CN112866239A - 一种代理认证装置、方法及电子设备 - Google Patents

Abstract

本发明提供一种代理认证装置、方法及电子设备，所述装置运行于应用端所在的设备上，所述应用端通过所述代理认证装置访问远程的代理服务器，所述代理认证装置包括管理模块、认证模块和账户配置模块；所述管理模块，用于将所拦截的所述应用端发送的连接请求发送至所述认证模块；所述认证模块，用于从所述账户配置模块获取用户配置数据，所述用户配置数据包括用户认证信息和代理服务器参数，以及基于所述用户配置数据，向所述代理服务器发起认证请求。从而使得所述应用端在发出连接请求后代理认证装置便可自动完成代理认证，不需要用户再另外进行其他操作来触发代理认证。

Description

一种代理认证装置、方法及电子设备

技术领域

本发明涉及通信技术领域，尤其涉及一种代理认证装置、方法及电子设备。

背景技术

在Android系统中，当用户选择通过代理服务器访问外部网络时，需要先与代理服务器进行认证并建立连接。通常情况下，用户在代理配置页面设置好代理配置参数后，再在其他地方输入登录代理服务器的认证信息。例如通过Portal认证，也称Web认证，在用户打开浏览器时，触发重定向到Portal认证页面，用户在Portal认证页面输入认证信息并完成认证后才能与代理服务器建立连接。

在上述过程中，用户配置代理参数与认证过程是分开进行的，也就是说用户在配置好代理参数后需要进行其他操作才能触发代理认证，这给用户的使用带来不便，影响用户体验。

发明内容

为此，本发明提供了一种代理认证装置、方法及电子设备，能够实现自动代理认证。

根据本发明实施例的第一方面，提供一种代理认证装置，运行于应用端所在的设备上，所述应用端通过所述代理认证装置访问远程的代理服务器，所述代理认证装置包括管理模块、认证模块和账户配置模块；

所述管理模块，用于将所拦截的所述应用端发送的连接请求发送至所述认证模块；

所述认证模块，用于从所述账户配置模块获取用户配置数据，所述用户配置数据包括用户认证信息和代理服务器参数，以及基于所述用户配置数据，向所述代理服务器发起认证请求，以使所述应用端与所述代理服务器建立连接。

根据本发明实施例的第二方面，提供一种代理认证方法，应用端通过代理认证装置访问代理服务器，所述代理认证装置包括管理模块、认证模块和账户配置模块；所述方法包括：

所述管理模块将所拦截的所述应用端发送的连接请求发送至所述认证模块；

所述认证模块从所述账户配置模块获取用户配置数据，所述用户配置数据包括用户认证信息和代理服务器参数；

基于所述用户配置数据，所述认证模块向所述代理服务器发起认证请求，以使所述应用端与所述代理服务器建立连接。

根据本发明实施例的第三方面，提供一种电子设备，所述电子设备包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器包括代理认证装置，运行于所述电子设备上，所述电子设备中的应用端通过所述代理认证装置访问远程的代理服务器，所述代理认证装置包括管理模块、认证模块和账户配置模块；

所述管理模块，用于将所拦截的所述应用端发送的连接请求发送至所述认证模块；

所述认证模块，用于从所述账户配置模块获取用户配置数据，所述用户配置数据包括用户认证信息和代理服务器参数，以及基于所述用户配置数据，向所述代理服务器发起认证请求，以使所述应用端与所述代理服务器建立连接。

本发明的实施例提供的技术方案可以包括以下有益效果：

本发明提供了一种代理认证装置，通过管理模块将应用端发送的连接请求转发至认证模块，并由认证模块从账户配置模块中获取用户配置数据后，向代理服务器发起认证请求，使得应用端在发出连接请求后代理认证装置便可自动完成代理认证，不需要用户再另外进行其他操作来触发代理认证。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本发明。

附图说明

此处的附图被并入说明书中并构成本发明的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

图1A是本发明根据一示例性实施例示出的一种代理认证装置的应用场景。

图1B是本发明根据一示例性实施例示出的一种代理认证装置的框图。

图2是本发明根据另一示例性实施例示出的一种代理认证装置的框图。

图3是本发明根据另一示例性实施例示出的一种代理认证装置的框图。

图4是本发明根据另一示例性实施例示出的一种代理认证装置的框图。

图5是本发明根据一示例性实施例示出的一种代理认证方法的流程图。

图6是本发明根据另一示例性实施例示出的一种代理认证方法的流程图。

图7是本发明根据一示例性实施例示出的一种电子设备的硬件结构图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

在本发明使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本发明可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本发明范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

接下来对本发明实施例进行详细说明。

在Android系统中，当用户选择通过代理服务器访问外部网络时，首先需要在Android系统提供的配置页面中设置代理配置参数，但由于配置页面并未向用户提供登录代理服务器所需的认证信息的输入界面，因此用户在设置完代理配置参数后，并不能马上与代理服务器建立连接，而是需要用户其他操作触发代理认证。例如当用户打开浏览器浏览网页时，会触发Portal认证，HTTP请求会重定向至Portal认证页面，用户需要在Portal认证页面中输入登录代理服务器的认证信息并完成认证后，才能与代理服务器建立连接。

显然，用户需要经过上述一连串操作后才能通过代理服务器访问外部网络，进行日常使用，这给用户的使用带来不便，影响用户体验。

为了解决上述技术问题，本发明提供了一种代理认证装置，运行于电子设备上。其中，电子设备可以是PC(Personal Computer，个人电脑)、平板电脑、PDA(Personal DigitalAssistant，个人数字助理)、可穿戴设备、交互智能平板等其他安装有Android系统的电子设备。如图1A所示，电子设备中安装有至少一个应用，应用对应的应用端110通过代理认证装置120访问远程的代理服务器130。其中，代理认证装置120如图1B所示，包括管理模块121、认证模块122、以及账户配置模块123。

所述管理模块121，用于将所拦截的所述应用端110发送的连接请求发送至所述认证模块122；

所述认证模块122，用于从所述账户配置模块123获取用户配置数据，所述用户配置数据包括用户认证信息和代理服务器参数，以及基于所述用户配置数据，向所述代理服务器130发起认证请求，以使所述应用端110与所述代理服务器130建立连接。

本发明提供了一种代理认证装置，通过管理模块将应用端发送的连接请求转发至认证模块，并由认证模块从账户配置模块中获取用户配置数据后，向代理服务器发起认证请求，使得应用端在发出连接请求后代理认证装置便可自动完成代理认证，不需要用户再另外进行其他操作来触发代理认证。

当用户进入Android系统并打开应用时，对应的应用端110会发出与代理服务器130连接的请求，所述连接请求被代理认证装置120中的管理模块121拦截后会发送至认证模块122。由于账户配置模块123中存储有用户设置的代理服务器参数，包括远程的代理服务器130的IP、端口，以及存储有用户认证信息，包括认证用户名、认证密码等，因此认证模块122可直接从账户配置模块123中获取连接代理服务器所需的数据，并基于这些数据向代理服务器130发起认证请求。在认证成功后，应用端110与代理服务器130便可以建立连接。从用户或应用端110的角度来说，用户只需打开应用，代理认证装置120便可自动完成整个代理认证过程，无需用户再另外进行其他操作来触发代理认证，从而实现了自动代理认证的功能。

在应用端与代理服务器建立连接后，应用端可以继续通过代理认证装置访问代理服务器。在一些实施例中，如图2所示，代理认证装置220还包括访问模块224。

管理模块221，还用于在应用端210与代理服务器230建立连接后，将所拦截的所述应用端210发送的其他类型的请求发送至所述访问模块224；

所述访问模块224，用于基于其他类型的请求与所述代理服务器230进行信息交互。

其他类型的请求通过访问模块224转发到代理服务器230后，代理服务器230返回的响应结果同样通过访问模块224、管理模块221返回至应用端210中。

在一些实施例中，在应用端与代理服务器建立连接后，有些指定类型的请求可能还需要用户认证信息。例如，当应用端与代理服务器通过HTTP通信协议通信时，由于HTTP协议的无状态特点，即服务器并不会记录当前是否为连接状态，因此每次请求都是互相独立的，且每个请求中都包含需要的所有信息，如用户认证信息。因此，访问模块224还可以用于在指定类型的请求中加入从账户配置模块223获取的用户认证信息。加入用户认证信息后，再将指定类型的请求发送至代理服务器230。

此外，为了实现应用访问控制，本发明所提供的代理认证装置220中，管理模块221还可以存储有针对至少一个指定代理服务器的IP地址的访问权限信息。管理模块221还用于基于所存储的访问权限信息，确定连接请求中携带的代理服务器的IP地址的访问权限，并根据所确定的访问权限确定是否向认证模块222发送连接请求。

例如，上述访问权限信息可以表现为代理服务器IP地址的黑名单或白名单中的至少一种。具体地，若连接请求中携带的代理服务器的IP地址，即应用端要连接的代理服务器的IP地址记录在黑名单中，或未记录在白名单中时，管理模块221则拒绝该连接请求，阻断应用端与该IP地址的代理服务器建立连接，从而阻断后续的访问。若连接请求中携带的代理服务器的IP地址，记录在白名单中，或未记录在黑名单中时，管理模块221向认证模块222发送该连接请求，允许应用端与该IP地址的代理服务器建立连接，并进行信息交互。

在一些应用场景中，电子设备可能是公用设备，会有不同用户操作使用。而不同用户可能要连接不同的代理服务器，设置不同的服务器参数，且用户认证信息也不尽相同。因此为了满足不同用户使用同一电子设备的情况下，依然能实现自动代理认证，如图3所示，本发明所提供的一种代理认证装置320，还包括人机交互组件325，用于供用户340对账户配置模块323存储的用户配置数据进行增删改操作、以及供用户340从账户配置模块323存储的用户配置数据中选择目标用户认证信息，并通知认证模块322获取对应的代理服务器参数。

例如，当电子设备上电、初始化后，人机交互组件325首先提供一个配置项管理界面，显示有至少一个账户。账户对应的用户配置信息，包括用户认证信息和代理服务器参数，存储在账户配置模块323中。用户340可以在配置项管理界面中选择自己的账户。人机交互组件325还提供了用户配置数据的编辑功能，若用户340为首次使用该电子设备，则可以在界面上增加一个账户，并设置对应的用户配置数据，包括用户认证信息和代理服务器参数。用户340还可以删除无用的账户或者修改账户对应的用户配置数据。此外，用户340还可以给用户配置数据设置有效期，以提升安全性。用户340在选择完账户后便会登入Android系统，此时尚未与远程的代理服务器330建立连接。当用户340打开至少一个需要联网的应用时，对应的应用端310才会发出连接请求，代理认证装置320才会进行如上所述的自动代理连接过程。

以各类教学场景为例子，交互智能平板已普遍应用在课堂教学中，通常每间教室都配备至少一台交互智能平板。由于学校网络通常为校园局域网，交互智能平板需要通过学校的代理服务器才能访问外部互联网。而由于教室中的交互智能平板是公用设备，因此同一台交互智能平板会有不同的授课老师使用。而不同授课老师登录代理服务器的账号密码都不相同，因此授课老师会面临每节课要反复输入账号密码的烦扰。而通过利用如图3所示的代理服务装置，授课教师可以在交互智能平板中保存自己的用户配置信息，包括认证信息和代理服务器参数。在使用前只要通过配置项管理界面选择自己的账户，当授课教师打开要联网的应用时便能完成认证和建立连接过程。因此免去了额外的代理认证操作，提升了授课效率。

基于上述任一实施例，如图4所示，本发明所提供的代理认证装置400(图中未标出人机交互组件)，其中的管理模块与应用端可以通过Socket通信协议通信。在这种情况下，所述应用端为Socket客户端410；所述管理模块为Socket服务端421，即ServerSocket。此外，Socket客户端410发起的请求，包括连接请求和其他类型的请求可以是HTTP请求，在这种情况下，所述访问模块为HTTP客户端424，即HTTPClient。此外，所述认证模块可以是代理客户端422，即ProxyClient。

基于上述任一实施例，Socket服务端421可以监听多个Socket客户端410，所有Socket客户端410所发送的HTTP请求都会被Socket服务端421拦截。HTTP请求报文由请求行(request line)、请求首部(HTTP Headers)、空行(blank line)和请求数据(requestbody)组成，其中请求行分为请求方法、请求地址URL和HTTP协议版本。Socket服务端421可以将所拦截的HTTP请求解析后，根据请求方法确定HTTP请求的类型。例如，若解析出的请求方法为Connect时，确定该HTTP请求为连接请求；若解析出的请求方法为GET、POST、HEAD等Connect以外的请求方法时，确定该HTTP请求为其他类型的请求。然后Socket服务端421再根据HTTP请求类型，将连接请求发送至代理客户端424处理，其他类型的请求发送至HTTP客户端424处理。代理客户端424处理连接请求时，可以将从账户配置模块423获取的用户配置数据封装与认证请求的HTTP Headers字段中。具体地，可以将用户配置数据中的认证信息，认证用户名和认证密码通过冒号合并，并将合并后的字符串用BASE64编码，最后将编码附加在HTTP Headers字段中。

除了如上述管理模块与应用端可以通过Socket通信协议通信以外，管理模块还可以利用VPN技术与应用端和认证模块通信。管理模块通过VPN技术接收应用端发送的所有请求，并根据请求类型将连接请求转发至认证模块，将其他类型的请求发送至访问模块。另外，由于VPN技术具有应用控制访问功能，可以实现对不同应用进行级别访问控制，因此应用端还可以根据所述应用端对应的应用级别，选择绕过代理认证装置直接访问代理服务器，或者通过代理认证装置访问代理服务器。

基于上述任意实施例所述的代理认证装置，本发明还提供了如图5所示的一种代理认证方法，应用在上述任一实施例的代理认证装置中，应用端通过代理认证装置访问代理服务器，所述代理认证装置包括管理模块、认证模块和账户配置模块；所述方法包括：

步骤510：所述管理模块将所拦截的所述应用端发送的连接请求发送至所述认证模块；

步骤520：所述认证模块从所述账户配置模块获取用户配置数据，所述用户配置数据包括用户认证信息和代理服务器参数；

步骤530：基于所述用户配置数据，所述认证模块向所述代理服务器发起认证请求，以使所述应用端与所述代理服务器建立连接。

此外，本发明提供的一种代理认证方法，应用在代理认证装置中，所述代理认证装置还包括认证模块；所述应用端与所述代理服务器建立连接之后，即在步骤530之后，还包括如图6的步骤：

步骤610：所述管理模块将所拦截的所述应用端发送的其他类型的请求发送至所述访问模块；

步骤620：所述访问模块基于其他类型的请求与所述代理服务器进行信息交互。

上述方法中各步骤的实现过程具体详见上述装置中各个对应模块的功能和作用，在此不再赘述。

基于上述任意实施例所述的代理认证装置，本发明还提供了如图7所示的一种电子设备的结构示意图。如图7，在硬件层面，该电子设备包括处理器、内部总线、网络接口、内存以及非易失性存储器，当然还可能包括其他业务所需要的硬件。其中，处理器被配置为：拦截所述应用端发送的连接请求；获取已存储的用户配置数据，所述用户配置数据包括用户认证信息和代理服务器参数；基于所述用户配置数据，向代理服务器发起认证请求，以使所述应用端与所述代理服务器建立连接。

上述对本发明特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

本领域技术人员在考虑说明书及实践这里申请的发明后，将容易想到本发明的其它实施方案。本发明旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未申请的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

Claims (10)

1.一种代理认证装置，运行于应用端所在的设备上，其特征在于，所述应用端通过所述代理认证装置访问远程的代理服务器，所述代理认证装置包括管理模块、认证模块和账户配置模块；

所述管理模块，用于将所拦截的所述应用端发送的连接请求发送至所述认证模块；

所述认证模块，用于从所述账户配置模块获取用户配置数据，所述用户配置数据包括用户认证信息和代理服务器参数，以及基于所述用户配置数据，向所述代理服务器发起认证请求，以使所述应用端与所述代理服务器建立连接。

2.根据权利要求1所述的装置，其特征在于，所述代理认证装置还包括访问模块；

所述管理模块，还用于在所述应用端与所述代理服务器建立连接后，将所拦截的所述应用端发送的其他类型的请求发送至所述访问模块；

所述访问模块，用于基于其他类型的请求与所述代理服务器进行信息交互。

3.根据权利要求2所述的装置，其特征在于，所述访问模块还用于从所述账户配置模块获取所述用户认证信息，以及将所述用户认证信息加到指定类型的请求中。

4.根据权利要求1所述的装置，其特征在于，所述管理模块还存储有针对至少一个指定代理服务器的IP地址的访问权限信息；

所述管理模块，还用于基于所存储的访问权限信息，确定所述连接请求中携带的代理服务器的IP地址的访问权限，并根据所确定的访问权限确定是否向所述认证模块发送所述连接请求。

5.根据权利要求1所述的装置，其特征在于，还包括人机交互组件，用于供用户对所述账户配置模块存储的所述用户配置数据进行增删改操作、以及供用户从所述账户配置模块存储的所述用户配置数据中选择目标用户认证信息，并通知所述认证模块获取对应的代理服务器参数。

6.根据权利要求1-5任一所述的装置，其特征在于，所述管理模块与所述应用端通过socket通信协议通信，所述连接请求为HTTP连接请求，所述用户配置数据被封装于所述认证请求的HTTP Headers字段中。

7.根据权利要求1所述的装置，其特征在于，所述管理模块利用VPN技术与所述应用端和所述认证模块通信，以使所述应用端根据所述应用端对应的应用级别，直接访问所述代理服务器，或通过所述代理认证装置访问代理服务器。

8.一种代理认证方法，其特征在于，应用端通过代理认证装置访问代理服务器，所述代理认证装置包括管理模块、认证模块和账户配置模块；所述方法包括：

所述管理模块将所拦截的所述应用端发送的连接请求发送至所述认证模块；

所述认证模块从所述账户配置模块获取用户配置数据，所述用户配置数据包括用户认证信息和代理服务器参数；

基于所述用户配置数据，所述认证模块向所述代理服务器发起认证请求，以使所述应用端与所述代理服务器建立连接。

9.根据权利要求8所述的方法，其特征在于，所述代理认证装置还包括认证模块；所述应用端与所述代理服务器建立连接之后还包括：

所述管理模块将所拦截的所述应用端发送的其他类型的请求发送至所述访问模块；

所述访问模块基于其他类型的请求与所述代理服务器进行信息交互。

10.一种电子设备，其特征在于，所述电子设备包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

拦截所述应用端发送的连接请求；

获取已存储的用户配置数据，所述用户配置数据包括用户认证信息和代理服务器参数；

基于所述用户配置数据，向代理服务器发起认证请求，以使所述应用端与所述代理服务器建立连接。

Images