CN107547497A - 一种无感知portal认证方法及装置 - Google Patents

Abstract

本发明提供一种无感知PORTAL认证方法及装置，所述方法包括：当收到接入报文时，获取所述接入报文的源地址，在本地查找是否存在该源地址对应的认证失败表项；若存在，则将该接入报文重定向到PORTAL认证页面进行PORTAL认证，在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项；若不存在，则将该接入报文发送至AAA服务器，以使AAA服务器在已记录的源地址与认证信息的对应关系中查找到所述接入报文的源地址时反馈认证成功消息；如果收到认证成功消息，则放行该接入报文。因此本发明可以通过设备的PORTAL认证功能和AAA服务器的地址绑定功能实现无感知认证，从而无需再部署MAC‑trigger服务器，扩大了无感知PORTAL认证的应用场景。

Description

一种无感知PORTAL认证方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种无感知PORTAL认证方法及装置。

背景技术

MAC地址认证是一种基于端口和MAC地址对用户的网络访问权限进行控制的认证方法，设备在启动了MAC地址认证的端口上首次检测到用户的MAC地址以后，启动对该用户的认证操作。认证过程中，不需要用户手动输入用户名或密码。若该用户认证成功，则允许其通过端口访问网络资源。

PORTAL认证通过Web页面接收用户输入的用户名和密码，对用户进行身份认证，以达到对用户访问进行控制的目的。

在PORTAL认证环境中，基于MAC地址的认证又称为MAC Trigger认证或无感知认证，该方式需要在网络中部署MAC绑定服务器。MAC绑定服务器用于记录用户的PORTAL认证信息(用户名、密码)和用户终端的MAC地址，并将二者进行绑定，以便代替用户完成PORTAL认证。

但是，如果需要实现无感知的PORTAL认证，则必须要部署MAC-trigger服务器，而对一些如酒店、商场等部分用户，并不想额外购买MAC-trigger服务器，从而无法实现无感知的PORTAL认证。

发明内容

有鉴于此，本发明提供一种无感知PORTAL认证方法及装置来解决在不部署MAC-trigger服务器的情况下实现无感知的PORTAL认证的问题。

具体地，本发明是通过如下技术方案实现的：

本发明提供一种无感知PORTAL认证方法，所述方法应用于接入设备，所述方法包括：

当收到客户端发送的接入报文时，获取所述接入报文的源地址，在本地查找是否存在该源地址对应的认证失败表项；

若存在，则将该接入报文重定向到PORTAL认证页面进行PORTAL认证，在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项；

若不存在，则将该接入报文发送至AAA服务器，以使AAA服务器在已记录的源地址与认证信息的对应关系中查找到所述接入报文的源地址时反馈认证成功消息；

如果收到AAA服务器反馈的认证成功消息，则放行该接入报文。

进一步的，所述将该接入报文重定向到PORTAL认证页面进行PORTAL认证，具体为：

将该接入报文重定向到PORTAL服务器的PORTAL认证页面；

接收PORTAL服务器从所述PORTAL认证页面中获取的用户输入的认证信息；

将所述认证信息与所述接入报文的源地址组装为认证报文发送至AAA服务器进行基于认证信息的认证，以使AAA服务器在认证成功时，记录所述源地址与所述认证信息的对应关系，并反馈认证成功消息；

收到所述认证成功消息时，确定PORTAL认证成功。

进一步的，所述将该接入报文发送至AAA服务器，具体为：

将所述接入报文中的源地址添加到认证报文中发送至AAA服务器。

进一步的，将该接入报文发送至AAA服务器之后，所述方法还包括：

如果收到AAA服务器反馈的认证失败消息，则在本地记录该源地址对应的认证失败表项。

进一步的，所述源地址包括源IP地址和/或源MAC地址。

基于相同的构思，本发明还提供一种无感知PORTAL认证装置，所述装置应用于接入设备，所述装置包括：

表项查找单元，用于当收到客户端发送的接入报文时，获取所述接入报文的源地址，在本地查找是否存在该源地址对应的认证失败表项；

重定向单元，用于若存在认证失败表项时，则将该接入报文重定向到PORTAL认证页面进行PORTAL认证，在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项；

报文发送单元，用于若不存在认证失败表项时，则将该接入报文发送至AAA服务器，以使AAA服务器在已记录的源地址与认证信息的对应关系中查找到所述接入报文的源地址时反馈认证成功消息；

报文放行单元，用于如果收到AAA服务器反馈的认证成功消息，则放行该接入报文。

进一步的，所述重定向单元，具体用于将该接入报文重定向到PORTAL服务器的PORTAL认证页面；接收PORTAL服务器从所述PORTAL认证页面中获取的用户输入的认证信息；将所述认证信息与所述接入报文的源地址组装为认证报文发送至AAA服务器进行基于认证信息的认证，以使AAA服务器在认证成功时，记录所述源地址与所述认证信息的对应关系，并反馈认证成功消息；收到所述认证成功消息时，确定PORTAL认证成功。

进一步的，所述报文发送单元，具体用于将所述接入报文中的源地址添加到认证报文中发送至AAA服务器。

进一步的，所述装置还包括：

表项记录单元，用于将该接入报文发送至AAA服务器之后，如果收到AAA服务器反馈的认证失败消息，则在本地记录该源地址对应的认证失败表项。

进一步的，所述源地址包括源IP地址和/或源MAC地址。

由此可见，本发明可以使接入设备收到客户端发送的接入报文时，获取所述接入报文的源地址，在本地查找是否存在该源地址对应的认证失败表项；若存在，则将该接入报文重定向到PORTAL认证页面进行PORTAL认证，在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项；若不存在，则将该接入报文发送至AAA服务器，以使AAA服务器在已记录的源地址与认证信息的对应关系中查找到所述接入报文的源地址时反馈认证成功消息；如果收到认证成功消息，则放行该接入报文。因此本发明可以通过设备的PORTAL认证功能和AAA服务器的地址绑定功能实现无感知认证，从而无需再部署MAC-trigger服务器，扩大了无感知PORTAL认证的应用场景。

附图说明

图1是本发明一种示例性实施方式中的一种无感知PORTAL认证方法的处理流程图；

图2是本发明一种示例性实施方式中的另一种无感知PORTAL认证方法的处理流程图；

图3发明一种示例性实施方式中的无感知PORTAL认证装置的指令所在的设备的硬件结构图；

图4本发明一种示例性实施方式中的一种无感知PORTAL认证装置的逻辑结构图。

具体实施方式

为了解决现有技术存在的问题，本发明提供一种无感知PORTAL认证方法及装置，可以使接入设备收到客户端发送的接入报文时，获取所述接入报文的源地址，在本地查找是否存在该源地址对应的认证失败表项；若存在，则将该接入报文重定向到PORTAL认证页面进行PORTAL认证，在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项；若不存在，则将该接入报文发送至AAA服务器，以使AAA服务器在已记录的源地址与认证信息的对应关系中查找到所述接入报文的源地址时反馈认证成功消息；如果收到认证成功消息，则放行该接入报文。因此本发明可以通过设备的PORTAL认证功能和AAA服务器的地址绑定功能实现无感知认证，从而无需再部署MAC-trigger服务器，扩大了无感知PORTAL认证的应用场景。

请参考图1，是本发明一种示例性实施方式中的一种无感知PORTAL认证方法的处理流程图，所述方法应用于接入设备，所述方法包括：

步骤101、当收到客户端发送的接入报文时，获取所述接入报文的源地址，在本地查找是否存在该源地址对应的认证失败表项；

在本实施例中，接入设备可以开启地址认证功能，即在收到客户端发送的接入报文时，获取该接入报文的源地址，所述源地址可以采用接入报文的源MAC地址，如果客户端的IP地址在组网中也具有唯一性时，也可以采用该接入报文的源IP地址。

接入设备在获取该接入报文的源地址后，可以在在本地查找是否存在该源地址对应的认证失败表项，所述认证失败表项是由AAA(Authentication、Authorization、Accounting，认证、授权、计费)服务器在对该接入报文基于源地址的认证失败时发送的。

步骤102、若存在，则将该接入报文重定向到PORTAL认证页面进行PORTAL认证，在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项；

在实施例中，如果存在源地址对应的认证失败表项，则可以说明该源地址曾经认证失败过，因此可将该接入报文重定向到PORTAL认证页面进行PORTAL认证。

在可选的实施例中，PORTAL认证的具体过程如下：首先接入设备将该接入报文根据预设规则，重定向到PORTAL服务器的PORTAL认证页面，该预设规则可以是PORTAL的redirect规则，即：指定目的端口的报文需要接入设备强制重定向到PORTAL服务器进行认证；客户端收到PORTAL服务器推送的PORTAL认证页面时，可以在该PORTAL认证页面中输入认证信息，例如用户名和密码；PORTAL服务器获取该认证信息，然后将该认证信息转发给接入设备。接入设备接收PORTAL服务器从所述PORTAL认证页面中获取的用户输入的认证信息后，可以将所述认证信息与所述接入报文的源地址组装为认证报文发送至AAA服务器进行基于认证信息的认证，所述AAA服务器需具有源地址绑定功能。

如果认证成功，则AAA服务器可以在本地记录所述源地址与所述认证信息的对应关系，并反馈认证成功消息至接入设备；接入设备收到AAA服务器反馈的认证成功消息时，可以确定PORTAL认证成功。从而在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项，以使该客户端后续发送的接入报文可以避免进行PORTAL认证，直接进行基于源地址的认证，从而提高接入报文的认证速率，提升用户的访问体验。

步骤103、若不存在，则将该接入报文发送至AAA服务器，以使AAA服务器在已记录的源地址与认证信息的对应关系中查找到所述接入报文的源地址时反馈认证成功消息；

在本实施例中，如果不存在源地址对应的认证失败表项，可以认为该客户端已经通过PORTAL认证，因此可以将该接入报文发送至AAA服务器，具体来讲，接入设备可将该接入报文中的源地址添加到认证报文中，再讲认证报文发送至AAA服务器。AAA服务器收到认证报文时，可以在已记录的源地址与认证信息的对应关系中查找是否存在所述源地址对应的认证信息，如果存在，则说明该客户端已经通过认证，因此可以向所述接入设备馈认证成功消息。

在本发明可选的实施例中，如果AAA服务器在已记录的源地址与认证信息的对应关系中未查找到所述源地址对应的认证信息，则说明该客户端的源地址未通过PORTAL认证，因此可以向接入设备反馈认证失败消息。接入设备收到AAA服务器反馈的认证失败消息时，可以在本地记录该源地址对应的认证失败表项，以使接入设备在收到该客户端发送的接入报文时，将其重定向到PORTAL认证页面进行PORTAL认证。

步骤104、如果收到AAA服务器反馈的认证成功消息，则放行该接入报文。

在本实施例中，当接入设备收到AAA服务器反馈的认证成功消息，则可以认为该客户端已通过认证，因此可以放行该客户端发送的接入报文。后续该客户端再发送报文时，由于该客户端已通过认证，因此可以直接放行该客户端发送的报文。

由于本发明可以通过设备的PORTAL认证功能和AAA服务器的地址绑定功能实现无感知认证，因此可以在不部署MAC-trigger服务器的情况下，使客户端只进行一次PORTAL认证后，即可获得访问网络的权限，享受无感知认证的访问过程，从而实现扩大了无感知PORTAL认证的应用场景，提升了用户的访问体验。

为使本发明的目的、技术方案及优点更加清楚明白，下面结合图2对本发明该方案作进一步地详细说明。

请参考图2，是本发明一种示例性实施方式中的另一种无感知PORTAL认证方法的处理流程图，其中包括：

步骤201、接入设备接收用户首次发送的接入报文；

所述接入设备开启PORTAL功能和AAA功能，为了便于描述，本实施例中，将该接入设备视为两个模块，一是PORTAL模块，一是AAA模块。

步骤202、获取接入报文的源MAC地址，查找源MAC地址对应的认证失败表项；

当接入设备的PORTAL模块首次收到用户发送的接入报文时，获取该接入报文的源地址，所述源地址可以包括源IP地址或源MAC地址，本实施例中以源MAC地址为例进行说明。PORTAL模块查找本身是否存在该源MAC地址对应的认证失败表项。由于该用户是首次发送该接入报文，因此该接入报文的源MAC地址还没有认证的记录，因此PORTAL模块查找不到该源MAC地址对应的认证失败表项。

步骤203、PORTAL模块查找不到所述认证失败表项时，将该请求报文转发至AAA模块；

步骤204、AAA模块源根据该接入报文组装第一认证请求；

步骤205、AAA模块将第一认证请求发送至AAA服务器；

步骤206、AAA服务器获取第一认证请求中的源MAC地址进行MAC地址认证；

步骤207、MAC地址认证失败时，反馈认证失败消息至AAA模块；

步骤208、AAA模块将认证失败消息转发至PORTAL模块；

步骤209、PORTAL模块根据该认证失败消息创建该源MAC地址对应的认证失败表项；

步骤210、PORTAL模块将该接入报文重定向至PORTAL认证页面；

步骤211、PORTAL模块接收PORTAL服务器反馈的第二认证请求；

所述第二认证请求中携带PORTAL服务器从PORTAL认证页面中获取的用户输入的认证信息；

步骤212、将该第二认证请求转发至AAA模块；

步骤213、AAA模块根据该第二认证请求中的认证信息和源MAC地址组装第三认证请求；

步骤214、AAA模块将第三认证请求发送至AAA服务器；

步骤215、AAA服务器获取第三认证请求中的认证信息进行认证；

步骤216、认证通过时，AAA服务器记录源MAC地址与该认证信息的对应关系，并反馈认证成功消息至AAA模块；

步骤217、AAA模块将该认证成功消息转发至PORTAL模块；

步骤218、PORTAL模块放行该接入报文，并删除该源MAC地址对应的认证失败表项。

当PORTAL模块接收用户再次发送的接入报文时，可重复执行上述步骤202至206，当AAA服务器查找到该源MAC地址对应的认证信息时，确定该用户已经认证通过，因此放开用户的访问网络权限，用户后续可以不需要认证访问网络，从而实现无感知PORTAL认证。

基于相同的构思，本发明还提供一种无感知PORTAL认证装置，该装置可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，本发明的无感知PORTAL认证装置作为一个逻辑意义上的装置，是通过其所在设备的CPU将存储器中对应的计算机程序指令读取后运行而成。

请参考图3，是本发明一种示例性实施方式中的一种无感知PORTAL认证装置所在的设备的硬件结构图，所述装置应用于接入设备，该装置基本运行环境包括CPU，存储器以及其他硬件，从逻辑层面上来看，该装置的逻辑结构如图4所示，该装置400包括：

表项查找单元401，用于当收到客户端发送的接入报文时，获取所述接入报文的源地址，在本地查找是否存在该源地址对应的认证失败表项；

重定向单元402，用于若存在认证失败表项时，则将该接入报文重定向到PORTAL认证页面进行PORTAL认证，在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项；

报文发送单元403，用于若不存在认证失败表项时，则将该接入报文发送至AAA服务器，以使AAA服务器在已记录的源地址与认证信息的对应关系中查找到所述接入报文的源地址时反馈认证成功消息；

报文放行单元404，用于如果收到AAA服务器反馈的认证成功消息，则放行该接入报文。

可选的，所述重定向单元402，具体用于将该接入报文重定向到PORTAL服务器的PORTAL认证页面；接收PORTAL服务器从所述PORTAL认证页面中获取的用户输入的认证信息；将所述认证信息与所述接入报文的源地址组装为认证报文发送至AAA服务器进行基于认证信息的认证，以使AAA服务器在认证成功时，记录所述源地址与所述认证信息的对应关系，并反馈认证成功消息；收到所述认证成功消息时，确定PORTAL认证成功。

可选的，所述报文发送单元403，具体用于将所述接入报文中的源地址添加到认证报文中发送至AAA服务器。

可选的，所述装置还包括：

表项记录单元405，用于将该接入报文发送至AAA服务器之后，如果收到AAA服务器反馈的认证失败消息，则在本地记录该源地址对应的认证失败表项。

可选的，所述源地址包括源IP地址和/或源MAC地址。

在本实施例中，上述无感知PORTAL认证装置应用于接入设备，该装置包括的处理单元可以实现图2所示的接入设备中的PORTAL模块和AAA模块的功能，具体来讲，表项查找单元401、重定向单元402、报文放行单元404以及表项记录单元405可以实现PORTAL模块的相关功能；而报文发送单元403可以实现AAA模块的相关功能。

由此可见，本发明可以使接入设备收到客户端发送的接入报文时，获取所述接入报文的源地址，在本地查找是否存在该源地址对应的认证失败表项；若存在，则将该接入报文重定向到PORTAL认证页面进行PORTAL认证，在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项；若不存在，则将该接入报文发送至AAA服务器，以使AAA服务器在已记录的源地址与认证信息的对应关系中查找到所述接入报文的源地址时反馈认证成功消息；如果收到认证成功消息，则放行该接入报文。因此本发明可以通过设备的PORTAL认证功能和AAA服务器的地址绑定功能实现无感知认证，从而无需再部署MAC-trigger服务器，扩大了无感知PORTAL认证的应用场景。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种无感知PORTAL认证方法，其特征在于，所述方法应用于接入设备，所述方法包括：

当收到客户端发送的接入报文时，获取所述接入报文的源地址，在本地查找是否存在该源地址对应的认证失败表项；

若存在，则将该接入报文重定向到PORTAL认证页面进行PORTAL认证，在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项；

若不存在，则将该接入报文发送至AAA服务器，以使AAA服务器在已记录的源地址与认证信息的对应关系中查找到所述接入报文的源地址时反馈认证成功消息；

如果收到AAA服务器反馈的认证成功消息，则放行该接入报文。

2.根据权利要求1所述的方法，其特征在于，所述将该接入报文重定向到PORTAL认证页面进行PORTAL认证，具体为：

将该接入报文重定向到PORTAL服务器的PORTAL认证页面；

接收PORTAL服务器从所述PORTAL认证页面中获取的用户输入的认证信息；

将所述认证信息与所述接入报文的源地址组装为认证报文发送至AAA服务器进行基于认证信息的认证，以使AAA服务器在认证成功时，记录所述源地址与所述认证信息的对应关系，并反馈认证成功消息；

收到所述认证成功消息时，确定PORTAL认证成功。

3.根据权利要求1所述的方法，其特征在于，所述将该接入报文发送至AAA服务器，具体为：

将所述接入报文中的源地址添加到认证报文中发送至AAA服务器。

4.根据权利要求1所述的方法，其特征在于，将该接入报文发送至AAA服务器之后，所述方法还包括：

如果收到AAA服务器反馈的认证失败消息，则在本地记录该源地址对应的认证失败表项。

5.根据权利要求1所述的方法，其特征在于，所述源地址包括源IP地址和/或源MAC地址。

6.一种无感知PORTAL认证装置，其特征在于，所述装置应用于接入设备，所述装置包括：

表项查找单元，用于当收到客户端发送的接入报文时，获取所述接入报文的源地址，在本地查找是否存在该源地址对应的认证失败表项；

重定向单元，用于若存在认证失败表项时，则将该接入报文重定向到PORTAL认证页面进行PORTAL认证，在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项；

报文发送单元，用于若不存在认证失败表项时，则将该接入报文发送至AAA服务器，以使AAA服务器在已记录的源地址与认证信息的对应关系中查找到所述接入报文的源地址时反馈认证成功消息；

报文放行单元，用于如果收到AAA服务器反馈的认证成功消息，则放行该接入报文。

7.根据权利要求6所述的装置，其特征在于，

所述重定向单元，具体用于将该接入报文重定向到PORTAL服务器的PORTAL认证页面；接收PORTAL服务器从所述PORTAL认证页面中获取的用户输入的认证信息；将所述认证信息与所述接入报文的源地址组装为认证报文发送至AAA服务器进行基于认证信息的认证，以使AAA服务器在认证成功时，记录所述源地址与所述认证信息的对应关系，并反馈认证成功消息；收到所述认证成功消息时，确定PORTAL认证成功。

8.根据权利要求6所述的装置，其特征在于，

所述报文发送单元，具体用于将所述接入报文中的源地址添加到认证报文中发送至AAA服务器。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括：

表项记录单元，用于将该接入报文发送至AAA服务器之后，如果收到AAA服务器反馈的认证失败消息，则在本地记录该源地址对应的认证失败表项。

10.根据权利要求6所述的装置，其特征在于，所述源地址包括源IP地址和/或源MAC地址。