[发明专利]Portal认证方法及装置

权利要求书

1.一种入口Portal认证方法，应用于接入设备，其特征在于，所述方法包括：

在接收到Portal客户端发来的用于请求访问外网的传输控制协议同步序列编号TCPSYN报文之后，判断本设备上是否存在与接收到的TCP SYN报文中携带的Portal客户端的地址信息相同的地址信息；

若不存在，则保存所述Portal客户端的地址信息并设置对应的保存时间，向Portal客户端返回TCP SYN+ACK报文；

若存在，则不向Portal客户端回应TCP SYN+ACK报文，模拟Portal客户端向Portal服务器发送TCP SYN报文，并向Portal客户端发送携带有处理标记的超文本传输协议HTTP回应报文；其中，发送的TCP SYN报文与所述接收到的TCP SYN报文的序列号相同；所述处理标记用于指示Portal客户端在接收到该HTTP回应报文后，不向Portal服务器发送TCP SYN报文，并且若在预定时间段内接收到了Portal服务器回应的TCP SYN+ACK报文，则向Portal服务器发送TCP ACK报文。

2.根据权利要求1所述的方法，其特征在于，模拟Portal客户端向Portal服务器发送TCP SYN报文的方法包括：

对所述接收到的TCP SYN报文进行重封装后，发送给Portal服务器，其中，所述重封装包括：将目的IP地址修改为Portal服务器的IP地址，将目的端口号修改为Portal服务器处理HTTP报文的端口号，将源MAC地址修改为本设备的三层MAC地址，将目的MAC地址修改为Portal服务器处理HTTP报文的三层MAC地址；

或者，构造一TCP SYN报文并发送给Portal服务器，其中，该TCP SYN报文的目的IP地址为Portal服务器的IP地址，目的端口号为Portal服务器处理HTTP报文的端口号，源MAC地址为本设备的三层MAC地址，目的MAC地址为Portal服务器处理HTTP报文的三层MAC地址，序列号与所述接收到的TCP SYN报文的序列号相同。

3.根据权利要求1所述的方法，其特征在于，还包括：

当保存时间到达时，删除对应的地址信息。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述地址信息包括：媒体访问控制MAC地址和因特网协议IP地址。

5.一种入口Portal认证方法，应用于Portal客户端，其特征在于，所述方法包括：

向接入设备发送用于请求访问外网的传输控制协议同步序列编号TCP SYN报文，其中，发送的TCP SYN报文中携带有Portal客户端的地址信息；

接收到接入设备发来的携带有处理标记的超文本传输协议HTTP回应报文；

根据所述处理标记，不向Portal服务器发送TCP SYN报文，判断是否在预定时间段内接收到了Portal服务器回应的TCP SYN+ACK报文；

若是，则向Portal服务器发送TCP ACK报文。

6.根据权利要求5所述的方法，其特征在于，判断在预定时间段内接收到了Portal服务器回应的TCP SYN+ACK报文的方法包括：

若在预定时间段内接收到了TCP SYN+ACK报文，则判断接收到的TCP SYN+ACK报文的源因特网协议IP地址与所述HTTP回应报文中携带的Portal服务器的IP地址是否相同；

若相同，则判断所述接收到的TCP SYN+ACK报文的序列号与所述TCP SYN报文的序列号是否相匹配，若匹配，则确定在预定时间段内接收到了Portal服务器回应的TCP SYN+ACK报文。

7.根据权利要求5所述的方法，其特征在于，还包括：

若在预定时间段内没有接收到Portal服务器回应的TCP SYN+ACK报文，则重新向接入设备发送所述TCP SYN报文。