CN109698832B - 快速提供Portal认证、快速弹出Portal认证页面的方法及相关设备 - Google Patents

Abstract

本申请实施例供一种快速弹出Portal认证页面的方法，包括：发送访问请求报文，所述请求报文用于请求网络资源；接收确认报文，所述确认报文中携带有脚本文件；解析所述确认报文中，得到所述脚本文件；加载并执行所述脚本文件，弹出Portal认证页面。根据本申请实施例，可以尽可能解决现有技术中移动浏览器开启“云端加速”功能后当移动端使用该移动浏览器进行Portal认证时，Portal认证页面需要等待数分钟才能加载成功并弹出的问题。本申请实施例还提供了快速提供Portal认证的方法以及相关设备。

Description

快速提供Portal认证、快速弹出Portal认证页面的方法及相 关设备

技术领域

本申请涉及网络安全领域，特别涉及快速提供Portal认证、快速弹出Portal认证页面的方法及相关设备。

背景技术

Portal认证通常是一种Web认证。一般用户在访问Web网站时，接入设备会强制用户进入到特定的页面，用户可以自由访问该页面并获得该页面中的服务(如，免费服务)。当用户需要获得其它服务(如，付费服务)时，必须在该Web网站进行认证，认证通过后才可以使用特定的互联网资源。用户认证的方式一般有两种：第一种是主动认证，即，用户主动访问已知的Portal认证网页，输入用户名和密码进行认证。另一种是强制认证，在用户试图访问其他外网时，将被强制访问Portal认证网页，从而开始Portal认证过程。

Portal认证可以为运营商提供方便的管理功能，Web网站(特别是门户网站)可以开展广告、社区服务、个性化的业务等，使宽带运营商、设备提供商和内容服务提供商形成一个产业生态系统。

Portal认证过程通常是在浏览器中完成的，目前使用移动端上网的用户的数量庞大，移动端浏览器成为被广泛使用的浏览器。有些移动端浏览器(例如，UC浏览器)为了提供更快的上网速率，开发出了“云端加速”功能。云端加速是指，网页数据通过该移动浏览器的代理服务器重新压缩排版，已达到加快网页打开速度和节省流量的效果。即，在某一款移动端浏览器开启“云端加速”功能后，当用户通过该移动浏览器访问Web网站时，该移动浏览器并不会直接请求对应的Web服务器，而是直接请求该移动浏览器的代理服务器。

发明内容

在相关现有技术中，移动端接入认证环境后(一般为无线网络环境)，用户打开移动端浏览器(默认开启“云端加速”功能)，并且尝试请求访问某个网络资源(例如，http://www.baidu.com)，该移动浏览器在收到用户访问该网络资源的请求后，并不直接访问该网络资源，而是向其代理服务器发起请求。如HTTP请求，该HTTP请求的目的端口号为8080(该请求是向代理服务器请求该网络链接的相关资源)。

但是，认证设备接收到该移动浏览器发起的请求后，由于该请求是8080端口报文，而不是80端口报文，认证设备将不予响应。当该移动浏览器尝试数分钟后，会放弃发起请求，并处理重定向报文(如，HTTP 302重定向报文)，通过重定向该移动浏览器加载并弹出Portal认证页面，开始Portal认证过程。

可见，如果移动端使用某个移动浏览器(该移动浏览器开启“云端加速”功能，且配置为默认开启)进行Portal认证，Portal认证页面需要等待数分钟才能加载成功，影响用户上网体验。如果想要加快进入Portal认证页面的速度，需用户另行手动关闭“云端加速”功能，认证后，还要再手动开启，操作麻烦。

有鉴于此，本申请提供快速提供Portal认证、快速弹出Portal认证页面的方法及相关设备，以尽可能解决现有技术中移动浏览器开启“云端加速”功能后当移动端使用该移动浏览器进行Portal认证时，Portal认证页面需要等待数分钟才能加载成功并弹出的问题。

具体地，本申请是通过如下技术方案实现的：

一种快速提供Portal认证的方法，包括：

监听目的端口为预设端口的访问请求报文，所述访问请求报文用于请求访问代理服务器上的网络资源；

如果监听到目的端口为预设端口的访问请求报文，返回确认报文，所述确认报文中携带有脚本文件，所述脚本文件加载并执行后可在移动浏览器上弹出Portal认证页面。

一种快速弹出Portal认证页面的方法，包括：

发送访问请求报文，所述请求报文用于请求网络资源；

接收确认报文，所述确认报文中携带有脚本文件；

解析所述确认报文中，得到所述脚本文件；

加载并执行所述脚本文件，弹出Portal认证页面。

一种快速提供Portal认证的装置，包括：

报文监听模块，用于监听目的端口为预设端口的访问请求报文，所述访问请求报文用于请求访问代理服务器上的网络资源；

确认报文返回模块，用于如果监听到目的端口为预设端口的访问请求报文，返回确认报文，所述确认报文中携带有脚本文件，所述脚本文件加载并执行后可在移动浏览器上弹出Portal认证页面。

一种快速弹出Portal认证页面的装置，包括：

请求报文发送模块，用于发送访问请求报文，所述请求报文用于请求网络资源；

确认报文接收模块，用于接收确认报文，所述确认报文中携带有脚本文件；

报文解析模块，用于解析所述确认报文中，得到所述脚本文件；

记载执行模块，用于加载并执行所述脚本文件，弹出Portal认证页面。

一种认证设备，所述认证设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现上述快速提供Portal认证的方法。

一种移动设备，所述移动设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现上述快速弹出Portal认证页面的方法。

一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述快速提供Portal认证的方法。

一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述快速弹出Portal认证页面的方法。

由以上本申请提供的技术方案可见，认证设备监听到移动设备端口为预设端口(如8080端口)的请求(如HTTP请求)，认证设备回复移动设备确认报文(如HTTP 200OK报文)，该报文包含脚本文件，浏览器解析到该脚本文件后将自动跳转至Portal认证页面。在用户不修改浏览器配置情况下快速弹出Portal认证页面，解决了现有技术中移动浏览器开启“云端加速”功能后当移动端使用该移动浏览器进行Portal认证时，Portal认证页面需要等待数分钟才能加载成功并弹出的问题。

附图说明

图1为本申请示出的相关技术中Portal认证过程中移动端与网络端之间的信令交互示意图；

图2为本申请示出的一种Portal认证过程中移动端与网络端之间的信令交互示意图；

图3为本申请示出的Portal认证页面示意图；

图4-a为本申请示出的快速提供Portal认证的装置的结构框图；

图4-b为本申请示出的快速弹出Portal认证页面的装置的结构框图；

图5为本申请示出的一种电子设备的结构框图；

图6为实现根据本申请示出的计算机系统的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

请参见图1，其为本申请示出的相关技术中Portal认证过程中移动端与网络端之间的信令交互示意图。该移动端上安装有浏览器(如，UC浏览器，但不限于UC浏览器)，该移动浏览器默认开启云端加速功能。云端加速功能就是指，该移动浏览器的代理服务器预先将可访问的网络资源从网络资源所在的Web服务器加载到代理服务器端，并且对加载的网络资源进行重新压缩排版，该移动浏览器访问代理服务器上经过重新压缩排版后的网络资源，这种处理后的网络资源相比未处理的原始网络资源体积小，访问速度快，可达到加速访问的效果。

如图1所示，移动端接入认证环境后(一般为无线网络环境)，用户打开移动浏览器，并且尝试请求访问网络资源http://www.baidu.com(本处以http://www.baidu.com为例，但不限于该URL链接)；移动浏览器收到用户访问http://www.baidu.com的请求后，并不直接访问http://www.baidu.com，而是向其代理服务器发起访问请求，请求的目的端口号为8080(该请求是向代理服务器请求http://www.baidu.com的网络资源，http://www.baidu.com的网络资源已预先加载到代理服务器，并经过代理服务器重新压缩排版)；认证设备(认证设备处于移动端与互联网之间，移动端发出的所有消息流会通过认证设备进行转发)接收到移动浏览器发起的请求，但由于移动浏览器发起的请求是8080端口报文，而不是80端口报文，认证设备将不予响应；浏览器尝试数次后，会放弃发起请求。如果移动浏览器允许重定向，会发起重定向(如，HTTP 302重定向报文，资源临时从不同的URI响应请求，由于这样的重定向是临时的，客户端应当继续向原有地址发送以后的请求。)，通过重定向移动浏览器加载并弹出Portal认证页面，开始Portal认证过程。

可见，Portal认证页面需要等待数分钟才能加载成功，影响用户上网体验。如果想要加快进入Portal认证页面的速度，需用户另行手动关闭“云端加速”功能，认证后，还要再手动开启，操作麻烦。

为了尽可能解决现有技术中移动浏览器开启“云端加速”功能后当移动端使用该移动浏览器进行Portal认证时，Portal认证页面需要等待数分钟才能加载成功并弹出的问题，本申请提供快速弹出Portal认证页面的方法及相关设备，本申请通过在认证设备中增加监听8080端口报文的功能，且在监听到后回复响应报文，在该响应报文包含脚本，如JavaScript脚本，移动浏览器解析到该脚本后自动跳转至Portal认证页面，实现快速弹出Portal认证页面。

为了更好地理解本申请的方案，请参见图2，其为本申请示出的本申请Portal认证过程中移动端与网络端之间的信令交互示意图。如图2所示，包括以下交互过程：

S21：用户打开移动浏览器(云端加速默认开启)，并且尝试请求访问网络资源http://www.baidu.com。

本处以http://www.baidu.com为例，但不限于该URL链接，本处所描述的网络资源为Web服务器资源，即Web网站。目前，Web网站常见的有两种，一种是HTTP网站，另一种为HTTPS网站，例如：https://www.google.com，本申请所描述的网络资源不限于其中某种网站。

S22：移动浏览器收到用户访问http://www.baidu.com的请求，并不直接访问http://www.baidu.com，而是向其代理服务器发起访问请求报文。

如果移动浏览器发起的访问请求是HTTP请求，该请求目的端口号为8080，该请求是向代理服务器请求http://www.baidu.com相关网络资源。代理服务器会预先将http://www.baidu.com相关网络资源加载到服务器端，并且对加载的资源进行重新压缩排版，移动浏览器访问代理服务器上的http://www.baidu.com的体积就更小，访问速度更快，从而达到加速访问的效果。

S23：认证设备接收移动浏览器发起的访问请求报文，回复确认报文，该确认报文中携带了一个脚本文件，该脚本文件在移动浏览器加载后会自动执行，执行的结果为跳转至Portal认证页面。

其中，认证设备处于移动端与互联网之间，移动端所有消息流会通过认证设备进行转发。移动浏览器向代理服务器发起的访问请求是一种HTTP请求，但是其目的端口为8080,而不是常用的80端口，认证设备具有监听8080端口报文的功能，一旦监听到8080端口报文，可直接回复移动浏览器确认报文，例如，HTTP 200OK报文。当报文经过认证设备时，如果为IP报文，认证设备会获取到对应报文的源IP地址，并且在认证设备本地的在线列表中查询该IP地址是否已经在线，若在线，则认证设备将该报文转发，若未在线，而认证设备收到的是HTTP请求报文，认证设备将伪装成Web服务器与移动浏览器建立连接，当移动浏览器请求网络资源时，认证设备将响应报文返回给移动浏览器，该响应报文中携带了一个比较小HTML文件，同时该HTML文件中包含了一段JavaScript脚本，该脚本在浏览器加载后会自动执行，执行的结果为跳转至认证URL，认证设备上预先设定的一个认证URL。

S24：移动浏览器收到确认报文(HTTP 200OK报文)后解析该确认报文，得到确认报文中携带的脚本文件。

S25：移动浏览器加载并执行该脚本文件，跳转至认证URL，并弹出Portal认证页面。

Portal认证页面并非真正的http://www.baidu.com，而是认证设备预先设计好的HTML文件，该HTML文件被移动浏览器解析为一个认证页面，用于用户输入用户名和密码，用户输入正确的用户名和密码并且点击登录，如图3所示。

S26：移动浏览器将携带用户输入的用户名和密码的认证请求报文发送给认证设备进行认证。

S27a：认证设备根据用户名和密码认证通过，将该移动浏览器访问http://www.baidu.com的请求报文转发给移动浏览器的代理服务器，代理服务器将http://www.baidu.com的网络资源通过认证设备返回给移动浏览器。

一旦认证通过，认证设备就会对移动浏览器的报文放行，后续该移动浏览器可直接访问网络资源，并不会弹出Portal认证页面。

S27b：认证设备根据用户名和密码认证不通过，向移动浏览器返回报文指示认证失败。

由以上本申请提供的技术方案可见，认证设备监听到移动设备端口为预设端口(如8080端口)的请求(如HTTP请求)，认证设备回复移动设备确认报文(如HTTP 200OK报文)，该报文包含脚本文件，浏览器解析到该脚本文件后将自动跳转至Portal认证页面。在用户不修改浏览器配置情况下快速弹出Portal认证页面，解决了现有技术中移动浏览器开启“云端加速”功能后当移动端使用该移动浏览器进行Portal认证时，Portal认证页面需要等待数分钟才能加载成功并弹出的问题。

请参考图4-a，图4-a为本申请示出的一种快速提供Portal认证的装置的结构框图，应用于图2所示的认证设备侧，该装置包括：报文监听模块41和确认报文返回模块43。其中，

报文监听模块41，用于监听目的端口为预设端口的访问请求报文，所述访问请求报文用于请求访问代理服务器上的网络资源；

确认报文返回模块43，用于如果监听到目的端口为预设端口的访问请求报文，返回确认报文，所述确认报文中携带有脚本文件，所述脚本文件加载并执行后可在移动浏览器上弹出Portal认证页面。

在一种可选实施方式中，该装置还包括：

请求报文接收模块，用于接收认证请求报文，所述认证请求报文中携带有认证信息；

认证模块，用于根据所述认证信息进行认证；

请求报文发送模块，用于如果认证通过，将所述访问请求报文发送给所述代理服务器；

响应报文接收模块，用于接收所述代理服务器返回的访问响应报文；

响应报文发送模块，用于将所述访问响应报文发送给所述移动浏览器。

请参考图4-b，图4-b为本申请示出的一种快速弹出Portal认证页面的装置的结构框图，应用于图2所示的移动浏览器侧，该装置包括：请求报文发送模块42、确认报文接收模块44、报文解析模块46和加载执行模块48。其中，

请求报文发送模块42，用于发送访问请求报文，所述请求报文用于请求网络资源；

确认报文接收模块44，用于接收确认报文，所述确认报文中携带有脚本文件；

报文解析模块46，用于解析所述确认报文中，得到所述脚本文件；

加载执行模块48，用于加载并执行所述脚本文件，弹出Portal认证页面。

在一种可实现方式中，上述访问请求报文和确认报文为HTTP报文。在另一种可实现方式中，上述预设端口为8080端口。在另一种可实现方式中，上述确认报文为HTTP 200OK报文。

由以上本申请提供的技术方案可见，认证设备监听到移动设备端口为预设端口(如8080端口)的请求(如HTTP请求)，认证设备回复移动设备确认报文(如HTTP 200OK报文)，该报文包含脚本文件，浏览器解析到该脚本文件后将自动跳转至Portal认证页面。在用户不修改浏览器配置情况下快速弹出Portal认证页面，解决了现有技术中移动浏览器开启“云端加速”功能后当移动端使用该移动浏览器进行Portal认证时，Portal认证页面需要等待数分钟才能加载成功并弹出的问题。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

请参考图5，图5为本申请示出的一种电子设备的结构框图，该电子设备可以是图2所示的认证设备，也可以是图2所示的移动浏览器所在的移动设备，如图5所示，所述电子设备500包括处理器501和存储器502；其中，

所述存储器502用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器501执行以实现前述各方法步骤中的全部或部分步骤。

图6为实现根据本申请示出的计算机系统的结构示意图。

如图6所示，计算机系统600包括中央处理单元(CPU)601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608加载到随机访问存储器(RAM)603中的程序而执行上述图2所示的实施方式中的各种处理。在RAM603中，还存储有系统600操作所需的各种程序和数据。CPU601、ROM602以及RAM603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。

以下部件连接至I/O接口605：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。

特别地，根据本申请的实施方式，上文参考图2描述的方法可以被实现为计算机软件程序。例如，本申请的实施方式包括一种计算机程序产品，其包括有形地包含在及其可读介质上的计算机程序，所述计算机程序包含用于执行前述空间索引建立方法的程序代码。在这样的实施方式中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。

附图中的流程图和框图，图示了按照本申请各种实施方式的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，路程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本公开实施方式中所涉及到的单元或模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元或模块也可以设置在处理器中，这些单元或模块的名称在某种情况下并不构成对该单元或模块本身的限定。

作为另一方面，本申请还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施方式中所述装置中所包含的计算机可读存储介质；也可以是单独存在，未装配入设备中的计算机可读存储介质。计算机可读存储介质存储有一个或者一个以上程序，所述程序被一个或者一个以上的处理器用来执行描述于本申请的方法。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (14)

1.一种快速提供Portal 认证的方法，其特征在于，包括：

监听目的端口为预设端口的访问请求报文，所述访问请求报文用于请求访问代理服务器上的网络资源；

如果监听到目的端口为预设端口的访问请求报文，返回确认报文，所述确认报文中携带有脚本文件，所述脚本文件加载并执行后可在移动浏览器上弹出Portal 认证页面；

其中，所述预设端口为8080端口。

2.根据权利要求1所述的方法，其特征在于，所述访问请求报文和确认报文为HTTP报文。

3.根据权利要求2所述的方法，其特征在于，所述确认报文为HTTP 200 OK报文。

4.根据权利要求1-3中任一项所述的方法，其特征在于，还包括：

接收认证请求报文，所述认证请求报文中携带有认证信息；

根据所述认证信息进行认证；

如果认证通过，将所述访问请求报文发送给所述代理服务器；

接收所述代理服务器返回的访问响应报文；

将所述访问响应报文发送给所述移动浏览器。

5.一种快速弹出Portal 认证页面的方法，其特征在于，包括：

发送访问请求报文，所述访问请求报文用于请求访问代理服务器上的网络资源；

接收认证设备发送的确认报文，所述确认报文中携带有脚本文件；

解析所述确认报文中，得到所述脚本文件；

加载并执行所述脚本文件，弹出Portal 认证页面。

6.根据权利要求5所述的方法，其特征在于，所述访问请求报文和确认报文为HTTP报文。

7.根据权利要求5所述的方法，其特征在于，所述确认报文为HTTP 200 OK报文。

8.一种快速提供Portal 认证的装置，其特征在于，包括：

报文监听模块，用于监听目的端口为预设端口的访问请求报文，所述访问请求报文用于请求访问代理服务器上的网络资源；

确认报文返回模块，用于如果监听到目的端口为预设端口的访问请求报文，返回确认报文，所述确认报文中携带有脚本文件，所述脚本文件加载并执行后可在移动浏览器上弹出Portal 认证页面；

其中，所述预设端口为8080端口。

9.根据权利要求8所述的装置，其特征在于，还包括：

请求报文接收模块，用于接收认证请求报文，所述认证请求报文中携带有认证信息；

认证模块，用于根据所述认证信息进行认证；

请求报文发送模块，用于如果认证通过，将所述访问请求报文发送给所述代理服务器；

响应报文接收模块，用于接收所述代理服务器返回的访问响应报文；

响应报文发送模块，用于将所述访问响应报文发送给所述移动浏览器。

10.一种快速弹出Portal 认证页面的装置，其特征在于，包括：

请求报文发送模块，用于发送访问请求报文，所述访问请求报文用于请求访问代理服务器上的网络资源；

确认报文接收模块，用于接收认证设备发送的确认报文，所述确认报文中携带有脚本文件；

报文解析模块，用于解析所述确认报文中，得到所述脚本文件；

加载执行模块，用于加载并执行所述脚本文件，弹出Portal 认证页面。

11.一种认证设备，其特征在于，所述认证设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1至4中任一项所述快速提供Portal 认证的方法。

12.一种移动设备，其特征在于，所述移动设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求5至7中任一项所述快速弹出Portal 认证页面的方法。

13.一种计算机存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至4中任一项所述快速提供Portal 认证的方法。

14.一种计算机存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求5至7中任一项所述快速弹出Portal 认证页面的方法。

Images