[发明专利]一种Portal认证方法和系统

说明书

技术领域

本发明涉及网络认证安全领域，特别是涉及一种Portal认证方法和系统。

背景技术

商业环境中，存在着这样的一种wifi网络，无线终端接入此wifi网络后，并不能直接连接internet网络进行上网，而是在浏览器弹出一张特定的网页，让用户输入身份验证信息，然后提交到后台服务器，服务器验证用户身份信息无误后，方可让用户访问internet网络，这种认证方式即“入口认证”，又名“Portal认证”。无线AP设备：无线接入点(Access Point)，相当于无线交换机，它是无线终端使用有线网络的接入点，主要用于家庭宽带、企业内部网络部署和商业环境中网络部署等。Portal认证，也称为“web入口认证”，当用户的无线终端接入网络，未认证用户需要上网时候，首先强制用户登录到一个特定的认证网站，然后用户填写相关登录信息，并发送到认证服务器，等到服务器后台验证成功后，放行该用户，此时该用户可以使用互联网资源。

Portal认证是无线网络接入认证的流行技术之一，当用户接入某一无线网络时，会自动弹出Portal页面，提示用户输入账户信息，完成接入认证。无线网络运营者有时为了方便用户接入网络，会临时记住用户STA的MAC地址，即其物理地址、硬件地址，下次再次认证时不需要用户输入账户，直接免认证通过。也有的无线网络运营者的为了提高用户的使用体验和广告投发效率，用户接入无线时，强制推送广告，用户点击或看完广告页面就可直接上网，这些优化的认证方式确实提高了接入效率和用户的实际体验，但也产生了安全风险。现有的Portal认证过程先由STA接入无线AP设备的某一个SSID，无线AP设备要求STA进行Portal认证，并劫持用户的第一个HTTP Request上网请求。无线AP设备响应用户的HTTP Request报文，通过HTTP 302重定向到Portal服务器URL地址，并带上STA原有报文中STA的MAC，然后STA获得无线AP设备重定向的URL地址和STA的MAC，以此URL和MAC再次向Portal服务器发起HTTP Request请求。当前方案是用户在浏览器输入域名(如HTTP://www.sina.com.cn/或者“www.sina.com.cn”)，浏览器会发DNS查询包到DNS服务器查询此域名对应的IP地址，获取到后浏览器与此IP地址进行TCP三次连接，连接完成后，浏览器再发送HTTP数据包到此IP地址请求该网站的主页信息。

现有技术的缺点很明显，当用户直接在浏览器输入一个IP地址，而按照HTTP请求协议，不会发送DNS查询报文，而是直接与该IP地址建立TCP连接。而如果该IP地址没有被分配给某台内网或者外网任何一台主机，或者分配了但该主机处于关机状态，那么此时TCP连接就会失败，而TCP连接失败，后续的HTTP请求就不会再进行，更不用说Portal认证。

发明内容

本发明的提供了一种Portal认证方法和系统，其目的在于解决用户在浏览器输入IP地址后也能重定向到Portal认证页进行Portal认证的问题。

本发明提供的技术方案如下：

一种Portal认证方法，包括步骤：

S100无线终端判断在Portal认证页地址栏是否输入IP地址；若是执行步骤S200；否则，执行步骤S400；

S200无线AP设备判断所述IP地址是否为认证服务器对应的IP地址；若是执行步骤S400；否则，执行步骤S300；

S300所述无线AP设备拦截转发给所述认证服务器的TCP连接数据包，使无线AP设备与无线终端进行TCP连接；

S400所述无线终端重定向请求Portal认证页，完成Portal认证。