[发明专利]Portal认证方法及装置

说明书

本申请公开了一种Portal认证方法及装置，其中，该方法包括：在接收到Portal客户端发来的TCP SYN报文之后，判断本设备上是否存在与接收到的TCP SYN报文中携带的Portal客户端的地址信息相同的地址信息；若不存在，则保存Portal客户端的地址信息并设置对应的保存时间，向Portal客户端返回TCP SYN+ACK报文；若存在，则不向Portal客户端回应TCP SYN+ACK报文，模拟Portal客户端向Portal服务器发送TCP SYN报文，并向Portal客户端发送携带有处理标记的HTTP回应报文。

技术领域

本申请涉及网络通信技术领域，特别涉及一种Portal认证方法及装置。

背景技术

Portal(入口)认证通常也称为Web(网页)认证，即通过Web页面接受用户输入的用户名和密码，对用户进行身份认证，以达到对用户访问进行控制的目的。如图1所示，Portal网络中主要包括：Portal客户端、接入设备和Portal服务器。其中，接入设备可以是BRAS(Broadband Remote Access Server，宽带接入服务器)。

在Portal网络中，连接外网(如互联网)的接入设备与Portal客户端、Portal服务器相连。接入设备的主要作用是对Portal客户端发起的访问外网的流量进行控制；Portal服务器的作用是接收Portal客户端的认证请求，并向Portal客户端提供Web认证页面以便用户在该Web认证页面中输入认证信息(用户名、密码等)，对Portal客户端的认证信息进行认证。

在如图2所示的Portal网络中，采用直接认证方式的Portal认证过程如下：

步骤S102，当用户通过Web页面访问外网时，Portal客户端向接入设备发送TCP(Transfer Control Protocol，传输控制协议)SYN(Synchronize Sequence Numbers，同步序列编号)报文，其中，该TCP SYN报文的DPORT(目的端口)为80(HTTP(Hyper TextTransfer Protocol，超文本传输协议)端口)，SMAC(源MAC(Media Access Control，媒体访问控制))地址是Portal客户端的MAC地址，SIP(源IP(Internet Protocol，因特网协议))地址是Portal客户端的IP地址，DIP(目的IP)地址是要访问的外网IP地址；

步骤S104，接入设备接收到该TCP SYN报文后，以要访问的外网IP地址作为SIP，向Portal客户端回应TCP SYN+ACK(Acknowledgement，确认)报文；

步骤S106，Portal客户端收到该TCP SYN+ACK报文后，回应TCP ACK报文给接入设备，自此，Portal客户端与接入设备完成了TCP三次握手；

步骤S108，Portal客户端向接入设备发送HTTP GET(获取)请求报文，以获取Portal服务器的IP地址。

步骤S110，接入设备向Portal客户端回应携带有Portal服务器的IP地址的HTTP回应报文，随后Portal客户端和接入设备终止TCP连接；

步骤S112，Portal客户端收到该HTTP回应报文后，发送TCP SYN报文给Portal服务器，其中，该TCP SYN报文的DPORT为8080(服务器HTTP的处理端口)，DIP为Portal服务器的IP地址；

步骤S114，Portal服务器收到该TCP SYN报文后，回应TCP SYN+ACK报文给Portal客户端；

步骤S116，Portal客户端收到该TCP SYN+ACK后，回应ACK报文给Portal服务器，自此，Portal客户端与Portal服务器也完成了TCP三次握手；