[发明专利]一种终端认证方法、相关设备和认证系统

权利要求书

1.一种终端认证方法，其特征在于，包括：

云管理控制器接收处于未认证状态的终端发送的第一网页访问请求，并根据所述第一网页访问请求向所述终端发送重定向指示信息，所述重定向指示信息携带门户portal服务器的地址和所述云管理控制器的地址，所述重定向指示信息指示所述终端向所述portal服务器发送重定向网页访问请求，并在所述重定向网页访问请求中携带所述云管理控制器的地址；

所述云管理控制器接收所述终端发送的待认证信息，所述待认证信息携带用于认证的用户标识，所述待认证信息是所述终端基于所述portal服务器提供的登录页面获取到的待认证信息，所述portal服务器提供的登录页面与所述云管理控制器的地址关联；

所述云管理控制器将所述待认证信息转换为标准认证协议的认证参数；

所述云管理控制器向认证服务器发送所述认证参数，并接收所述认证服务器根据所述认证参数发送的授权信息。

2.如权利要求1所述的方法，其特征在于，所述接收所述认证服务器根据所述认证参数发送的授权信息，包括：

所述云管理控制器接收所述认证服务器发送的认证授权报文，所述认证授权报文为所述认证服务器根据终端用户对应的服务，向所述云管理控制器发送的报文，所述终端用户对应的服务所包含的服务信息存储在所述认证服务器中。

3.如权利要求1或2所述的方法，其特征在于，所述云管理控制器接收所述认证服务器根据所述认证参数发送的授权信息之后，还包括：

所述云管理控制器将所述授权信息转换成所述终端的接入设备与所述云管理控制器之间的授权协议信息，并将所述授权协议信息发送给所述接入设备。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：

所述云管理控制器将所述授权协议信息发送给所述接入设备之后，向所述终端发送重定向到登录成功页面的地址信息，以通知所述终端通过认证。

5.如权利要求4所述的方法，其特征在于，所述云管理控制器将所述授权协议信息发送给所述接入设备包括：所述云管理控制器通过超文本传输协议HTTP2.0向所述接入设备发送所述授权协议信息。

6.如权利要求5所述的方法，其特征在于，所述云管理控制器根据所述第一网页访问请求向所述终端发送重定向指示信息包括：

所述云管理控制器从所述第一网页访问请求中获取终端媒体访问控制MAC地址、子网络标识符、访问目标资源的统一资源定位符URL地址或所述接入设备的设备序列号；

根据所述终端MAC地址、子网络标识符、访问目标资源的URL地址或所述接入设备的设备序列号中的至少一个和所述portal服务器的URL地址生成重定向URL地址；

在所述重定向URL地址中加入所述云管理控制器的URL地址以生成重定向指示信息。

7.如权利要求1或2所述的方法，所述第一网页访问请求为HTTP请求，所述重定向指示信息为HTTP重定向消息，所述portal服务器的地址和所述云管理控制器的地址携带在所述重定向消息中的位置属性location中。

8.如权利要求1或2所述的方法，所述第一网页访问请求为HTTPs请求，所述重定向指示信息为HTTPs重定向消息，所述portal服务器的地址和所述云管理控制器的地址携带在所述重定向消息中的location中。

9.一种终端认证方法，其特征在于，包括：

portal服务器接收处于未认证状态的终端发送的重定向网页访问请求，所述重定向网页访问请求包括云管理控制器的地址；

所述portal服务器根据所述重定向网页访问请求生成登录页面，所述登录页面中含有所述云管理控制器的地址以指示所述终端将待认证信息发送至所述云管理控制器；

所述portal服务器向所述终端发送登录页面，所述登录页面包括待认证信息接收区域，所述待认证信息接收区域用于接收所述待认证信息。