CN107846380B - 一种上网认证方法、装置和系统 - Google Patents

Abstract

本发明实施例提供一种上网认证方法、装置和系统，通过从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面；将获取到的用户上网认证页面发送给终端；接收终端返回的用户在用户上网认证页面中输入的待认证信息；将待认证信息发送给门户服务器，使门户服务器根据待认证信息进行用户身份鉴权，得到上网认证结果。即可以通过端站设备从存储有用户上网认证界面的端站设备本地等可以更快速地向终端提供用户上网认证界面的预设存储空间获取用户上网认证界面，进行上网认证；以避免从门户服务器获取门户认证界面进行上网认证，有效的缩短了获取上网认证界面的时间，提高了用户体验。

Description

一种上网认证方法、装置和系统

技术领域

本发明涉及通信领域，尤其涉及一种上网认证方法、装置和系统。

背景技术

传统移动网络中，用户接入点和用户接入鉴权系统之间采用的是光纤传输或者无线空口传输，因为光纤以及无线空口的高容量以及高速传输，对于用户鉴权时的推送鉴权页面，可以在很短时间内完成，其处理通常是毫秒级的，对用户来说，基本可以忽略。但是在卫星网络环境下，由于卫星链路天然传输距离长的特点，导致空口传输的时延很大，所以在使用卫星传输实测中，如果还是按照传统方式进行接入请求交互、鉴权认证页面的推送等网络接入认证处理，通常会导致网络接入认证处理时间较长，使得用户体验不好。

发明内容

本发明实施例提供的上网认证方法、装置和系统，主要解决的技术问题是避免从门户服务器获取门户认证界面以进行用户上网认证。

为解决上述技术问题，本发明实施例提供一种上网认证方法，包括：

从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面；

将获取到的用户上网认证页面发送给终端；

接收终端返回的用户在用户上网认证页面中输入的待认证信息；

将待认证信息发送给门户服务器，使门户服务器根据待认证信息进行用户身份鉴权，得到上网认证结果。

本发明实施例还提供一种上网认证方法，包括：

接收端站设备从预设存储空间获取到的用户上网认证页面以替代从门户服务器获取的门户认证页面；

接收用户在用户上网认证页面中输入的待认证信息；

将待认证信息发送给端站设备；

接收端站设备返回的门户服务器对待认证信息的认证结果。

本发明实施例还提供一种上网认证装置，包括：

第一获取模块，用于从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面；

第一发送模块，用于将获取到的用户上网认证页面发送给终端；

第一接收模块，用于接收终端返回的用户在用户上网认证页面中输入的待认证信息；

第二发送模块，用于将待认证信息发送给门户服务器，使门户服务器根据待认证信息进行用户身份鉴权，得到上网认证结果。

本发明实施例还提供一种上网认证装置，包括：

第三接收模块，用于接收端站设备从预设存储空间获取到的用户上网认证页面以替代从门户服务器获取的门户认证页面；以及接收端站设备返回的门户服务器对待认证信息的认证结果；

第四接收模块，用于接收用户在用户上网认证页面中输入的待认证信息；

第三发送模块，用于将第四接收模块接收的待认证信息发送给端站设备。

本发明实施例提供一种上网认证系统，包括：端站设备、远程通信设备、宽带远程接入服务器、门户服务器和认证授权计费服务器，其中，

端站设备接收终端发送的上网请求；如果需要对上网请求进行认证，则从预设存储空间获取用户上网认证页面以替代通过远程通信设备从门户服务器获取门户认证页面；将获取到的用户上网认证页面发送给终端；接收终端返回的用户在用户上网认证页面中输入的待认证信息；将待认证信息通过远程通信设备发送给门户服务器；门户服务器将待认证信息发送到宽带远程接入服务器，宽带远程接入服务器将待认证信息发送给认证授权计费服务器，认证授权计费服务器对待认证信息进行认证，向宽带远程接入服务器返回认证结果，宽带远程接入服务器将认证结果返回给门户服务器，门户服务器通过远程通信设备向端站设备返回认证结果；端站设备将认证结果返回给终端。

本发明实施例还提供一种计算机存储介质，计算机存储介质中存储有计算机可执行指令，计算机可执行指令用于执行前述的任一项的上网认证方法。

本发明的有益效果是：

根据本发明实施例提供的上网认证方法、装置和系统，以及计算机存储介质，通过从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面；将获取到的用户上网认证页面发送给终端；接收终端返回的用户在用户上网认证页面中输入的待认证信息；将待认证信息发送给门户服务器，使门户服务器根据待认证信息进行用户身份鉴权，得到上网认证结果。即可以避免从门户服务器获取门户认证界面进行用户上网认证，而是从存储有用户上网认证界面的预设存储空间获取用户上网认证界面进行用户上网认证，该预设存储空间具体可以是如端站设备等相比于门户服务器可以更快速地向终端提供用户上网认证界面的设备或服务器；即相比于从门户服务器获取门户认证界面进行上网认证，提供了一种新的用户上网认证界面的获取方式；进一步的，不需要从门户服务器获取用户上网认证界面，可以有效的缩短获取上网认证界面的时间，提高了用户体验。

附图说明

图1为本发明实施例一的上网认证方法流程图；

图2为本发明实施例二的上网认证方法流程图；

图3为本发明实施例三的上网认证装置示意图；

图4为本发明实施例四的上网认证装置示意图；

图5为本发明实施例五的上网认证系统示意图；

图6为本发明实施例六的上网认证方法流程图；

图7为本发明实施例六的上网认证系统中Portal相关信息配置方法流程图。

具体实施方式

下面通过具体实施方式结合附图对本发明实施例作进一步详细说明。

实施例一：

本实施例提供一种上网认证方法，请参见图1，具体包括：

步骤S101，从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面；

步骤S102，将获取到的用户上网认证页面发送给终端；

步骤S103，接收终端返回的用户在用户上网认证页面中输入的待认证信息；

步骤S104，将待认证信息发送给门户服务器，使门户服务器根据待认证信息进行用户身份鉴权，得到上网认证结果。

具体的，在用户进行上网认证时，由用户终端向端站设备发送上网请求，端站设备接收终端发送的上网请求，根据该上网请求判断若需要对该上网请求进行认证，则从预设的存储空间获取用户上网认证界面以替代从门户(Portal)服务器获取门户认证页面，并将获取到的用户上网认证界面发送给终端。终端向端站设备发送的上网请求具体可以是HTTP(HTTP，Hyper Text Transfer Protocol，超文本传输协议)请求。

进一步的，本实施例中，端站设备从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面之前，还包括：将上网请求发送给宽带远程接入服务器；接收宽带远程接入服务器根据上网请求判断出需要对上网请求进行认证后，返回的预设存储空间的访问地址；将预设存储空间的访问地址发送给终端；接收终端根据预设存储空间的访问地址生成的访问请求；进入从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面的步骤。具体的，当端站设备接收到终端发送的上网请求后，去判断是否需要对该上网请求进行认证，可以是该端站设备自己进行判断是否需要对该上网请求进行认证，也可以将该上网请求发送给BRAS(Broadband Remote Access Server，宽带远程接入服务器)，由BRAS根据该上网请求判断是否需要对该上网请求进行认证，若该上网请求未被认证，则需要进行认证；该BRAS将对应的预设存储空间的访问地址返回给端站设备。端站设备接收到BRAS发送的预设存储空间的访问地址后，可以直接根据该预设存储空间的访问地址从该预设存储空间获取用户上网认证界面替代从门户服务器获取门户认证页面；该端站设备接收到BRAS发送的预设存储空间的访问地址后，也可以将该预设存储空间的访问地址发送给终端，终端接收到端站设备返回的预设存储空间的访问地址后，向端站设备发送携带预设存储空间访问地址的用户上网认证界面访问请求，端站设备根据终端发送的用户上网认证界面访问请求从对应的预设存储空间获取用户上网认证界面，将该用户上网认证界面发送至终端，使用户在该用户上网认证界面内输入待认证信息。进一步的，本实施例中的端站设备具体可以是布置在用户终端附近可以提供无线接入的设备。

本实施例中，该预设存储空间包括以下任意一种：本端存储空间；本端通过近距离通信方式通信的外部存储空间；本端通过光纤或者无线空口方式通信的服务器。即本实施例中，终端获取用户上网认证界面，具体可以是从其对应的端站设备获取，也可以是通过该端站设备从其他相比从门户服务器获取用户上网认证界面时间更短的设备或服务器获取，以实现用户上网认证界面的快速获取。具体的，端站设备根据终端发送的用户上网认证界面访问请求从对应的预设存储空间获取用户上网认证界面具体可以当用户上网认证界面地址是端站设备对应的用户上网认证界面地址时，该端站设备根据用户上网认证界面地址从本地存储空间获取对应的用户上网认证界面返回给终端。当用户上网认证界面地址是可与该接收到终端发送的用户上网认证界面访问请求的端站设备进行近距离通信方式通信的外部存储空间对应的用户上网认证界面地址时，该收到终端发送的用户上网认证界面访问请求的端站设备向该外部存储空间发送用户上网认证界面获取请求，获取用户上网认证界面。该与端站设备进行近距离通信方式通信的外部存储空间具体可以是端站设备附近可进行近距离通信的其他端站设备或是其他类型的设备。当用户上网认证界面地址是可与该接收到终端发送的用户上网认证界面访问请求的端站设备进行光纤或者无线空口方式通信的服务器对应的用户上网认证界面地址时，该收到终端发送的用户上网认证界面访问请求的端站设备向该服务器发送用户上网认证界面获取请求，获取用户上网认证界面。该与端站设备进行光纤或者无线空口方式通信的服务器可以是任意可存储用户上网认证界面和与端站设备进行光纤或者无线空口方式通信，且相比于门户服务器可以更快速的向终端提供用户上网认证界面的服务器。

本实施例中，端站设备获取到用户上网认证界面后，将该用户上网认证界面推送给终端，由用户在该用户上网认证界面上输入待认证信息。然后，该端站设备在接收到终端返回的待认证信息后，将该待认证信息发送给Portal服务器，由Portal服务器根据该待认证信息对用户上网权限进行认证。进一步的，本实施例中，将待认证信息发送给门户服务器之前，还包括：将门户服务器的访问地址发送给终端；接收终端根据门户服务器的访问地址生成的访问请求；进入将待认证信息发送给门户服务器的步骤。具体的，为保证终端发送的根据门户服务器的访问地址生成的访问请求可以发送给门户服务器，需要将该门户服务器的访问地址发送给终端，使终端根据该门户服务器的访问地址将待认证信息重定向发送至门户服务器。即端站设备将待认证信息发送至Portal服务器，具体可以是将Portal服务器的地址、端口号等信息发给终端，使得终端根据该Portal服务器的地址、端口号等信息将携带待认证信息的访问请求通过该端站设备发送至该Portal服务器。

门户服务器接收到终端发送的待认证信息后，根据该待认证信息对用户是由具有上网权限进行鉴权。其具体鉴权过程可以是门户服务器将待认证消息发送给BRAS，BRAS然后向AAA(Authentication Authorization and Accounting，认证授权计费)服务器发起用户上网鉴权请求；AAA服务器查询用户信息是否合法，是否拥有足够的上网余额，在查询用户信息合法，并拥有足够的上网余额后，通知用户认证通过，告知BRAS认证结果。BRAS将认证结果返回给portal服务器。Portal服务器向端站设备返回认证结果。端站设备接收Portal服务器返回的认证结果，并将该认证结果返回给终端。如果认证结果为成功，则用户上网认证成功。

本实施例提供的上网认证方法，在进行前述步骤S101至步骤S107之前，还包括：在卫星系统网管上配置好Portal的相关信息，如IP地址和端口信息等信息；然后将该配置好的Portal相关信息同步到卫星主站系统，卫星主站系统将该Portal相关信息发送到各个接入端站，然后各个接入端站将该Portal相关信息同步到业务的HTTP服务模块。

本实施例提供的上网认证方法，端站设备通过接收终端发送的上网请求；如果需要对上网请求进行认证，则从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面；将获取到的用户上网认证页面发送给终端；接收终端返回的用户在用户上网认证页面中输入的待认证信息；将待认证信息发送给门户服务器；接收门户服务器返回的认证结果；将认证结果返回给终端。即相比于从门户服务器获取门户认证界面进行上网认证，可以从存储有上网认证界面的存储空间获取上网认证界面，进行用户上网认证；该存储有用户上网认证界面的预设存储空间具体可以是端站设备等相比于门户服务器可以更快速地向终端提供用户上网认证界面的设备或服务器；即本实施例提供的上网认证方法，缩短了获取上网认证界面的时间，提高了用户体验。

另外，本实施例提供的上网认证方法，具体可以应用于海洋宽带卫星网络通讯中，更具体地说，可以用于海洋船载移动卫星网络下用户使用宽带快速上网认证；即基于卫星网络系统加速弹出用户上网认证页面，在卫星网络环境复杂，网络时延大的情况下，通过优化用户认证的流程，可以使得端站设备等设备向终端更加快速的提供用户上网认证界面，极大地减少了用户认证页面的推送时间，提高了认证的效率，从而达到了提升了海洋作业人员的上网体验。

实施例二：

本实施例提供一种上网认证方法，请参见图2，具体包括：

步骤S201，接收端站设备从预设存储空间获取到的用户上网认证页面以替代从门户服务器获取的门户认证页面；

步骤S202，接收用户在用户上网认证页面中输入的待认证信息；

步骤S203，将待认证信息发送给端站设备；

步骤S204，接收端站设备返回的门户服务器对待认证信息的认证结果。

具体的，在用户进行上网认证时，由用户终端向端站设备发送上网请求，端站设备接收终端发送的上网请求，在本地判断是否需要对该上网请求进行认证，或将该上网请求发送至BRAS，由BRAS判断是否需要对该上网请求进行认证，若需要，则由端站设备从预设的存储空间获取用户上网认证界面以替代从门户服务器获取门户认证页面，并将获取到的用户上网认证界面发送给终端。终端接收到端站设备返回的用户上网认证界面后，将用户在该用户上网认证界面上输入的待认证信息发送给端站设备。端站设备将该待认证信息发送给门户服务器进行用户上网权限鉴权。终端接收端站设备返回的门户服务器对待认证信息的认证结果，进一步的，还可以显示该认证结果。

本实施例中，终端接收端站设备从预设存储空间获取到的用户上网认证页面以替代从门户服务器获取的门户认证页面之前，还包括：接收端站设备返回的预设存储空间的访问地址；向端站设备发送根据预设存储空间的访问地址生成的访问请求。具体的，终端将上网请求发送给端站设备，该端站设备去判断是否需要对该上网请求进行认证，当需要时需要向终端返回预设存储空间的访问地址；终端接收到预设存储空间的访问地址或，根据该预设存储空间的访问地址生成用户上网认证界面的访问请求，将该上网请求发送至端站设备。

本实施例中，接收端站设备返回的门户服务器对待认证信息的认证结果之前，包括：接收端站设备发送的门户服务器的访问地址；向端站设备发送根据门户服务器的访问地址生成的访问请求。具体的，为保证终端发送的根据门户服务器的访问地址生成的访问请求可以发送给门户服务器，需要将该门户服务器的访问地址发送给终端，使终端根据该门户服务器的访问地址将待认证信息重定向发送至门户服务器。即终端将待认证信息发送至Portal服务器，具体可以是将待认证信息发送至端站设备，然后由端站设备将Portal服务器的地址、端口号等信息发给终端，然后终端根据该Portal服务器的地址、端口号等信息生成携带待认证信息的门户服务器的访问请求，然后将该访问请求发送给端站设备，由端站设备将该访问请求发送给Portal服务器，即终端通过端站设备将该访问请求发送至Portal服务器。

本实施例中，预设存储空间包括以下一种：端站设备的存储空间；端站设备通过近距离通信方式通信的外部存储空间；端站设备通过光纤或者无线空口方式通信的服务器。具体的，本实施例中用户上网认证界面的预设存储空间具体可以是端站设备的存储空间；也可以是与端站设备通过近距离通信方式通信的外部存储空间；也可以是与端站设备通过光纤或者无线空口方式通信的服务器。其可以根据需要具体设置，该用户上网认证界面的预设存储空间相比于门户服务器，可以更快的向用户推送用户上网认证界面，从而可以提高用户上网体验。

本实施例提供的上网认证方法，通过发送上网请求至端站设备；接收端站设备从预设存储空间获取到的用户上网认证页面以替代从门户服务器获取的门户认证页面；接收用户在用户上网认证页面中输入的待认证信息；将待认证信息发送给端站设备；接收端站设备返回的门户服务器对待认证信息的认证结果；显示认证结果。即相比于从门户服务器获取门户认证界面进行上网认证；该存储有用户上网认证界面的预设存储空间具体可以是端站设备等相比于门户服务器可以更快速地向终端提供用户上网认证界面的设备或服务器；即本实施例提供的上网认证方法，可以从存储有上网认证界面的存储空间获取上网认证界面，进行用户上网认证，缩短了获取上网认证界面的时间，提高了用户体验。

实施例三：

本实施例提供一种上网认证装置，请参见图3中的3a，具体包括：第一接收模块31，第一获取模块32，第一发送模块33和第二发送模块34，其中，第一接收模块31用于接收终端返回的用户在用户上网认证页面中输入的待认证信息；第一获取模块32用于从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面；第一发送模块33用于将获取到的用户上网认证页面发送给终端；第二发送模块34用于将待认证信息发送给门户服务器，使门户服务器根据待认证信息进行用户身份鉴权，得到上网认证结果。

具体的，第一获取模块32从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面，具体可以是当需要对终端发送的上网请求进行认证时，由端站设备通过该第一获取模块32从预设存储空间获取用户上网认证页面以提供给终端。其中，判断是否需要对终端发送的上网请求进行认证具体可以是由端站设备接收终端发送的上网请求，在本地或将该上网请求发送至BRAS，由BRAS判断是否需要对该上网请求进行认证。即在用户进行上网认证时，由用户终端向端站设备发送上网请求，端站设备接收终端发送的上网请求，根据该上网请求判断若需要对该上网请求进行认证，则通过第一获取模块32从预设的存储空间获取用户上网认证界面以替代从门户服务器获取门户认证页面，并通过第一发送模块33将获取到的用户上网认证界面发送给终端。终端向端站设备发送的上网请求具体可以是HTTP请求。然后再通过第一接收模块31接收终端返回的用户在用户上网认证页面中输入的待认证信息，并通过第二发送模块34将待认证信息发送给门户服务器。进一步的，通过第二接收模块35接收门户服务器返回的认证结果，通过第一发送模块33将第二接收模块35接收的认证结果返回给终端；从而完成用户上网权限的认证。

进一步的，则请参见图3中的3b，本实施例提供的上网认证装置，还包括第二接收模块35。其中，第二发送模块34还用于将上网请求发送给宽带远程接入服务器；第二接收模块35用于接收宽带远程接入服务器根据上网请求判断出需要对上网请求进行认证后，返回的预设存储空间的访问地址；第一发送模块33还用于将预设存储空间的访问地址发送给终端；第一接收模块31还用于接收终端根据预设存储空间的访问地址生成的访问请求；第一获取模块32用于第一接收模块接收到访问请求后，从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面。具体的，当端站设备接收到终端发送的上网请求后，判断是否需要对该上网请求进行认证，可以是该端站设备自己进行判断是否需要对该上网请求进行认证，也可以通过第二发送模块34将该上网请求发送给BRAS，由BRAS根据该上网请求判断是否需要对该上网请求进行认证，若该上网请求未被认证，则需要进行认证；该端站设备通过第二接收模块35接收BRAS返回的用户上网认证界面对应的预设存储空间的访问地址。端站设备接收到BRAS发送的预设存储空间的访问地址后，可以通过第一获取模块32直接根据该预设存储空间的访问地址从该预设存储空间获取用户上网认证界面替代从门户服务器获取门户认证页面；该端站设备接收到BRAS发送的预设存储空间的访问地址后，也可以将该预设存储空间的访问地址发送给终端，终端接收到端站设备返回的预设存储空间的访问地址后，向端站设备发送携带预设存储空间访问地址的用户上网认证界面访问请求，端站设备根据终端发送的用户上网认证界面访问请求从对应的预设存储空间获取用户上网认证界面，将该用户上网认证界面发送至终端，使用户在该用户上网认证界面内输入待认证信息。另外，本实施例中的第一接收模块31还可以用于接收终端发送的上网请求；该第二接收模块35也还可以用于接收门户服务器返回的认证结果。进一步的，本实施例中的端站设备具体可以是布置在用户终端附近可以提供无线接入的设备。

本实施例中，第一发送模块33还用于将门户服务器的访问地址发送给终端；第一接收模块31还用于接收终端根据门户服务器的访问地址生成的访问请求；第二发送模块34用于在第一接收模块31接收到访问请求后，将待认证信息发送给门户服务器。具体的，为保证终端发送的根据门户服务器的访问地址生成的访问请求可以发送给门户服务器，端站设备需要通过第一发送模块33将门户服务器的访问地址发送给终端，使终端根据该门户服务器的访问地址将待认证信息重定向发送至门户服务器。其具体可以是通过第一接收模块31接收终端根据门户服务器的访问地址生成的访问请求；然后通过第二发送模块34在第一接收模块31接收到访问请求后，将待认证信息发送给门户服务器。

本实施例中，第一获取模块32用于如果需要对上网请求进行认证，则从本端存储空间获取用户上网认证页面，或者通过近距离通信方式从外部存储空间获取用户上网认证页面，或者通过光纤或者无线空口方式从服务器获取用户上网认证页面，以替代从门户服务器获取门户认证页面。具体的，本实施例中存储用户上网认证页面的预设存储空间具体可以是端站设备，也可以是与端站设备通过近距离通信方式通信的外部存储空间；也可以是与端站设备通过光纤或者无线空口方式通信的相比于门户服务器可以更快速的向终端提供用户上网认证界面的服务器。其可以根据需要具体设置，该用户上网认证界面的预设存储空间相比于门户服务器，可以更快的向用户推送用户上网认证界面，从而可以提高用户上网体验。

本实施例提供的上网认证装置，通过接收终端发送的上网请求；如果需要对上网请求进行认证，则从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面；将获取到的用户上网认证页面发送给终端；接收终端返回的用户在用户上网认证页面中输入的待认证信息；将待认证信息发送给门户服务器；接收门户服务器返回的认证结果；将认证结果返回给终端。即相比于从门户服务器获取门户认证界面，进行上网认证；该存储有用户上网认证界面的预设存储空间具体可以是端站设备等相比于门户服务器可以更快速地向终端提供用户上网认证界面的设备或服务器；即通过本实施例提供的上网认证装置，可以从存储有上网认证界面的存储空间获取上网认证界面，进行用户上网认证，缩短了获取上网认证界面的时间，提高了用户体验。

实施例四：

本实施例提供一种上网认证装置，请参见图4中的4a，具体包括：第三发送模块41，第三接收模块42和第四接收模块43，其中，第三发送模块41用于将第四接收模块43接收的待认证信息发送给端站设备；第三接收模块42用于接收端站设备从预设存储空间获取到的用户上网认证页面以替代从门户服务器获取的门户认证页面；以及接收端站设备返回的门户服务器对待认证信息的认证结果；第四接收模块43用于接收用户在用户上网认证页面中输入的待认证信息。

具体的，在用户进行上网认证时，由用户终端向端站设备发送上网请求，端站设备接收终端发送的上网请求，根据该上网请求判断若需要对该上网请求进行认证，则从预设的存储空间获取用户上网认证界面以替代从门户服务器获取门户认证页面，并将获取到的用户上网认证界面发送给终端。终端通过第三接收模块42接收到端站设备返回的用户上网认证界面后，通过第三发送模块41将通过第四接收模块43接收到的用户在上网认证界面上输入的待认证信息发送给端站设备。端站设备将该待认证信息发送给门户服务器进行用户上网权限鉴权。终端通过第三接收模块42接收端站设备返回的门户服务器对待认证信息的认证结果。进一步的，终端向端站设备发送上网请求具体可以是通过该第三发送模块41向端站设备发送上网请求。

本实施例中，第三接收模块42还用于接收端站设备返回的预设存储空间的访问地址；以及用于第三发送模块41发送了访问请求后，接收端站设备从预设存储空间获取到的用户上网认证页面以替代从门户服务器获取的门户认证页面；第三发送模块41还用于向端站设备发送根据预设存储空间的访问地址生成的访问请求。具体的，第三接收模块42在接收端站设备从预设存储空间获取到的用户上网认证页面以替代从门户服务器获取的门户认证页面之前，还包括接收端站设备返回的预设存储空间的访问地址；然后通过第三发送模块41向端站设备发送根据预设存储空间的访问地址生成的访问请求，再由该第三接收模块42接收端站设备从预设存储空间获取到的用户上网认证页面以替代从门户服务器获取的门户认证页面。

本实施例中，第三接收模块42还用于接收端站设备发送的门户服务器的访问地址；用于第三发送模块41发送了访问请求后，接收端站设备返回的门户服务器对待认证信息的认证结果；第三发送模块41还用于向端站设备发送根据门户服务器的访问地址生成的访问请求。具体的，为保证终端发送的根据门户服务器的访问地址生成的访问请求可以发送给门户服务器，需要将该门户服务器的访问地址发送给终端，终端通过第三接收模块42还用于接收端站设备发送的门户服务器的访问地址；然后通过第三发送模块41还用于向端站设备发送根据门户服务器的访问地址生成的访问请求，使终端根据该门户服务器的访问地址将待认证信息重定向发送至门户服务器；再第三接收模块42在第三发送模块41发送了访问请求后，接收端站设备返回的门户服务器对待认证信息的认证结果。

进一步的，请参见图4中的4b，本实施例提供的上网认证装置，还包括显示模块44，该显示模块44用于显示认证结果，以使用户可知直观的看到上网认证是否成功，并在上网认证成功后，使用户可以根据显示的认证结果进行上网。该认证结果具体可以是指上网认证成功后的用户服务界面。

本实施例中，预设存储空间包括以下任意一种：端站设备的存储空间；端站设备通过近距离通信方式通信的外部存储空间；端站设备通过光纤或者无线空口方式通信的服务器。具体的，本实施例中用户上网认证界面的预设存储空间具体可以是端站设备的存储空间；也可以是与端站设备通过近距离通信方式通信的外部存储空间；也可以是与端站设备通过光纤或者无线空口方式通信的服务器。其可以根据需要具体设置，该用户上网认证界面的预设存储空间相比于门户服务器，可以更快的向用户推送用户上网认证界面，从而可以提高用户上网体验。

本实施例提供的上网认证装置，通过发送上网请求至端站设备；接收端站设备从预设存储空间获取到的用户上网认证页面以替代从门户服务器获取的门户认证页面；接收用户在用户上网认证页面中输入的待认证信息；将待认证信息发送给端站设备；接收端站设备返回的门户服务器对待认证信息的认证结果。即相比于从门户服务器获取门户认证界面进行上网认证，可以从存储有上网认证界面的存储空间获取上网认证界面，进行用户上网认证；该存储有用户上网认证界面的预设存储空间具体可以是端站设备等相比于门户服务器可以更快速地向终端提供用户上网认证界面的设备或服务器；即通过本实施例提供的上网认证装置，缩短了获取上网认证界面的时间，提高了用户体验。

实施例五：

本实施例提供一种上网认证系统，请参见图5，具体包括：端站设备51、远程通信设备52、宽带远程接入服务器53、门户服务器54和认证授权计费服务器55；其中远程通信设备52具体可以包括卫星521和主站设备522；另外，实施例提供的上网认证系统还可以包括终端56。其中，端站设备51接收终端56发送的上网请求；如果需要对上网请求进行认证，则从预设存储空间获取用户上网认证页面以替代通过远程通信设备从门户服务器54获取门户认证页面；将获取到的用户上网认证页面发送给终端56；接收终端56返回的用户在用户上网认证页面中输入的待认证信息；将待认证信息通过远程通信设备52发送给门户服务器54；门户服务器54将待认证信息发送到宽带远程接入服务器53，宽带远程接入服务器53将待认证信息发送给认证授权计费服务器55，认证授权计费服务器55对待认证信息进行认证，向宽带远程接入服务器53返回认证结果，宽带远程接入服务器53将认证结果返回给门户服务器54，门户服务器54通过远程通信设备52向端站设备51返回认证结果；端站设备51将认证结果返回给终端56。

本实施例中，端站设备51从预设存储空间获取用户上网认证页面以替代通过远程通信设备52从门户服务器54获取门户认证页面之前，还将上网请求发送给宽带远程接入服务器53；宽带远程接入服务器53根据上网请求判断出需要对上网请求进行认证后，返回预设存储空间的访问地址至端站设备51；端站设备51将预设存储空间的访问地址发送给终端56；接收终端56根据预设存储空间的访问地址生成的访问请求；在接收到访问请求后，从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面。即端站设备51接收到终端56发送的上网请求后，将该上网认证界面发送给宽带远程接入服务器53，由该宽带远程接入服务器53判断是否需要对该上网请求进行认证，若需要，则由该宽带远程接入服务器53向端站设备51返回预设存储空间的访问地址，然后再由端站设备51将该预设存储空间的访问地址发送给终端56；该预设存储空间的访问地址具体可以是用户上网认证界面的获取地址。然后终端56根据该预设存储空间的访问地址向端站设备51发送用户上网认证界面的访问请求，请求获取用户上网认证界面。

本实施例中，端站设备51将待认证信息通过远程通信设备52发送给门户服务器54之前，还将门户服务器54的访问地址发送给终端56；接收终端56根据门户服务器54的访问地址生成的访问请求；在接收到访问请求后，将待认证信息发送给门户服务器54。即终端56将待认证信息发送至门户服务器54，具体可以是将待认证信息发送至端站设备51，然后由端站设备51将门户服务器54的访问地址发给终端56，然后终端56根据该门户服务器54的访问地址生成携带待认证信息的门户服务器的访问请求，然后将该访问请求发送给端站设备51，由端站设备51将该访问请求发送给门户服务器54，即终端56通过端站设备51将该访问请求发送至门户服务器54。

另外，请参见图5，本实施例提供的上网认证系统，还包括OMC(Operation andMaintenance Center，操作维护中心)和BOSS(Business&Operation Support System，业务运营支撑系统)，其中，OMC 57用于进行Portal相关信息的配置，BOSS 58用于进行相应业务支持。

具体的，本实施例提供的上网认证系统，通过端站设备接收终端发送的上网请求；如果需要对上网请求进行认证，则从预设存储空间获取用户上网认证页面以替代通过远程通信设备从门户服务器获取门户认证页面；将获取到的用户上网认证页面发送给终端；接收终端返回的用户在用户上网认证页面中输入的待认证信息；将待认证信息通过远程通信设备发送给门户服务器；门户服务器将待认证信息发送到宽带远程接入服务器，宽带远程接入服务器将待认证信息发送给认证授权计费服务器，认证授权计费服务器对待认证信息进行认证，向宽带远程接入服务器返回认证结果，宽带远程接入服务器将认证结果返回给门户服务器，门户服务器通过远程通信设备向端站设备返回认证结果；端站设备将认证结果返回给终端。即相比于从门户服务器获取门户认证界面进行上网认证，可以从存储有上网认证界面的存储空间获取上网认证界面，进行用户上网认证；该存储有用户上网认证界面的预设存储空间具体可以是端站设备等相比于门户服务器可以更快速地向终端提供用户上网认证界面的设备或服务器；即通过本实施例提供的上网认证系统，缩短了获取上网认证界面的时间，提高了用户体验。

另外，本实施例提供的上网认证系统，具体可以是应用于海洋宽带卫星网络通讯的上网认证系统，即基于卫星网络系统加速弹出用户上网认证页面，在卫星网络环境复杂，网络时延大的情况下，通过优化用户认证的流程，极大地减少了用户认证页面的推送时间，提高了认证的效率，从而达到了提升了海洋作业人员的上网体验。

实施例六：

本实施例提供一种上网认证方法，具体可用于实施例五的上网认证系统，请参见图6，具体包括：

步骤S601，发送上网请求。

具体的，当用户需要上网时，通过终端发送上网请求，终端发送上网请求具体可以是将该上网请求通过端站设备和卫星传输链路发送至宽带远程接入服务器。

步骤S602，返回重定向的Portal登录页面URL。

具体的，宽带远程接入服务器接收到终端发送的上网请求后，判断是否需要对该上网请求进行认证，若果需要认证，则向终端返回重定向到端站设备的Portal登录页面URL(Uniform Resource Locator，统一资源定位符)，即返回用户上网认证界面的存储地址，该用户上网认证界面的存储地址具体可以是指端站设备对应的用户上网认证界面的存储空间的地址。

步骤S603，请求Portal登录页面。

具体的，终端根据接收到的用户上网认证界面的存储地址，向端站设备发送用户上网认证界面的访问请求，获取用户上网认证界面，即Portal登录页面。

步骤S604，返回Portal登录页面。

具体的，端站设备接收到终端发送的用户上网认证界面的访问请求后，将本地存储的对应与该用户上网认证界面的访问请求的用户上网认证界面即Portal登录页面推送给终端。

步骤S605，提交Portal登录页面。

具体的，终端接收到端站设备推送来的用户上网认证界面后，在该用户上网认证界面上输入用户名和密码等待认证信息后，将该用户上网认证界面上的相关信息进行加密后提交给端站设备端的HTTP处理模块。

步骤S606，返回门户服务器访问地址。

具体的，端站设备根据终端提交的用户上网认证界面，将用户的相关信息组装成，向终端发送认证portal服务器的重定向URL，具体的可以是将portal服务器的访问地址和端口号发送给终端，将终端重定向至portal服务器。

步骤S607，发送待认证信息。

具体的，终端接收到端站设备返回的重定向URL后，根据该portal服务器的访问地址将加密后的用户认证信息通过登录请求提交给portal服务器。

步骤S608，通知用户账号信息。

具体的，portal服务器接收到终端发送的待认证信息后，将用户账号信息通知给宽带远程接入服务器。

步骤S609，发起用户鉴权请求。

具体的，宽带远程接入服务器接收到portal服务器发送的用户账号信息后，向AAA服务器发起请用户鉴权请求。

步骤S610，发送授权应答。

具体的，AAA服务器根据用户账号信息进行用户上网权限认证，查询用户信息是否合法，是否拥有足够的上网余额；若该AAA服务器认证通过，则说明用户具有上网权限，AAA服务器向宽带远程接入服务器返回授权应答。

步骤S611，通知认证结果。

具体的，宽带远程接入服务器向portal服务器返回通知AAA服务器的认证结果。

步骤S612，转发认证结果。

具体的，portal服务器将认证结果转发给终端，如将登录界面发送给终端；以通知终端上网认证是否成功，完成用户上网认证。

进一步的，在进行步骤之前，还需要在上网认证系统中进行Portal相关信息的配置，其具体配置过程请参见图7，包括：

步骤S701，OMC将配置的Portal相关信息同步至集线器。

具体的，OMC作为设备网管系统，通过该系统可以对HUB(集线器)和Router(路由器)的参数进行配置和下发。因此，可以由维护人员在OMC设备网管上完成对portal的IP地址和端口号信息等基本参数的配置，然后将配置的Portal相关该信息同步到主站的系统配置表中，以下发到HUB和Router上。

步骤S702，集线器完成Portal相关配置。

具体的，集线器获取到Portal相关信息后，根据该Portal相关信息进行本地Portal更改。

步骤S703，集线器将配置的Portal相关信息同步至Router。

具体的，HUB上驻留的业务系统自动启动Portal配置更改触发器并将新配置的Portal相关信息通过IP配置消息发送到Router。

步骤S704，Router将配置的Portal相关信息同步到HTTP模块。

具体的，Router接收到集线器发送的上业务模块收到新的Portal配置消息后会同步到HTTP模块。

本实施例提供的上网认证方法，相比于从门户服务器获取门户认证界面进行上网认证，可以从存储有上网认证界面的存储空间获取上网认证界面，进行用户上网认证，该存储有用户上网认证界面的预设存储空间具体可以是端站设备，即其具体是从端站设备获取用户上网认证界面，使得认证鉴权中推送用户上网认证页面的流程中空口交互减少到一次，缩短了获取上网认证界面的时间，提高了用户体验。其尤其可以用于海洋宽带卫星网络通讯中，在卫星网络环境复杂，网络时延大的情况下，通过优化用户认证的流程，即将传统认证流程中的向portal服务器请求门户认证页面流程调整为向本地端站设备请求获取用户上网认证界面，这样达到了减少一次卫星链路通讯的HTTP请求的目的。将卫星传输中费时较长的空口交互降低到原来的一半，从而节省了交互的时间，达到了缩短用户上网认证页面弹出的时间，提高了认证的效率，从而使用户体验得到了很大的提高。

显然，本领域的技术人员应该明白，上述本发明实施例的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在计算机存储介质(ROM/RAM、磁碟、光盘)中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。所以，本发明不限制于任何特定的硬件和软件结合。

以上内容是结合具体的实施方式对本发明实施例所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (14)

1.一种上网认证方法，其特征在于，包括：

将上网请求发送给宽带远程接入服务器；

接收所述宽带远程接入服务器根据所述上网请求判断出需要对所述上网请求进行认证后，返回的预设存储空间的访问地址；

将所述预设存储空间的访问地址发送给终端；

接收所述终端根据所述预设存储空间的访问地址生成的访问请求；

从所述预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面；

将获取到的所述用户上网认证页面发送给所述终端；

接收所述终端返回的用户在所述用户上网认证页面中输入的待认证信息；

将所述待认证信息发送给所述门户服务器，使所述门户服务器根据所述待认证信息进行用户身份鉴权，得到上网认证结果。

2.如权利要求1所述的上网认证方法，其特征在于， 将所述待认证信息发送给所述门户服务器之前，还包括：

将所述门户服务器的访问地址发送给所述终端；

接收所述终端根据所述门户服务器的访问地址生成的访问请求；进入将所述待认证信息发送给所述门户服务器的步骤。

3.如权利要求1或2所述的上网认证方法，其特征在于， 所述预设存储空间包括以下任意一种：

本端存储空间；

本端通过近距离通信方式通信的外部存储空间；

本端通过光纤或者无线空口方式通信的服务器。

4.一种上网认证方法，其特征在于，包括：

接收端站设备返回的预设存储空间的访问地址， 所述预设存储空间的访问地址为宽带远程接入服务器根据上网请求判断出需要对所述上网请求进行认证后，返回的所述预设存储空间的访问地址；

向所述端站设备发送根据所述预设存储空间的访问地址生成的访问请求；

接收所述端站设备从所述预设存储空间获取到的用户上网认证页面以替代从门户服务器获取的门户认证页面；

接收用户在所述用户上网认证页面中输入的待认证信息；

将所述待认证信息发送给所述端站设备；

接收所述端站设备返回的所述门户服务器对所述待认证信息的认证结果。

5.如权利要求4所述的上网认证方法，其特征在于， 接收所述端站设备返回的所述门户服务器对所述待认证信息的认证结果之前，包括：

接收所述端站设备发送的所述门户服务器的访问地址；

向所述端站设备发送根据所述门户服务器的访问地址生成的访问请求。

6.如权利要求4或5所述的上网认证方法，其特征在于，所述预设存储空间包括以下一种：

所述端站设备的存储空间；

所述端站设备通过近距离通信方式通信的外部存储空间；

所述端站设备通过光纤或者无线空口方式通信的服务器。

7.一种上网认证装置，其特征在于，包括：

第一获取模块，用于从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面；

第一发送模块，用于将获取到的所述用户上网认证页面发送给终端；

第一接收模块，用于接收所述终端返回的用户在用户上网认证页面中输入的待认证信息；

第二发送模块，用于将所述待认证信息发送给所述门户服务器，使所述门户服务器根据所述待认证信息进行用户身份鉴权，得到上网认证结果；

第二接收模块，其中，

所述第二发送模块还用于将上网请求发送给宽带远程接入服务器；

所述第二接收模块用于接收所述宽带远程接入服务器根据所述上网请求判断出需要对所述上网请求进行认证后，返回的所述预设存储空间的访问地址；

所述第一发送模块还用于将所述预设存储空间的访问地址发送给所述终端；

所述第一接收模块还用于接收所述终端根据所述预设存储空间的访问地址生成的访问请求；

所述第一获取模块用于所述第一接收模块接收到所述访问请求后，从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面。

8.如权利要求7所述的上网认证装置，其特征在于，

所述第一发送模块还用于将所述门户服务器的访问地址发送给所述终端；

所述第一接收模块还用于接收所述终端根据所述门户服务器的访问地址生成的访问请求；

所述第二发送模块用于在所述第一接收模块接收到所述访问请求后，将所述待认证信息发送给所述门户服务器。

9.如权利要求7或8所述的上网认证装置，其特征在于， 所述第一获取模块用于如果需要对所述上网请求进行认证，则从本端存储空间获取用户上网认证页面，或者通过近距离通信方式从外部存储空间获取用户上网认证页面，或者通过光纤或者无线空口方式从服务器获取用户上网认证页面，以替代从门户服务器获取门户认证页面。

10.一种上网认证装置，其特征在于，包括：

第三接收模块，用于接收端站设备从预设存储空间获取到的用户上网认证页面以替代从门户服务器获取的门户认证页面；以及接收所述端站设备返回的所述门户服务器对待认证信息的认证结果；

第四接收模块，用于接收用户在所述用户上网认证页面中输入的所述待认证信息；

第三发送模块，用于将第四接收模块接收的待认证信息发送给所述端站设备；

所述第三接收模块还用于接收所述端站设备返回的所述预设存储空间的访问地址，所述预设存储空间的访问地址为宽带远程接入服务器根据上网请求判断出需要对所述上网请求进行认证后，返回的所述预设存储空间的访问地址；以及用于所述第三发送模块发送了访问请求后，接收所述端站设备从预设存储空间获取到的用户上网认证页面以替代从门户服务器获取的门户认证页面；

所述第三发送模块还用于向所述端站设备发送根据所述预设存储空间的访问地址生成的所述访问请求。

11.如权利要求10所述的上网认证装置，其特征在于，

所述第三接收模块还用于接收所述端站设备发送的所述门户服务器的访问地址；用于所述第三发送模块发送了访问请求后，接收所述端站设备返回的所述门户服务器对所述待认证信息的认证结果；

所述第三发送模块还用于向所述端站设备发送根据所述门户服务器的访问地址生成的所述访问请求。

12.如权利要求10或11所述的上网认证装置，其特征在于， 所述预设存储空间包括以下任意一种：

所述端站设备的存储空间；

所述端站设备通过近距离通信方式通信的外部存储空间；

所述端站设备通过光纤或者无线空口方式通信的服务器。

13.一种上网认证系统，其特征在于，包括：端站设备、远程通信设备、宽带远程接入服务器、门户服务器和认证授权计费服务器，其中，

所述端站设备接收终端发送的上网请求；如果需要对所述上网请求进行认证，则从预设存储空间获取用户上网认证页面以替代通过所述远程通信设备从所述门户服务器获取门户认证页面；将获取到的所述用户上网认证页面发送给所述终端；接收所述终端返回的用户在用户上网认证页面中输入的待认证信息；将所述待认证信息通过所述远程通信设备发送给所述门户服务器；所述门户服务器将所述待认证信息发送到所述宽带远程接入服务器，所述宽带远程接入服务器将所述待认证信息发送给所述认证授权计费服务器，所述认证授权计费服务器对所述待认证信息进行认证，向所述宽带远程接入服务器返回认证结果，所述宽带远程接入服务器将认证结果返回给所述门户服务器，所述门户服务器通过所述远程通信设备向所述端站设备返回所述认证结果；所述端站设备将所述认证结果返回给所述终端；

所述端站设备从预设存储空间获取用户上网认证页面以替代通过所述远程通信设备从所述门户服务器获取门户认证页面之前，还将所述上网请求发送给所述宽带远程接入服务器；所述宽带远程接入服务器根据所述上网请求判断出需要对所述上网请求进行认证后，返回所述预设存储空间的访问地址至所述端站设备；所述端站设备将所述预设存储空间的访问地址发送给所述终端；接收所述终端根据所述预设存储空间的访问地址生成的访问请求；在接收到所述访问请求后，从预设存储空间获取用户上网认证页面以替代从门户服务器获取门户认证页面。

14.如权利要求13所述的上网认证系统，其特征在于，

所述端站设备将所述待认证信息通过所述远程通信设备发送给所述门户服务器之前，还将所述门户服务器的访问地址发送给所述终端；接收所述终端根据所述门户服务器的访问地址生成的访问请求；在接收到所述访问请求后，将所述待认证信息发送给所述门户服务器。

Images