[发明专利]一种终端认证方法、相关设备和认证系统

说明书

本发明实施例提供了一种终端认证方法及相关设备。其中，该方法主要包括：云管理控制器接收处于未认证状态的终端发送的第一网页访问请求，并将其重定向到portal服务器，在其重定向过程中，向终端发送该云管理控制器的地址信息；该云管理控制器接收终端发送的待认证信息并将其转换为标准认证协议的认证参数；该云管理控制器向认证服务器发送认证参数，并接收认证服务器根据认证参数发送的授权信息。实施本申请实施例，portal服务器无需与云管理控制器通过API交互终端用户的授权信息，减少API适配开发，降低了技术复杂度。

技术领域

本申请涉及通信技术领域，尤其涉及一种终端认证方法、相关设备和认证系统。

背景技术

门户(portal)技术作为一种接入方式，以其新业务支撑能力强大、无需安装客户软件等特点，受到越来越多运营商的欢迎。Portal业务可以为运营商提供方便的管理功能，比如希望所有的用户都到预先设定的门户网站去认证，门户网站可以开展广告、社区服务、个性化的业务等，使宽带运营商、设备供应商、内容服务提供商形成一个产业生态系统。

Portal技术的基本原理为：未认证用户上网时，接入设备强制用户到门户网站，并提供门户网站的主页，用户可以免费访问其中的服务；当要使用互联网中的其它信息时，则用户必须在门户网站进行认证，只有认证通过后才可以使用这些服务。

云管理控制器平台是通信设备厂商为云化设备，比如接入点(access point，AP)、接入路由器(access router，AR)、防火墙(firewall，FW)和交换机(switch，SW)，提供业务配置和运维监控，并可以作为portal服务器，给终端用户接入网络提供准入控制。但当前的很多业务，如公共无线网(wireless fidelity，wifi)、付费wifi等，使用的都是第三方的portal服务器，该portal服务器可以提供计费、支付、广告推送、用户行为数据分析等运营增值功能，可以为租户提供更多增值服务。而云管理控制平台更关注的是设备配置、管理和运维，不支持上述功能。当云管理控制器不作为portal服务器时，因为第三方portal服务器一般是将终端的认证授权信息通过与云管理控制器之间的非标准的应用程序编程接口(Application Program Interface，API)接口与云管理控制器交互，这样就需要各种云管理控制器和各种第三方portal服务器适配开发相应的API接口，增加了技术复杂度。

发明内容

本申请提供了一种终端认证方法、相关设备和认证系统，使得云管理控制器可以以标准的认证协议对接第三方portal服务器来完成对终端用户准入授权控制，降低技术复杂度。

第一方面，提供了一种终端认证方法，包括：云管理控制器接收处于未认证状态的终端发送的第一网页访问请求，并根据所述第一网页访问请求向所述终端发送重定向指示信息，所述重定向指示信息携带portal服务器的地址和所述云管理控制器的地址，所述重定向指示信息指示所述终端向所述portal服务器发送重定向网页访问请求，并在所述重定向网页访问请求中携带所述云管理控制器的地址；

所述云管理控制器接收所述终端发送的待认证信息，所述待认证信息携带用于认证的用户标识，所述待认证信息是所述终端基于所述portal服务器提供的登录页面获取到的待认证信息，所述portal服务器提供的登录页面与所述云管理控制器的地址关联；

所述云管理控制器将所述待认证信息转换为标准认证协议的认证参数；

所述云管理控制器向认证服务器发送所述认证参数，并接收所述认证服务器根据所述认证参数发送的授权信息。