第一特征数据，则向所述终端返回需输入账号密码的门户认证页面，或，向与接入认证设备相连的云端服务器发送查询请求，查询请求中携带有终端的特征信息；若接入认证设备接收到云端服务器发送的终端的第一特征数据，则生成包含第一特征数据的待选项页面并返回给终端。可选地，接入认证设备若未保存有第一特征数据，则向终端返回需输入账号密码的常规认证页面。较佳地，接入认证设备与云端服务器相连，云端服务器中存有多个接入认证设备上传的第一特征数据，当接入认证设备未保存有终端的第一特征数据时，接入认证设备并非直接返回需输入账号密码的认证页面，而是向与之相连的云端服务器发送查询请求，查询请求中携带有终端的特征信息；云端服务器根据终端的特征信息查询是否存有终端的第一特征数据，若有则向接入认证设备返回终端的第一特征数据；接入认证设备根据收到的第一特征数据生成待选项页面并返回给终端。可选地，接入认证设备接收到云端服务器发送的终端的第一特征数据之后，将此第一特征数据存储于本地。

基于图1所示的系统架构，在步骤S203中，若所述接入认证设备未保存所述终端的第一特征数据，则本发明实施例提供了另一种通过云端服务器的门户认证方法，如图4所示，包括以下步骤：

S401：接入认证设备拦截到终端的Http访问请求；

S402：接入认证设备获取所述终端的特征信息；

S403：根据所述终端的特征信息，接入认证设备查询是否保存有终端的第一特征数据；

S404：若接入认证设备未保存终端的第一特征数据，则向与接入认证设备相连的云端服务器发送查询请求，所述查询请求中携带有终端的特征信息；

S405：云端服务器根据所述终端的特征信息，查询是否保存有终端的第一特征数据；

S406：若所述云端服务器中存有终端的第一特征数据，则向接入认证设备返回第一特征数据；

S407：接入认证设备向终端返回待选项页面，所述待选项页面包含多个特征数据选项，其中，第一特征数据为所述多个特征数据选项中的一个；

S408：终端将用户根据待选项页面选择的第二特征数据发送给接入认证设备；

S409：接入认证设备将第二特征数据与第一特征数据相比对，若二者一致，则放行Http访问请求。

具体实施中，云端服务器会接入多个接入认证设备，每个认证设备会将本地存储的终端的特征信息与终端的第一特征数据的对照关系发送给云端服务器，这样可以使得接入认证设备通过云端服务器获取终端在其他接入认证设备保存的对照关系。如图1所示的系统架构，接入认证设备104中存储有终端102 设置的第一特征数据并上报给云端服务器106；接入认证设备105中存储有终端101的第一特征数据并上报给云端服务器106；终端101的Http访问请求被接入认证设备104拦截后，接入认证设备104中未存储有终端101的第一特征数据，则接入认证设备104向云端服务器106发送查询请求以获取终端101的第一特征数据，从而向终端101反馈待选项页面，简化终端101的认证过程。本发明实施例中通过云端服务器实现了终端的第一特征数据的共享，无需终端在每个接入认证设备中均进行第一特征数据的设置。具体实施中，云端服务器 106可以根据地域等问题设置多个，多个云端服务器中的信息也可以实现共享。

通过上述方法，引入了云端服务器，使得当接入认证设备中未保存终端的第一特征数据时，仍可以通过从终端获取第一特征数据来生成待选项页面从而简化用户操作，因此，上述方法解决了终端设备连接不同接入认证设备后，再次快速认证的问题。

可选的，在步骤S405中若云端服务器中未保存有所述终端的第一特征数据，则向所述接入认证设备发送查询失败消息，所述查询失败消息用于指示所述接入认证设备向所述终端返回需输入账号密码的认证页面，接入认证设备在收到云端服务器返回的查询失败消息后，便向终端返回需输入账号密码的认证页面，以按照现有技术的方式完成终端的认证，保证了与现有技术认证方式的兼容。

可选的，在所述接入认证设备在用户通过输入账号密码认证成功后，向所述终端发送特征数据设置页面；所述接入认证设备接收所述终端根据所述特征数据设置页面返回的第一特征数据；所述接入认证设备将所述第一特征数据与所述终端的特征信息的对照关系存储于本地，或，将所述第一特征数据与所述终端的特征信息的对照关系存储于本地并将所述终端的特征信息与第一特征数据的对照关系发送给所述云端服务器。若终端为第一次接入图1所示的系统架构中，则在终端通过现有的账号密码认证成功后，可提示用于设置第一特征数据，从而简化后续的认证过程。

具体实施中，特征数据设置页面可以是在终端在接入认证设备无法查找到第一特征数据后触发的，也可以是云端服务器无法查询到第一特征数据后触发的。特征数据设置页面可根据接入认证设备中设定的形式为准，如接入认证设备向终端反馈可选的多个特征数据，终端从可选的多个特征数据中选择一个作为终端的第一特征数据；也可以是终端根据用户输入的信息来自由设定终端的第一特征数据。

图5示出了本发明实施例提供了一种采用本发明所述的一种portal认证方法认证系统下用户登陆WiFi网络的流程示意图，包括以下步骤：

S501：终端连接到接入认证设备；

S502：终端发起Http请求；

S503：接入认证设备拦截到Http请求，读取终端的特征信息；

S504：接入认证设备判断终端是否在本接入认证设备的放行列表中；若是，执行步骤S505；若否，执行步骤S506；

S505：所述接入认证设备放行用户业务数据，并告知终端用户已经被放行；

S506：查询本地接入认证设备中是否存有所述设备的第一特征数据；若是，执行步骤S507；若否，执行步骤S511；

S507:接入认证设备获取第一特征数据，并向终端返回包含第一特征数据的待选项页面；

S508：终端将用户选择的第二特征数据返回给接入认证设备；

S509：接入认证设备判断第一特征数据与第二特征数据是否一致；若是，执行步骤S505；若否，执行步骤S510；

S510：接入认证设备拒绝放行终端用户业务数据；

S511：接入认证设备向云端服务器发送查询请求；

S512：云端服务器判断是否存有第一特征数据；若是，则执行步骤S513；若否，执行步骤S514；

S513：接入认证设备接收并保存第一特征数据，向终端返回包含所述第一特征数据的待选项页面；

S514：云端服务器向接入认证设备发送查询失败消息；

S515：接入认证设备向终端返回需输入账号密码的认证页面；

S516：检验账号密码是否合法；若是，执行步骤S505；若否，执行步骤 S510。

上述步骤S516中，若经账号密码验证成功，可选地，向用户提供第一特征数据设置进程。

图6示出了本发明实施例示例性提供的一种第一特征数据绑定流程，如图 6所示：

S601:终端通过账号密码认证成功；

S602：接入认证设备向终端发送是否绑定第一特征数据的询问页面；

S603：根据用户的是否绑定第一特征数据执行后续结果；若是，则执行步骤S605；若否，则执行步骤S604；

S604：结束绑定进程；

S605：接入认证设备向终端发送第一特征数据设置页面；

S606：用户设置第一数据并由终端将终端的特征信息和第一特征数据返回给接入认证设备；

S607：接入认证设备将第一特征数据和终端特征信息的对照关系存储于本地并发送给云端服务器；

S608：云端服务器保存第一特征数据和终端特征信息的对照关系。

由上述实例可见，本发明基于现有认证流程，通过利用云端服务器的数据存储以及接入认证设备的数据校验实现了快速认证，简化了用户操作，且可无缝衔接普通接入认证方法。

进一步地，云端服务器可以保存多个接入认证设备发来的第一特征数据和终端特征信息的对照关系，例如图1中终端101借由接入认证设备104设置了第一特征数据，则终端101的第一特征数据将被存储于接入认证设备104和云端服务器106中；当终端101连接接入认证设备105进行认证时，由于接入认证设备105中未保存终端101的第一特征数据，接入认证设备将向云端服务器 106发起查询请求；云端服务器106中已存储了终端101的第一特征数据，将所述第一特征数据返回给接入认证设备105；接入认证设备105获取终端101 的第一特征数据，并生成待选项页面返回给终端101；用户选择相应的特征数据选项完成认证。通过上述方法可见，当接入认证设备中未保存终端的第一特征数据时，可以向云端服务器中发起查询，云端服务器中会保存有其它接入认证设备发送来的所述终端的第一特征数据，可以查询到所述终端的第一特征数据并将其返回给接入认证设备，因此上述方法可以解决终端设备连接不同接入认证设备后，再次快速认证的问题。

可选地，不同系统下的云端服务器之间也可以实现数据共享。图7为本发明实施例提供的一种基于不同WLAN云端服务器之间的portal认证方法的流程图，如图7所示终端未在云端服务器1所属的WLAN系统中设置第一特征数据，但在云端服务器2所属WLAN系统中绑定了第一特征数据。

S701：接入认证设备拦截终端Http请求，并读取终端特征信息；

S702：接入认证设备根据特征信息未查找到第一特征数据；

S703：接入认证设备向云端服务器发起查询请求；

S704：云端服务器1未查找到第一特征数据；

S705：云端服务器1向云端服务器2发起查询请求；

S706：云端服务器2查询到第一特征数据；

S707：云端服务器2向云端服务器1返回第一特征数据；

S708：云端服务器1向接入认证设备返回第一特征数据；

S709：接入认证设备生成待选项页面发给终端；

S710：终端根据用户选择结果生成第二特征数据并发送给接入认证设备；

S711：接入认证设备比对第一特征数据和第二特征数据完成认证并将接入认证设备将认证结果发送给终端。

通过上述方法，终端虽然未在云端服务器1所属的WLAN系统中设置第一特征数据，但云端服务器1与云端服务器2相连，云端服务器2中存储着所述终端的第一特征数据，云端服务器2可以向云端服务器1中发送所述终端的第一特征数据，进而WLAN系统中便存在了所述终端的特征数据，所述终端便实现了在未绑定第一特征数据的WLAN系统中进行快速认证，从而拓宽了本发明所述方法的使用范围。

本发明实施例提供的一种门户认证方法，包括：当终端接入网络后发送 Http请求，接入认证设备拦截该请求并读取终端的特征信息；接入认证设备根据终端的特征信息在本地查找所述终端的第一特征数据；接入认证设备生产包含所述第一特征数据的待选项页面返回给终端；终端根据用户的选择结果生成第二特征数据并返回给接入认证设备；接入认证设备对比第一特征数据与第二特征数据是否一致；若二者一致，则接入认证设备放行用户Http请求，否则，拒绝放行用户Http请求。本发明将第一特征数据与终端特征信息相关联，因此只需验证第一特征数据即可验证终端的合法性。本发明用第一特征数据代替用户的账号密码，将认证页面由需输入账号密码的形式改为待选项形式，因此采用这种登陆方式，可以简化用户操作，提升用户体验。此外，待选项的登录形式不仅可以验证终端的合法性，也可以验证用户操作的合法性。

基于相同构思，图8示例性示出本发明实施例提供的一种用于门户认证的接入认证设备，如图8所示，该接入认证设备801包括获取模块802、查询模块803、返回模块804和处理模块805；其中：

获取模块802，用于拦截终端的Http访问请求，获取终端的特征信息；

查询模块803，用于根据终端的特征信息，查询是否保存有终端的第一特征数据；

返回模块804，用于当接入认证设备保存有第一特征数据时，向终端返回待选项页面，待选项页面包含多个特征数据选项，其中，第一特征数据为多个特征数据选项中的至少一个；

处理模块805，用于接收终端根据待选项页面选择的第二特征数据，并将第二特征数据与第一特征数据相比对，若二者一致，则放行Http访问请求。

可选地，接入认证设备801还包括放行模块806，用于在查询是否保存有终端的第一特征数据之前，根据终端的特征信息，检测终端是否位于放行列表中，若是，则直接放行，若否，则通知查询模块查询终端的第一特征数据；

处理模块805，还用于在放行Http访问请求后，将终端的信息加入放行列表中，且在终端下线时清除终端的特征信息。

可选地，返回模块804，还用于若未查询到终端的第一特征数据，则向终端返回需输入账号密码的门户认证页面；

查询模块803，还用于，若未查询到终端的第一特征数据，则向云端服务器发送查询请求，查询请求中携带有终端的特征信息；若接收到云端服务器发送的第一特征数据，则通知返回模块804生成包含第一特征数据的待选项页面并返回给终端。

可选地，返回模块804，还用于未收到云端服务器发送的第一特征数据时，向终端返回需输入账号密码的门户认证页面。

可选地，接入认证设备801还包括设置模块807，用于在用户通过输入账号密码认证成功后，向终端发送特征数据设置页面；接收终端根据特征数据设置页面返回的第一特征数据；将第一特征数据与终端的特征信息的对照关系存储于本地，或，将第一特征数据与终端的特征信息的对照关系存储于本地并将终端的特征信息与第一特征数据的对照关系发送给云端服务器。

基于相同构思，图9示例性示出了本发明实施例提供一种用于门户认证的终端，如图9所示，该终端901包括发送模块902、接收模块903和返回模块 904，其中：

发送模块902，用于发送Http访问请求，Http访问请求中包括终端的特征信息；

接收模块903，用于接收接入认证设备发送的包含第一特征数据的待选项页面，待选项页面包含多个特征数据选项，其中，第一特征数据为多个特征数据选项中的至少一个；第一特征数据是接入认证设备根据拦截到的Http访问请求中的终端的特征信息获取到的；

返回模块904，用于将用户根据待选项页面选择的第二特征数据发送给接入认证设备，以使接入认证设备根据第二特征数据和第一特征数据进行认证。

可选地，接收模块903，还用于接收接入认证设备发送的需输入账号密码的认证页面，认证页面是所述接入认证设备未获取到所述第一特征数据后发送的。

可选地，接收模块903，还用于接收接入认证设备发送的特征数据设置页面，特征数据设置页面是用户输入的账号密码在接入认证设备认证成功后发送的。

可选地，返回模块904，还用于将用户设置的第一特征数据发送给接入认证设备，以使接入认证设备将第一特征数据与特征信息的对照关系存储于本地，或，将所述第一特征数据与所述特征信息的对照关系存储于本地并将所述特征信息与所述第一特征数据的对照关系发送给所述云端服务器。

可选地，第一特征数据是接入认证设备根据拦截到的Http访问请求中的终端的特征信息获取到的，包括：

第一特征数据是接入认证设备根据终端的特征信息在本地查找到的，或，接入认证设备根据终端的特征信息在本地未查找到时通过云端服务器获取到的。

基于相同构思，图10示例性示出本发明实施例提供的一种用于门户认证的云端服务器，如图10所示，该云端服务器1001包括接收模块1002、查询模块1003和返回模块1004，其中：

接收模块1002，用于接收接入认证设备发送的查询请求，查询请求中包括终端的特征信息；查询请求为接入认证设备未在本地查询到终端的第一特征数据时发送的；

查询模块1003，用于根据终端的特征信息，查询是否保存有终端的第一特征数据；

返回模块1004，用于向接入认证设备返回第一特征数据，以使接入认证设备生成包含第一特征数据的待选项页面返回给终端；第一特征数据用于验证终端发送的第二特征数据从而对终端进行认证。

可选地，返回模块1004，还用于，若未保存有终端的第一特征数据，则向接入认证设备返回查询失败消息，查询失败消息用于指示接入认证设备向终端返回需输入账号密码的门户认证页面。

可选地，云端服务器1001还包括存储模块1005，用于接收到接入认证设备发来的第一特征数据和终端的特征信息的对照关系后，将对照关系存储于存储模块中，对照关系为接入认证设备在用户通过账号密码认证成功后，根据用户设置的第一特征数据和终端的特征信息生成的。

本领域内的技术人员应明白，本发明的实施例可提供为方法、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、 CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和 /或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/ 或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变形而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变动属于本发明权利要求极其等同技术的范围之内，则本发明也意图包含这些改动和变形在内。

Claims (20)

1.一种门户认证方法，其特征在于，包括：

接入认证设备根据拦截到的终端的Http访问请求，获取所述终端的特征信息；

根据所述终端的特征信息，所述接入认证设备查询是否保存有所述终端的第一特征数据；

若所述接入认证设备保存有所述第一特征数据，则向所述终端返回待选项页面，所述待选项页面包含多个特征数据选项，其中，所述第一特征数据为所述多个特征数据选项中的至少一个；

所述接入认证设备接收所述终端根据所述待选项页面选择的第二特征数据，并将所述第二特征数据与所述第一特征数据相比对，若二者一致，则放行所述Http访问请求。

2.如权利要求1所述的门户认证方法，其特征在于，所述接入认证设备查询是否保存有所述终端的第一特征数据之前，还包括：

根据所述终端的特征信息，所述接入认证设备检测所述终端是否位于放行列表中，若是，则直接放行，若否，则所述接入认证设备查询所述终端的第一特征数据；所述放行列表中含有已完成验证的所述终端的所述特征信息且在所述终端下线时，所述放行列表会清除所述终端的特征信息。

3.如权利要求1所述的门户认证方法，其特征在于，还包括：

若所述接入认证设备未保存有所述第一特征数据，则向所述终端返回需输入账号密码的门户认证页面，或：

向与所述接入认证设备相连的云端服务器发送查询请求，所述查询请求中携带有所述终端的所述特征信息；

若所述接入认证设备接收到所述云端服务器发送的所述终端的第一特征数据，则生成包含所述第一特征数据的待选项页面并返回给所述终端。

4.如权利要求3所述的门户认证方法，其特征在于，还包括：

若所述接入认证设备未收到所述云端服务器发送的所述终端的第一特征数据，则向所述终端返回需输入账号密码的门户认证页面；

所述接入认证设备在用户通过输入账号密码认证成功后，向所述终端发送特征数据设置页面；

所述接入认证设备接收所述终端根据所述特征数据设置页面返回的第一特征数据；

所述接入认证设备将所述第一特征数据与所述终端的特征信息的对照关系存储于本地，或，将所述第一特征数据与所述终端的特征信息的对照关系存储于本地并将所述终端的特征信息与所述第一特征数据的对照关系发送给所述云端服务器。

5.一种门户认证的方法，其特征在于，包括：

终端发送Http访问请求，所述Http访问请求中包括终端的特征信息；

所述终端收到接入认证设备发送的包含第一特征数据的待选项页面，所述待选项页面包含多个特征数据选项，其中，所述第一特征数据为所述多个特征数据选项中的至少一个；所述第一特征数据是所述接入认证设备根据拦截到的所述Http访问请求中的所述终端的特征信息获取到的；

所述终端将用户根据所述待选项页面选择的第二特征数据发送给所述接入认证设备，以使所述接入认证设备根据所述第二特征数据和所述第一特征数据进行认证。

6.如权利要求5所述的门户认证方法，其特征在于，还包括：

所述终端接收所述接入认证设备发送的需输入账号密码的认证页面，所述认证页面是所述接入认证设备未获取到所述第一特征数据后发送的；

所述终端接收所述接入认证设备发送的特征数据设置页面，所述特征数据设置页面是用户输入的账号密码在所述接入认证设备认证成功后发送的；

所述终端将用户设置的所述第一特征数据发送给所述接入认证设备，以使所述接入认证设备将所述第一特征数据与所述终端的特征信息的对照关系存储于本地，或，将所述第一特征数据与所述终端的特征信息的对照关系存储于本地并将所述终端的特征信息与所述第一特征数据的对照关系发送给所述云端服务器。

7.如权利要求5所述的门户认证方法，其特征在于，所述第一特征数据是所述接入认证设备根据拦截到的所述Http访问请求中的所述终端的特征信息获取到的，包括：

所述第一特征数据是所述接入认证设备根据所述终端的特征信息在本地查找到的，或，所述接入认证设备根据所述终端的特征信息在本地未查找到时通过云端服务器获取到的。

8.一种门户认证方法，其特征在于，包括：

云端服务器接收接入认证设备发送的查询请求，所述查询请求中包括终端的特征信息；所述查询请求为所述接入认证设备未在本地查询到所述终端的第一特征数据时向所述云端服务器发送的；

所述云端服务器根据所述终端的特征信息，查询是否保存有所述终端的第一特征数据；

若所述云端服务器中存有所述终端的第一特征数据，则向所述接入认证设备返回所述第一特征数据，以使所述接入认证设备生成包含所述第一特征数据的待选项页面返回给所述终端；所述第一特征数据用于验证所述终端发送的第二特征数据从而对所述终端进行认证。

9.如权利要求8所述的门户认证方法，其特征在于，还包括：

若所述云端服务器中未保存有所述终端的第一特征数据，则向所述接入认证设备发送查询失败消息，所述查询失败消息用于指示所述接入认证设备向所述终端返回需输入账号密码的门户认证页面。

10.如权利要求9所述的门户认证方法，其特征在于，还包括：

所述云端服务器接收到所述接入认证设备发来的所述第一特征数据和所述终端的特征信息的对照关系后，将所述对照关系存储于云端服务器中，所述对照关系为所述接入认证设备在用户通过账号密码认证成功后，根据用户设置的第一特征数据和所述终端的特征信息生成的。

11.一种用于门户认证的接入认证设备，其特征在于，包括：

获取模块，用于拦截终端的Http访问请求，获取所述终端的特征信息；

查询模块，用于根据所述终端的特征信息，查询是否保存有所述终端的第一特征数据；

返回模块，用于当所述接入认证设备保存有所述第一特征数据时，向所述终端返回待选项页面，所述待选项页面包含多个特征数据选项，其中，所述第一特征数据为所述多个特征数据选项中的至少一个；

处理模块，用于接收所述终端根据所述待选项页面选择的第二特征数据，并将所述第二特征数据与所述第一特征数据相比对，若二者一致，则放行所述Http访问请求。

12.如权利要求11所述的用于门户认证的接入认证设备，其特征在于，还包括放行模块：

所述放行模块，用于在查询是否保存有所述终端的所述第一特征数据之前，根据所述终端的特征信息，检测所述终端是否位于放行列表中，若是，则直接放行，若否，则通知所述查询模块查询所述终端的第一特征数据；

所述处理模块，还用于在放行所述Http访问请求后，将所述终端的信息加入所述放行列表中，且在所述终端下线时清除所述终端的特征信息。

13.如权利要求11所述的用于门户认证的接入认证设备，其特征在于，

所述返回模块，还用于若未查询到所述终端的第一特征数据，则向所述终端返回需输入账号密码的门户认证页面；

所述查询模块，还用于若未查询到所述终端的第一特征数据，则向云端服务器发送查询请求，所述查询请求中携带有所述终端的特征信息；若接收到所述云端服务器发送的所述终端的第一特征数据，则通知所述返回模块生成包含所述第一特征数据的待选项页面并返回给所述终端。

14.如权利要求13所述的用于门户认证的接入认证设备，其特征在于，还包括设置模块：

所述返回模块，还用于若未收到所述云端服务器发送的所述终端的第一特征数据，则向所述终端返回需输入账号密码的门户认证页面；

所述设置模块，用于在用户通过输入账号密码认证成功后，向所述终端发送特征数据设置页面；接收所述终端根据所述特征数据设置页面返回的第一特征数据；将所述第一特征数据与所述终端的特征信息的对照关系存储于本地，或，将所述第一特征数据与所述终端的特征信息的对照关系存储于本地并将所述终端的特征信息与所述第一特征数据的对照关系发送给所述云端服务器。

15.一种用于门户认证的终端，其特征在于，包括：

发送模块，用于发送Http访问请求，所述Http访问请求中包括终端的特征信息；

接收模块，用于接收接入认证设备发送的包含第一特征数据的待选项页面，所述待选项页面包含多个特征数据选项，其中，所述第一特征数据为所述多个特征数据选项中的至少一个；所述第一特征数据是所述接入认证设备根据拦截到的所述Http访问请求中的所述终端的特征信息获取到的；

返回模块，用于将用户根据所述待选项页面选择的第二特征数据发送给所述接入认证设备，以使所述接入认证设备根据所述第二特征数据和所述第一特征数据进行认证。

16.如权利要求15所述的用于门户认证的终端，其特征在于，

所述接收模块，还用于接收所述接入认证设备发送的需输入账号密码的认证页面，所述认证页面是所述接入认证设备未获取到所述第一特征数据后发送的；

所述接收模块，还用于接收所述接入认证设备发送的特征数据设置页面，所述特征数据设置页面是用户输入的账号密码在所述接入认证设备认证成功后发送的；

所述返回模块，还用于将用户设置的所述第一特征数据发送给所述接入认证设备，以使所述接入认证设备将所述第一特征数据与所述特征信息的对照关系存储于本地，或，将所述第一特征数据与所述特征信息的对照关系存储于本地并将所述特征信息与所述第一特征数据的对照关系发送给所述云端服务器。

17.如权利要求15所述的用于门户认证的终端，其特征在于，所述第一特征数据是所述接入认证设备根据所述终端的特征信息在本地查找到的，或，所述接入认证设备根据所述终端的特征信息在本地未查找到时通过云端服务器获取到的。

18.一种用于门户认证的云端服务器，其特征在于，包括：

接收模块，用于接收接入认证设备发送的查询请求，所述查询请求中包括终端的特征信息；所述查询请求为所述接入认证设备未在本地查询到所述终端的第一特征数据时发送的；

查询模块，用于根据所述终端的特征信息，查询是否保存有所述终端的第一特征数据；

返回模块，用于向所述接入认证设备返回所述第一特征数据，以使所述接入认证设备生成包含所述第一特征数据的待选项页面返回给所述终端；所述第一特征数据用于验证所述终端发送的第二特征数据从而对所述终端进行认证。

19.如权利要求18所述的用于门户认证的云端服务器，其特征在于，

所述返回模块，还用于若未保存有所述终端的第一特征数据，则向所述接入认证设备返回查询失败消息，所述查询失败消息用于指示所述接入认证设备向所述终端返回需输入账号密码的门户认证页面。

20.如权利要求19所述的用于门户认证的云端服务器，其特征在于，还包括存储模块：

所述存储模块，用于接收到所述接入认证设备发来的所述第一特征数据和所述终端的特征信息的对照关系后，将所述对照关系存储于所述存储模块中，所述对照关系为所述接入认证设备在用户通过账号密码认证成功后，根据用户设置的第一特征数据和所述终端的特征信息生成的。