[发明专利]一种终端认证的方法及设备

说明书

本发明实施例提供一种终端认证的方法及设备，涉及通信技术领域，可以解决终端认证过程中，Portal服务器负载过高的问题。具体方案为：终端采用第一应用向接入设备发送HTTP流量请求；接收接入设备发送的包含JavaScript标签的HTTP流量响应；采用第一应用从该JavaScript标签中获取门户服务器的地址；根据该门户服务器的地址，进行该终端的授权认证。本发明实施例应用于终端进行授权认证的过程中。

技术领域

本发明涉及通信技术领域，尤其涉及一种终端认证的方法及设备。

背景技术

随着网络技术的发展，网络安全问题变得尤为突出。门户(英文：Portal)认证是一种可以有效保障网络安全的方法。其中，Portal认证是指终端需要获得Portal服务器的授权认证才可以访问网络数据。

具体的，Portal认证过程可以包括：接入设备在接收到未授权终端第一次发起的超文本传送协议(英文：Hypertext transfer protocol，简称：HTTP)流量请求时，向该终端返回携带有Portal服务器的统一资源定位符(英文：Uniform Resource Locator，简称：URL)地址的HTTP响应；终端根据该URL地址向Portal服务器发起HTTP认证页面请求，Portal服务器可以在与终端完成传输控制协议(英文：Transmission Control Protocol，简称：TCP)握手和安全套接层(英文：Secure Sockets Layer，简称：SSL)握手后，向终端返回包含待加载的HTTP认证页面的响应；终端根据该响应加载并显示HTTP认证页面，接收用户在HTTP认证页面输入的认证信息，并向Portal服务器发送该认证信息，进行授权认证。

上述HTTP流量请求可以为用户触发终端浏览器发起的有效流量请求，也可以为终端中除浏览器之外的其他应用程序自动发起的无效流量请求。其中，接入设备不能够识别上述有效流量请求和无效流量请求。那么，即使终端向接入设备发起的是无效流量请求，该终端还是可以获取到Portal服务器的URL地址，并执行“向Portal服务器发起HTTP认证页面请求，并完成上述TCP握手和SSL握手”操作。

但是，存在的问题是：针对上述无效流量请求而言，由于终端不能够通过应用程序加载并显示HTTP认证页面，因此无法完成上述授权认证；也就是说，终端在获取到Portal服务器的URL地址后执行的上述授权认证操作是没有结果的无效操作，这些没有结果的无效操作无疑会占用网络资源，增大Portal服务器的负载。

发明内容

本申请提供一种终端认证的方法及设备，可以减少终端认证过程中，无效流量请求对应的无效操作对网络资源的占用，降低Portal服务器的负载。

第一方面，提供了一种终端认证的方法。该终端认证的方法包括：终端向接入设备发送HTTP流量请求，该HTTP流量请求为通过该终端中的第一应用发起的流量请求；该终端接收该接入设备发送的HTTP流量响应，该HTTP流量响应为该接入设备确定该终端为未授权终端后发送的，该HTTP流量响应中包含JavaScript标签；若该终端采用上述第一应用，根据上述JavaScript标签获得门户服务器的地址，该终端根据该门户服务器的地址，进行该终端的授权认证。