CN108092974B - 上网认证方法及装置 - Google Patents

Abstract

本申请提供一种上网认证方法及装置，所述方法包括：在需要接入网络时，向接入设备发送预先设置的浏览器的主页参数，主页参数中包含认证页面的网站地址；接收并显示来自接入设备的认证页面；当在认证页面中检测到用户输入认证信息时，将认证信息发送至接入设备，以使接入设备根据认证信息进行Web认证。本申请通过将认证页面的网站地址设置在主页参数中，表示已信任认证页面，因此用户终端在接入网络时，不会弹出证书不安全警告，直接显示认证页面，提升了使用体验。在进行Web认证时，由于主页参数中已包含用于认证的网站地址，因此接入设备可以直接返回认证页面，无需拦截Web请求，再推送认证页面的网站地址，从而提升了设备处理性能。

Description

上网认证方法及装置

技术领域

本申请涉及网络通信技术领域，尤其涉及一种上网认证方法及装置。

背景技术

Web认证，也即Portal认证是一种简单易用的身份认证技术，其主要目的是为了验证接入网络的用户身份。

在相关技术中，当未认证用户上网时，用户终端向接入设备发送Web请求，接入设备拦截该Web请求，并向用户终端推送用于认证的门户网站，用户终端在访问该门户网站的认证页面后，会提示证书不安全，需要用户信任该证书后才能显示该门户网站的认证页面，并提示输入用户认证信息进行验证。这样，用户终端每次在显示认证页面之前，都会弹出证书不安全警告，影响用户使用体验。并且未认证用户上网时，只能通过接入设备拦截Web请求，并推送用于认证的门户网站进行认证，而拦截用户终端的流量会增大接入设备压力，降低设备处理性能。

发明内容

有鉴于此，本申请提供一种上网认证方法及装置，以解决现有认证方式影响用户使用体验，并且拦截用户终端的流量会增大接入设备压力，降低设备处理性能的问题。

根据本申请实施例的第一方面，提供一种上网认证方法，所述方法应用于用户终端，所述方法包括：

在需要接入网络时，向接入设备发送预先设置的浏览器的主页参数，所述主页参数中包含认证页面的网站地址；

接收并显示来自所述接入设备的认证页面；

当在所述认证页面中检测到用户输入认证信息时，将所述认证信息发送至所述接入设备，以使所述接入设备根据所述认证信息进行Web认证。

根据本申请实施例的第二方面，提供一种上网认证装置，所述装置应用于用户终端，所述装置包括：

发送模块，用于在需要接入网络时，向接入设备发送预先设置的浏览器的主页参数，所述主页参数中包含认证页面的网站地址；

接收显示模块，用于接收并显示来自所述接入设备的认证页面；

认证模块，用于当在所述认证页面中检测到用户输入认证信息时，将所述认证信息发送至所述接入设备，以使所述接入设备根据所述认证信息进行Web认证。

应用本申请实施例，用户终端在需要接入网络时，可以向接入设备发送预先设置的浏览器的主页参数，所述主页参数中包含认证页面的网站地址，接收并显示来自接入设备的认证页面，当在该认证页面中检测到用户输入认证信息时，将该认证信息发送至接入设备，以使接入设备根据该认证信息进行Web认证。基于上述描述可知，由于认证页面的网站地址已被预先设置在浏览器的主页参数中，表示用户终端已经信任认证页面的证书是合法的，因此用户终端每次在接入网络时，不会弹出证书不安全警告，可以直接显示认证页面，从而提升了用户使用体验。并且在进行Web认证时，由于发送到接入设备的主页参数中已包含用于认证的网站地址，因此接入设备可以直接将该网站地址的认证页面返回用户终端，而无需拦截Web请求，再推送认证页面的网站地址给用户终端，从而提升了接入设备处理性能。

附图说明

图1为本申请根据一示例性实施例示出的一种上网认证应用场景图；

图2A为本申请根据一示例性实施例示出的一种上网认证方法的实施例流程图；

图2B为本申请根据图2A所示实施例示出的一种认证页面示意图；

图3为本申请根据一示例性实施例示出的一种用户终端的硬件结构图；

图4为本申请根据一示例性实施例示出的一种上网认证装置的实施例结构图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

图1为本申请根据一示例性实施例示出的一种上网认证应用场景图，图1所示的场景图包括用户终端、接入设备、认证服务器、外网服务器。其中，用户终端可以是手机、电脑等，用于发送资源请求报文，例如Web请求；接入设备可以是BRAS(Broadband RemoteAccess Server，宽带远程接入服务器)设备，具有Web认证功能，用于将用户终端发送的认证信息转发到认证服务器进行验证，或者将用户终端发送的用于请求外部网络资源的报文转发到外网服务器上；认证服务器可以是Portal服务器，用于对接入设备发送的认证信息进行验证；外网服务器用于根据认证通过的用户终端发出的资源请求报文，提供相应的网络资源。

图2A为本申请根据一示例性实施例示出的一种上网认证方法的实施例流程图；图2B为本申请根据图2A所示实施例示出的一种认证页面示意图，该实施例可以应用在用户终端上，结合上述图1所示的场景对本实施例进行详细阐述。如图2A所示，该上网认证方法包括如下步骤：

步骤201：在需要接入网络时，向接入设备发送预先设置的浏览器的主页参数，所述主页参数中包含认证页面的网站地址。

在执行步骤201之前，用户终端可以预先设置浏览器的主页参数，例如，用户终端可以在未接入网络情况下，启动浏览器，并通过浏览器向接入设备发送Web请求，在接收到该接入设备推送的用于认证的网站地址时，将该网站地址设置到浏览器的主页参数中。从而，通过Web请求引导用户终端将用于认证的网站地址自动设置到浏览器的主页参数中，而无需人工手动添加。

其中，用户终端在未接入网络的情况下，通常用户都是打开浏览器，并输入待访问网址(例如baidu.com)，触发浏览器向接入设备发送携带待访问网址的Web请求(Web请求中携带的端口号可以是80或者443)，接入设备可以根据Web请求携带的用户终端标识(例如MAC(Media Access Control，媒体访问控制)地址)检测是否已接入网络，若否，且Web请求中的网站地址属于外部网络的地址，则拦截该Web请求，并向用户终端推送用于认证的网站地址，从而，用户终端在接收到该接入设备推送的用于认证的网站地址时，可以提示是否需要将该网站地址设置为主页，在接收到需要设置的指令时，触发将该网站地址设置到浏览器的主页参数中。

在一实施例中，通常如果浏览器中预先设置了主页，在启动浏览器之后，用户终端会自动触发浏览器向接入设备发送预先设置的主页参数。因此，在需要接入网络时，用户终端可以通过启动浏览器，向接入设备发送预先设置的浏览器的主页参数。具体地，该主页参数可以通过Web请求发送到接入设备。

步骤202：接收并显示来自接入设备的认证页面。

在一实施例中，如上述步骤201所述，接入设备在接收到Web请求时，首先根据Web请求携带的用户终端标识检测是否已接入网络，若否，则提取Web请求中的主页参数，由于主页参数包含用于认证的网站地址，因此，接入设备可以将该网站地址的认证页面直接返回到用户终端，而无需拦截Web请求，再推送认证页面的网站地址给用户终端。

在另一实施例中，由于用户终端的浏览器中已将认证页面的网站地址设置在主页参数中，表示已经信任认证页面的证书是合法的，因此用户终端在接收到认证页面时，不会弹出证书不安全警告，可以直接显示该认证页面，从而提升了用户使用体验。

值得说明的是，现有认证方式中，接入设备默认只支持浏览器访问80端口或者443端口的Web请求，才会推送认证页面的网站地址，对于其他端口需要单独在接入设备中配置，如果配置数量大对设备的资源消耗比较大。而本申请中，由于主页参数中已包含用于认证的网站地址，因此接入设备可以直接返回认证页面，无需配置过多端口号，进而减少了设备的资源消耗。

步骤203：当在认证页面中检测到用户输入认证信息时，将该认证信息发送至接入设备，以使接入设备根据认证信息进行Web认证。

在一实施例中，用户终端在显示认证页面之后，可以检测是否有认证信息输入，在检测到认证信息时，将该认证信息发送至接入设备，从而接入设备将该认证信息转发至认证服务器，由认证服务器对认证信息进行验证，并将验证结果通过接入设备返回至用户终端，从而实现用户终端的上网认证过程。

其中，用户输入的认证信息可以包括用户名信息和密码信息。如果验证通过，接入设备可以将验证通过消息发送至用户终端，并在验证通过消息中添加指定的页面(例如，验证成功页面)。

在一示例性场景中，如图2B所示，用户在“用户名”选项和“密码”选项中输入对应的信息，并点击“登录”按钮之后，用户终端可以检测到认证信息，进而将检测到的认证信息发送至接入设备。

在另一实施例中，浏览器的主页参数中还可以包括原主页的网站地址，从而用户终端在接入网络情况下，用户打开浏览器，浏览器会自动显示原主页。即用户终端在未下线情况下，启动浏览器，并通过浏览器向接入设备自动发送浏览器的主页参数，随后便可以接收并显示接入设备返回的原主页。

其中，包括原主页的网站地址的主页参数格式具体可以是：认证页面的URL(Uniform Resource Locator，统一资源定位符)地址？redirect＝原主页的URL地址。该原主页的URL地址可以是设置认证页面的URL地址之前，主页参数中已经存在的URL地址，也可以是设置认证页面的URL地址之后，用户终端添加到主页参数中的。接入设备在接收到浏览器的主页参数且确定用户终端仍在线后，直接提取主页参数中“redirect＝”后面的原主页的URL地址，并将该URL地址转发至外网服务器，由外网服务器将该URL地址的页面信息(原主页)通过接入设备返回至用户终端。对于确定用户终端仍在线的描述可以参见上述步骤201的相关描述，不再赘述。

本实施例中，用户终端在需要接入网络时，可以向接入设备发送预先设置的浏览器的主页参数，所述主页参数中包含认证页面的网站地址，接收并显示来自接入设备的认证页面，当在该认证页面中检测到用户输入认证信息时，将该认证信息发送至接入设备，以使接入设备根据该认证信息进行Web认证。基于上述描述可知，由于认证页面的网站地址已被预先设置在浏览器的主页参数中，表示用户终端已经信任认证页面的证书是合法的，因此用户终端每次在接入网络时，不会弹出证书不安全警告，可以直接显示认证页面，从而提升了用户使用体验。并且在进行Web认证时，由于发送到接入设备的主页参数中已包含用于认证的网站地址，因此接入设备可以直接将该网站地址的认证页面返回用户终端，而无需拦截Web请求，再推送认证页面的网站地址给用户终端，从而提升了接入设备处理性能。

与前述上网认证方法的实施例相对应，本申请还提供了上网认证装置的实施例。

本申请上网认证装置的实施例可以应用在用户终端上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图3所示，为本申请根据一实施例性实施例示出的一种用户终端的硬件结构图，除了图3所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的设备通常根据该设备的实际功能，还可以包括其他硬件，对此不再赘述。

图4为本申请根据一示例性实施例示出的一种上网认证装置的实施例结构图，该实施例可以应用在用户终端上。如图4所示，该上网认证装置包括：发送模块410、接收显示模块420以及认证模块430。

其中，发送模块410，用于在需要接入网络时，向接入设备发送预先设置的浏览器的主页参数，所述主页参数中包含认证页面的网站地址；

接收显示模块420，用于接收并显示来自所述接入设备的认证页面；

认证模块430，用于当在所述认证页面中检测到用户输入认证信息时，将所述认证信息发送至所述接入设备，以使所述接入设备根据所述认证信息进行Web认证。

在一可选的实现方式中，所述装置还包括(图4中未示出)：

设置模块，具体用于在未接入网络情况下，启动浏览器，并通过所述浏览器向所述接入设备发送Web请求；在接收到所述接入设备推送的用于认证的网站地址时，将所述网站地址设置到所述浏览器的主页参数中。

在一可选的实现方式中，所述装置还包括(图4中未示出)：

提示模块，用于在所述设置模块将所述网站地址设置到所述浏览器的主页参数中之前，提示是否将所述网站地址设置为主页；在接收到需要设置的指令时，执行所述设置模块中的将所述网站地址设置到所述浏览器的主页参数中的过程。

在一可选的实现方式中，所述装置还包括(图4中未示出)：

原主页显示模块，具体用于在未下线情况下，启动所述浏览器，通过所述浏览器向接入设备发送所述浏览器的主页参数；接收并显示所述接入设备发送的原主页。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (6)

1.一种上网认证方法，其特征在于，所述方法应用于用户终端，所述方法包括：

在需要接入网络时，向接入设备发送预先设置的浏览器的主页参数，所述主页参数中包含认证页面的网站地址；

接收并显示来自所述接入设备的认证页面；

当在所述认证页面中检测到用户输入认证信息时，将所述认证信息发送至所述接入设备，以使所述接入设备根据所述认证信息进行Web认证；

其中，预先设置浏览器的主页参数，包括：

在未接入网络情况下，启动浏览器，并通过所述浏览器向所述接入设备发送Web请求；

在接收到所述接入设备推送的用于认证的网站地址时，将所述网站地址设置到所述浏览器的主页参数中。

2.根据权利要求1所述的方法，其特征在于，所述将所述网站地址设置到所述浏览器的主页参数中之前，所述方法还包括：

提示是否将所述网站地址设置为主页；

在接收到需要设置的指令时，执行将所述网站地址设置到所述浏览器的主页参数中的过程。

3.根据权利要求1所述的方法，其特征在于，所述预先设置的浏览器的主页参数中还包括原主页的网站地址，所述方法还包括：

在未下线情况下，启动所述浏览器，通过所述浏览器向接入设备发送所述浏览器的主页参数；

接收并显示所述接入设备发送的原主页。

4.一种上网认证装置，其特征在于，所述装置应用于用户终端，所述装置包括：

发送模块，用于在需要接入网络时，向接入设备发送预先设置的浏览器的主页参数，所述主页参数中包含认证页面的网站地址；

接收显示模块，用于接收并显示来自所述接入设备的认证页面；

认证模块，用于当在所述认证页面中检测到用户输入认证信息时，将所述认证信息发送至所述接入设备，以使所述接入设备根据所述认证信息进行Web认证；

设置模块，具体用于在未接入网络情况下，启动浏览器，并通过所述浏览器向所述接入设备发送Web请求；在接收到所述接入设备推送的用于认证的网站地址时，将所述网站地址设置到所述浏览器的主页参数中。

5.根据权利要求4所述的装置，其特征在于，所述装置还包括：

提示模块，用于在所述设置模块将所述网站地址设置到所述浏览器的主页参数中之前，提示是否将所述网站地址设置为主页；在接收到需要设置的指令时，执行所述设置模块中的将所述网站地址设置到所述浏览器的主页参数中的过程。

6.根据权利要求4所述的装置，其特征在于，所述装置还包括：

原主页显示模块，具体用于在未下线情况下，启动所述浏览器，通过所述浏览器向接入设备发送所述浏览器的主页参数；接收并显示所述接入设备发送的原主页。

Images