CN107294995A - 防止Portal弹出的应用程序认证方法及系统、无线接入设备 - Google Patents

Abstract

本发明公开了一种防止Portal弹出的应用程序认证方法及系统、无线接入设备，该方法包括步骤：S1.对新接入终端开启短暂的数据放行；S2.接收所述终端中应用程序发送的认证状态查询报文，并向所述终端发送认证状态查询结果；S3.若所述终端为未认证状态，停止对所述终端的数据放行，并向所述终端发送认证服务器地址信息；S4.接收认证服务器发送的终端应用程序认证通过的通知，对所述终端开启数据放行。本发明提供了一种防止Portal弹出的应用程序认证方法及系统，在应用程序中直接连接无线接入设备的同时，可以有效的避免captive portal功能自动弹出portal认证页面。

Description

防止Portal弹出的应用程序认证方法及系统、无线接入设备

技术领域

本发明涉及通信技术领域，尤其涉及一种防止Portal弹出的应用程序认证方法及系统、无线接入设备。

背景技术

Portal(入口)认证是互联网接入的一种认证方式，通常为Web(网页)认证，Portal认证网页通常称为门户网站。当用户在使用终端连接需要Portal认证的网络但未经认证时，会强制终端登录到特定门户网站站点免费访问其中包含的服务；但是当用户需要使用互联网中的其他信息时，必须在门户网站上进行认证，只有认证通过了之后才可以使用互联网资源。在无线网络中，由于Portal认证具有免客户端、可强制推送广告等优势，故而得到广泛应用。

如申请号为CN201611129673.2的专利文献公开的“Portal页面获取方法、无线无线接入设备及Portal服务器”，该发明提供了一种Portal页面获取方法、无线无线接入设备及Portal服务器，其中，该Portal页面获取方法中包括：S1无线局域网中任意一无线无线接入设备接收终端发送的上网请求；S2无线无线接入设备将根据上网请求重定向得到资源定位符发送至终端；S3Portal服务器接收终端根据资源定位符发送的页面请求，并将Portal页面下发至终端，其中，Portal页面中媒体文件的域名为预设域名；S4无线无线接入设备接收终端根据预设域名发送的媒体文件请求，并将缓存的媒体文件发送至终端。

又如申请号为CN201610254820.2的专利文献公开的“一种基于操作系统的门户认证页面自适应系统及其方法”，该发明提供了一种基于操作系统的门户认证页面自适应系统及其方法，该门户认证页面自适应系统中包括：无线接入点，与无线终端无线连接，其截获无线终端发送的第一超文本传输协议请求报文，并伪造暂时性重定向报文并反馈至无线终端；暂时性重定向报文中具体包含门户认证服务器的第二统一资源定位符，第二统一资源定位符中包括无线终端中操作系统所属系统类型的类型参数；门户认证服务器，与无线终端通信连接，其接收无线终端发送的包含第二统一资源定位符的第二超文本传输协议请求报文，进而自动推送相应的门户认证页面至无线终端。

当STA上有认证应用程序时，同时又支持基于Web的Portal认证时，STA可以通过打开应用程序后，通过应用程序上的认证按钮进行认证。STA在没有打开认证按钮时，则可以通过打开浏览器，通过基于Web的Portal页面进行认证。但是当前很多类型的手机，具备Captive Portal功能，即当手机关联上无线接入设备后，手机系统使用默认浏览器自动弹出Portal页面。所以当用户打开认证应用程序，点击关联后，由于系统在第一时间观测到手机已关联上WiFi，立即自动弹出Portal页面。这样应用程序立即就被切换到后台，降低了用户体验感。

发明内容

针对上述现有技术的现状，本发明所要解决的技术问题在于提供一种防止Portal弹出的应用程序认证方法及系统、无线接入设备。

本发明解决上述技术问题所采用的技术方案为：

一种防止Portal弹出的应用程序认证方法，其特征在于，包括步骤：

S1.对新接入终端开启短暂的数据放行；

S2.接收所述终端中应用程序发送的认证状态查询报文，并向所述终端发送认证状态查询结果；

S3.若所述终端为未认证状态，停止对所述终端的数据放行，并向所述终端发送认证服务器地址信息；

S4.接收认证服务器发送的终端应用程序认证通过的通知，对所述终端开启数据放行。

进一步地，步骤S1中，当用户于终端打开应用程序，通过所述应用程序扫描接入无线接入设备后，所述无线接入设备对所述新接入终端开启短暂的数据放行；

当无线接入设备对所述新接入终端开启数据放行的时间超过预设时间后，停止对所述新接入终端的数据放行。

进一步地，步骤S2具体为：

S21.终端接入无线接入设备后，所述终端中应用程序向所述无线接入设备发送认证状态查询报文；

S22.无线接入设备接收所述终端中应用程序发送的认证状态查询报文；

S23.无线接入设备查询所述终端的认证状态信息；

S24.无线接入设备根据所述查询的终端认证状态信息，向所述终端发送认证状态查询结果。

进一步地，步骤S3中，若所述终端为已认证状态，则无线接入设备继续对所述终端开启数据放行。

进一步地，步骤S4中，终端接收无线接入设备发送的认证服务器地址信息，并向所述认证服务器发送认证请求，进行应用程序认证；

若所述应用程序认证通过，则所述认证服务器向无线接入设备发送终端应用程序认证通过的通知；

若所述应用程序认证未通过，则所述认证服务器向无线接入设备发送终端应用程序认证未通过的通知。

进一步地，步骤S4中还包括：

无线接入设备接收认证服务器发送的终端应用程序认证未通过的通知后，继续停止对所述终端的数据放行。

一种无线接入设备，包括：

放行模块，用于对新接入终端开启短暂的数据放行；

第一接收模块，用于接收所述终端中应用程序发送的认证状态查询报文；

发送模块，用于向所述终端发送认证状态查询结果；

所述放行模块还用于：当所述终端为已认证状态时，继续对所述终端开启数据放行；当所述终端为未认证状态时，停止对所述终端的数据放行；

所述发送模块还用于：当所述终端为未认证状态时，向所述终端发送认证服务器地址信息；

第二接收模块，用于接收认证服务器发送的终端应用程序认证是否通过的通知；

所述放行模块还用于：当接收到认证服务器发送的终端应用程序认证通过的通知时，对所述终端开启数据放行；当接收到认证服务器发送的终端应用程序认证未通过的通知时，继续停止对所述终端的数据放行。

进一步地，所述放行模块包括：

计时单元，用于计算放行模块对所述新接入终端首次开启数据放行的时间；

当所述放行模块对所述新接入终端首次开启数据放行的时间超过预设时间时，通知所述放行模块停止对所述新接入终端的数据放行。

一种防止Portal弹出的应用程序认证系统，包括：终端、无线接入设备及认证服务器；

所述终端安装有用于网络认证的应用程序；

所述无线接入设备用于对新接入终端开启短暂的数据放行；用于接收所述终端中应用程序发送的认证状态查询报文，并向所述终端发送认证状态查询结果，用于当所述终端为已认证状态时，继续对所述终端开启数据放行；当所述终端为未认证状态时，停止对所述终端的数据放行；用于接收认证服务器发送的终端应用程序认证是否通过的通知，当接收到认证服务器发送的终端应用程序认证通过的通知时，对所述终端开启数据放行；当接收到认证服务器发送的终端应用程序认证未通过的通知时，继续停止对所述终端的数据放行；

所述认证服务器用于接收并认证终端中应用程序发送的认证请求，并根据所述认证结果，向无线接入设备发送终端应用程序认证是否通过的通知。

进一步地，所述无线接入设备包括：

放行模块，用于对新接入终端开启短暂的数据放行；所述放行模块包括：计时单元，用于计算放行模块对所述新接入终端首次开启数据放行的时间，当所述放行模块对所述新接入终端首次开启数据放行的时间超过预设时间时，通知所述放行模块停止对所述新接入终端的数据放行；

第一接收模块，用于接收所述终端中应用程序发送的认证状态查询报文；

发送模块，用于向所述终端发送认证状态查询结果；

所述放行模块还用于：当所述终端为已认证状态时，继续对所述终端开启数据放行；当所述终端为未认证状态时，停止对所述终端的数据放行；

所述发送模块还用于：当所述终端为未认证状态时，向所述终端发送认证服务器地址信息；

第二接收模块，用于接收认证服务器发送的终端应用程序认证是否通过的通知；

所述放行模块还用于：当接收到认证服务器发送的终端应用程序认证通过的通知时，对所述终端开启数据放行；当接收到认证服务器发送的终端应用程序认证未通过的通知时，继续停止对所述终端的数据放行。

本发明提供了一种防止Portal弹出的应用程序认证方法及系统，以及一种无线接入设备，在应用程序中直接连接无线接入设备的同时，可以有效的避免captive portal功能自动弹出portal认证页面。

附图说明

图1为本发明实施例一中一种防止Portal弹出的应用程序认证方法流程图；

图2为本发明实施例一中一种防止Portal弹出的应用程序认证方法的另一流程图；

图3为本发明实施例二中一种无线接入设备结构图；

图4为本发明实施例三中一种防止Portal弹出的应用程序认证系统结构图。

具体实施方式

以下是本发明的具体实施例并结合附图，对本发明的技术方案作进一步的描述，但本发明并不限于这些实施例。

需要说明的是，在本发明实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。

在本发明实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。

另外，本发明的说明书和权利要求书及附图中的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。例如，在本发明实施例中可能采用术语第一、第二来区分接收模块，但这些接收模块不应限于这些术语。例如，在不脱离本发明实施例范围的情况下，第一接收模块也可以被称为第三接收模块，类似地，第二接收模块也可以被称为第四接收模块。这些术语仅用来将这些功能单元彼此区分开。

本发明实施例涉及的无线接入设备，可以为无线路由器，还可以为具有无线路由器的功能的网络实体。

在本发明实施例中，终端包括但不限于个人计算机、便携式计算机、智能手机、平板电脑、电子阅读器、智能多媒体机、佩戴式便携设备及其它带有网络认证功能的智能终端设备。

以下为本发明具体实施例。

实施例一

图1及图2为本实施例中一种防止Portal弹出的应用程序认证方法流程图，如图1及图2所示，本实施例中一种防止Portal弹出的应用程序认证方法包括步骤：

S1.对新接入终端开启短暂的数据放行；

现有终端设备多为自带captive portal功能，Captive Portal，即“强制主页”或“强制登录门户”，是一个登录Web页面，通常由网络运营商或网关在用户能够正常访问互联网之前拦截用户的请求并将一个强制登录或认证主页呈现(通常是通过浏览器)给用户。该页面可能要求用户输入认证信息、支付、接受某些条款或者其他用户授权等，随后用户才能被授权访问互联网。该技术广泛用于移动和个人宽带服务，包括有线电视、商业WiFi、家庭热点等，也可用于访问企业和住宅区有线网络。

本步骤中，当用户于终端打开应用程序，通过所述应用程序扫描接入无线接入设备后，为了防止终端的captive portal功能自动弹出认证页面，所述无线接入设备对所述新接入终端开启短暂的数据放行；此时终端captiveportal功能对网络进行检测，发现网络是可以正常数据访问的，因此不会自动弹出portal页面。

本步骤中还包括：当无线接入设备对新接入的终端首次开启数据放行后，计算放行时间。

当无线接入设备对所述新接入终端开启数据放行的时间超过预设时间后，停止对所述新接入终端的数据放行。本步骤中对终端开启数据放行的目的，是为了使终端captiveportal功能不会自动弹出portal页面，然而，用户可能存在接入后不认证的情况，因此本步骤中还包括放行时间的计算。

S2.接收所述终端中应用程序发送的认证状态查询报文，并向所述终端发送认证状态查询结果；

本步骤具体为：

S21.终端接入无线接入设备后，所述终端中应用程序向所述无线接入设备发送认证状态查询报文；

当终端接入无线接入设备后，应用程序首先需要获取本终端是否已在该无线接入设备完成认证，因此需要先向无线接入设备查询该终端的认证状态。本步骤中，应用程序通过向所述无线接入设备发送认证状态查询报文以获取该终端的认证状态。

S22.无线接入设备接收所述终端中应用程序发送的认证状态查询报文；

S23.无线接入设备查询所述终端的认证状态信息；

本步骤中，无线接入设备在接收到认证状态查询报文后，于认证记录中查询该终端是否已完成认证。

S24.无线接入设备根据所述查询的终端认证状态信息，向所述终端发送认证状态查询结果。

本步骤中，无线接入设备根据在认证记录中的查询结果，向终端返回认证查询结果通知。

S3.若所述终端为未认证状态，停止对所述终端的数据放行，并向所述终端发送认证服务器地址信息；

本步骤中，若无线接入设备查询不到该终端的认证记录，则说明该终端为未认证状态，此时无线接入设备停止对该终端的数据放行，该终端不能进行正常的网络访问。

为了使终端能通过应用程序进行认证，无线接入设备将认证服务器的地址信息发送至所述终端。

若无线接入设备能查询到该终端的认证记录，则说明所述终端为已认证状态，则无线接入设备继续对所述终端开启数据放行。

S4.接收认证服务器发送的终端应用程序认证通过的通知，对所述终端开启数据放行。

本步骤中，终端接收无线接入设备发送的认证服务器地址信息，并向所述认证服务器发送认证请求，进行应用程序认证；

若所述应用程序认证通过，则所述认证服务器向无线接入设备发送终端应用程序认证通过的通知；

若所述应用程序认证未通过，则所述认证服务器向无线接入设备发送终端应用程序认证未通过的通知。

无线接入设备到接收认证服务器发送的终端应用程序认证通过的通知后，对所述终端开启数据放行。

无线接入设备接收认证服务器发送的终端应用程序认证未通过的通知后，继续停止对所述终端的数据放行。

本实施例提供了一种防止Portal弹出的应用程序认证方法，在应用程序中直接连接无线接入设备的同时，可以有效的避免captive portal功能自动弹出portal认证页面。

实施例二

本实施例提供一种无线接入设备，应用于一种防止Portal弹出的应用程序认证方法。

图3为本实施例中一种无线接入设备结构图，如图3所示，本实施例中一种无线接入设备包括：

放行模块110，用于对新接入终端开启短暂的数据放行；

第一接收模块120，用于接收所述终端中应用程序发送的认证状态查询报文；

发送模块130，用于向所述终端发送认证状态查询结果；

所述放行模块110还用于：当所述终端为已认证状态时，继续对所述终端开启数据放行；当所述终端为未认证状态时，停止对所述终端的数据放行；

所述发送模块130还用于：当所述终端为未认证状态时，向所述终端发送认证服务器地址信息；

第二接收模块140，用于接收认证服务器发送的终端应用程序认证是否通过的通知；

所述放行模块110还用于：当接收到认证服务器发送的终端应用程序认证通过的通知时，对所述终端开启数据放行；当接收到认证服务器发送的终端应用程序认证未通过的通知时，继续停止对所述终端的数据放行。

所述放行模块110包括：

计时单元111，用于计算放行模块对所述新接入终端首次开启数据放行的时间；

当所述放行模块对所述新接入终端首次开启数据放行的时间超过预设时间时，通知所述放行模块停止对所述新接入终端的数据放行。

本实施例提供了一种应用于防止Portal弹出的应用程序认证方法的无线接入设备，在应用程序中直接连接无线接入设备的同时，可以有效的避免captive portal功能自动弹出portal认证页面。

实施例三

图4为本实施例中一种防止Portal弹出的应用程序认证系统结构图，如图4所示，本实施例中一种防止Portal弹出的应用程序认证系统包括：无线接入设备100、终端200及认证服务器300；

所述终端200安装有用于网络认证的应用程序；

所述无线接入设备100用于对新接入终端开启短暂的数据放行；用于接收所述终端中应用程序发送的认证状态查询报文，并向所述终端发送认证状态查询结果，用于当所述终端为已认证状态时，继续对所述终端开启数据放行；当所述终端为未认证状态时，停止对所述终端的数据放行；用于接收认证服务器发送的终端应用程序认证是否通过的通知，当接收到认证服务器发送的终端应用程序认证通过的通知时，对所述终端开启数据放行；当接收到认证服务器发送的终端应用程序认证未通过的通知时，继续停止对所述终端的数据放行；

所述认证服务器300用于接收并认证终端200中应用程序发送的认证请求，并根据所述认证结果，向无线接入设备发送终端应用程序认证是否通过的通知。

所述无线接入设备100包括：

放行模块110，用于对新接入终端开启短暂的数据放行；所述放行模块包括：计时单元，用于计算放行模块对所述新接入终端首次开启数据放行的时间，当所述放行模块对所述新接入终端首次开启数据放行的时间超过预设时间时，通知所述放行模块停止对所述新接入终端的数据放行；

第一接收模块120，用于接收所述终端中应用程序发送的认证状态查询报文；

发送模块130，用于向所述终端发送认证状态查询结果；

所述放行模块110还用于：当所述终端为已认证状态时，继续对所述终端开启数据放行；当所述终端为未认证状态时，停止对所述终端的数据放行；

所述发送模块130还用于：当所述终端为未认证状态时，向所述终端发送认证服务器地址信息；

第二接收模块140，用于接收认证服务器发送的终端应用程序认证是否通过的通知；

所述放行模块110还用于：当接收到认证服务器发送的终端应用程序认证通过的通知时，对所述终端开启数据放行；当接收到认证服务器发送的终端应用程序认证未通过的通知时，继续停止对所述终端的数据放行。

本实施例提供了一种防止Portal弹出的应用程序认证系统，在应用程序中直接连接无线接入设备的同时，可以有效的避免captive portal功能自动弹出portal认证页面。

本文中所描述的具体实施例仅仅是对本发明精神作举例说明。本发明所属技术领域的技术人员可以对所描述的具体实施例做各种各样的修改或补充或采用类似的方式替代，但并不会偏离本发明的精神或者超越所附权利要求书所定义的范围。

Claims (10)

1.一种防止Portal弹出的应用程序认证方法，其特征在于，包括步骤：

S1.对新接入终端开启短暂的数据放行；

S2.接收所述终端中应用程序发送的认证状态查询报文，并向所述终端发送认证状态查询结果；

S3.若所述终端为未认证状态，停止对所述终端的数据放行，并向所述终端发送认证服务器地址信息；

S4.接收认证服务器发送的终端应用程序认证通过的通知，对所述终端开启数据放行。

2.如权利要求1所述的一种防止Portal弹出的应用程序认证方法，其特征在于，步骤S1中，当用户于终端打开应用程序，通过所述应用程序扫描接入无线接入设备后，所述无线接入设备对所述新接入终端开启短暂的数据放行；

当无线接入设备对所述新接入终端开启数据放行的时间超过预设时间后，停止对所述新接入终端的数据放行。

3.如权利要求1所述的一种防止Portal弹出的应用程序认证方法，其特征在于，步骤S2具体为：

S21.终端接入无线接入设备后，所述终端中应用程序向所述无线接入设备发送认证状态查询报文；

S22.无线接入设备接收所述终端中应用程序发送的认证状态查询报文；

S23.无线接入设备查询所述终端的认证状态信息；

S24.无线接入设备根据所述查询的终端认证状态信息，向所述终端发送认证状态查询结果。

4.如权利要求3所述的一种防止Portal弹出的应用程序认证方法，其特征在于，步骤S3中，若所述终端为已认证状态，则无线接入设备继续对所述终端开启数据放行。

5.如权利要求1所述的一种防止Portal弹出的应用程序认证方法，其特征在于，步骤S4中，终端接收无线接入设备发送的认证服务器地址信息，并向所述认证服务器发送认证请求，进行应用程序认证；

若所述应用程序认证通过，则所述认证服务器向无线接入设备发送终端应用程序认证通过的通知；

若所述应用程序认证未通过，则所述认证服务器向无线接入设备发送终端应用程序认证未通过的通知。

6.如权利要求5所述的一种防止Portal弹出的应用程序认证方法，其特征在于，步骤S4中还包括：

无线接入设备接收认证服务器发送的终端应用程序认证未通过的通知后，继续停止对所述终端的数据放行。

7.一种无线接入设备，其特征在于，包括：

放行模块，用于对新接入终端开启短暂的数据放行；

第一接收模块，用于接收所述终端中应用程序发送的认证状态查询报文；

发送模块，用于向所述终端发送认证状态查询结果；

所述放行模块还用于：当所述终端为已认证状态时，继续对所述终端开启数据放行；当所述终端为未认证状态时，停止对所述终端的数据放行；

所述发送模块还用于：当所述终端为未认证状态时，向所述终端发送认证服务器地址信息；

第二接收模块，用于接收认证服务器发送的终端应用程序认证是否通过的通知；

所述放行模块还用于：当接收到认证服务器发送的终端应用程序认证通过的通知时，对所述终端开启数据放行；当接收到认证服务器发送的终端应用程序认证未通过的通知时，继续停止对所述终端的数据放行。

8.如权利要求7所述的一种无线接入设备，其特征在于，所述放行模块包括：

计时单元，用于计算放行模块对所述新接入终端首次开启数据放行的时间；

当所述放行模块对所述新接入终端首次开启数据放行的时间超过预设时间时，通知所述放行模块停止对所述新接入终端的数据放行。

9.一种防止Portal弹出的应用程序认证系统，其特征在于，包括：终端、无线接入设备及认证服务器；

所述终端安装有用于网络认证的应用程序；

所述无线接入设备用于对新接入终端开启短暂的数据放行；用于接收所述终端中应用程序发送的认证状态查询报文，并向所述终端发送认证状态查询结果，用于当所述终端为已认证状态时，继续对所述终端开启数据放行；当所述终端为未认证状态时，停止对所述终端的数据放行；用于接收认证服务器发送的终端应用程序认证是否通过的通知，当接收到认证服务器发送的终端应用程序认证通过的通知时，对所述终端开启数据放行；当接收到认证服务器发送的终端应用程序认证未通过的通知时，继续停止对所述终端的数据放行；

所述认证服务器用于接收并认证终端中应用程序发送的认证请求，并根据所述认证结果，向无线接入设备发送终端应用程序认证是否通过的通知。

10.如权利要求9所述的一种防止Portal弹出的应用程序认证系统，其特征在于，所述无线接入设备包括：

放行模块，用于对新接入终端开启短暂的数据放行；所述放行模块包括：计时单元，用于计算放行模块对所述新接入终端首次开启数据放行的时间，当所述放行模块对所述新接入终端首次开启数据放行的时间超过预设时间时，通知所述放行模块停止对所述新接入终端的数据放行；

第一接收模块，用于接收所述终端中应用程序发送的认证状态查询报文；

发送模块，用于向所述终端发送认证状态查询结果；

所述放行模块还用于：当所述终端为已认证状态时，继续对所述终端开启数据放行；当所述终端为未认证状态时，停止对所述终端的数据放行；

所述发送模块还用于：当所述终端为未认证状态时，向所述终端发送认证服务器地址信息；

第二接收模块，用于接收认证服务器发送的终端应用程序认证是否通过的通知；

所述放行模块还用于：当接收到认证服务器发送的终端应用程序认证通过的通知时，对所述终端开启数据放行；当接收到认证服务器发送的终端应用程序认证未通过的通知时，继续停止对所述终端的数据放行。