[发明专利]一种Portal环境下管理设备在线状态的方法

说明书

本发明公开了一种Portal环境下管理设备在线状态的方法，包括以下步骤：步骤一、设备发出上线认证请求后，设备的客户端将设备连接网络需要的数据信息打包成数据包后发送至服务端；步骤二、所述服务端根据客户端发出去的数据包、接入的信息以及加密算法生成一个会话认证串，发送给设备的客户端后，以使所述设备与所述服务端建立数据连接通道；步骤三、所述客户端发出数据时均携带所述会话认证串，所述服务端解密所述会话认证串后，提取所述设备发出数据。在交互中扩展了部分认证数据，可以有效查询设备在线状态，方便控制设备上线下线。

技术领域

本发明属于设备接入管理技术领域，涉及一种Portal环境下管理设备在线状态的方法，本方法可以方便管理设备在线状态信息，快速识别设备是否在线，方便用户连网认证和下线。

背景技术

公共Wifi环境下，目前一般使用Portal技术方案来认证接入设备，实现设备的访问控制功能。常规Portal方案只能基于设备的IP地址授权访问，以IP地址作为会话的核心数据，实现用户上下线功能。当用户加入网络时，设备会得到一个IP地址。用户上线认证时，接入端检查用户名和密码，确认用户信息后，放通设备的IP地址的访问权限，同时开始计费。当用户发起下线请求时，接入端关闭用户IP的访问权限。

当网络不稳定或用户短暂离开网络范围的时候，移动设备会自动切换网络、更新IP地址。考虑安全因素，接入系统不能根据客户端提供的、之前的IP地址来终结先前的会话，计费系统会继续计费、认证系统会拒绝新的认证请求。

发明内容

本发明的目的是提供一种Portal环境下管理设备在线状态的方法，解决了现有技术中存在的问题，基于基础的Portal协议，在交互中扩展了部分认证数据，可以有效查询设备在线状态，方便控制设备上线下线。

一种Portal环境下管理设备在线状态的方法，包括以下步骤：

步骤一、设备发出上线认证请求后，设备的客户端将设备连接网络需要的数据信息打包成数据包后发送至服务端；

步骤二、所述服务端根据客户端发出去的数据包、接入的信息以及加密算法生成一个会话认证串，发送给设备的客户端后，以使所述设备与所述服务端建立数据连接通道；

步骤三、所述客户端发出数据时均携带所述会话认证串，所述服务端解密所述会话认证串后，提取所述设备发出数据。

在本发明的一个优选实施例中，所述步骤三中包括客户端持续在线和非正常下线两种状态：

当客户端持续在线时，服务端根据所述会话认证串解密后的信息，快速检索用户的会话信息，加快请求处理过程；

当所述客户端非正常下线时，所述服务端根据客户端提供的会话认证串，找回先前会话的信息，安全的执行下线、终结计费。

在本发明的一个优选实施例中，所述步骤一中的数据包中包括设备的IP和MAC地址信息。

在本发明的一个优选实施例中，所述步骤一中的设备在发出上线认证请求之前，设备处于接入Portal的环境下，且对应所述数据包还包括Portal服务端地址、网关地址。

在本发明的一个优选实施例中，所述客户端将所述步骤一的数据包嵌套于HTTP请求头中发送至所述服务端。

在本发明的一个优选实施例中，所述会话认证串中的加密算法由服务端确定，所述客户端只是保存、持有所述会话认证串，无法解密查看或修改所述会话认证串；所述服务端可以解密所述会话认证串，从而拿到设备当前会话的全部信息。

通过以上方案，本发明所采用的技术方案是：