[发明专利]Portal认证方法及装置

说明书

本申请提供一种Portal认证方法及装置。其中，认证方法可应用于私有云认证服务器，包括：接收无线终端通过接入设备发送的认证请求，该认证请求包括用户信息；根据该用户信息，向第二服务器发送认证信息查询请求，以使第二服务器向第三服务器转发认证信息查询请求；接收第二服务器发送的第一认证信息响应，第一认证信息响应包括用户认证信息，该用户认证信息为第三服务器在查询到与用户信息匹配的用户认证信息后发送；根据用户认证信息，对无线终端对应的用户进行合法性认证。相较于现有技术，整个认证过程不再需要传输AppSecret等密码信息，可以大幅降低安全隐患，提高安全性。

技术领域

本申请涉及网络认证技术领域，具体涉及一种Portal认证方法及装置。

背景技术

随着移动互联网技术的快速发展和移动终端(如手机、笔记本、平板电脑等)的大量普及，越来越多的用户习惯于使用移动终端随时随地的上网，在车站、机场、商场等公共场所，广泛地使用Portal(门户网站)认证方式实现对互联网的访问。Portal认证通常也称为Web(网络)认证，一般将Portal认证网站称为门户网站。未认证用户上网时，接入设备强制移动终端登录到特定站点，用户通过移动终端可以免费访问其中的服务。当用户需要使用互联网中的其它信息时，则必须在门户网站进行认证，只有认证通过后的用户才可以使用互联网资源。

而随着微信、微博、易信等社交软件地广泛普及，基于社交软件的认证方式越来越多，社交认证是Portal认证的一种，例如，微信连WiFi认证就是一种比较典型的基于Portal认证的扩展认证方式。

目前，微信连WiFi(Wireless Fidelity，无限保真)认证的主要流程如图1所示，WiFi提供方基于其微信公众号在微信平台开通微信连WiFi功能，并搭建私有云认证服务器，当无线终端需要访问互联网时，接入设备通过重定向返回认证登录页面，用户可以在该认证登录页面中选择采用微信认证连接WiFi方式，接入设备将认证请求转发至私有云认证服务器，私有云认证服务器根据WiFi提供方的AppID(Application Identity，应用程序标识，一种公众号的唯一识别码)和AppSecret(Application Secret，应用程序密码，一种公众号的开发者密码)向微信平台请求接口访问凭证，并根据该接口访问凭证向微信平台请求用户的实名认证信息，私有云认证服务器根据实名认证信息认证通过后，向无线终端返回认证凭证，并对无线终端进行认证校验后，返回认证成功页面，允许其访问互联网。

上述实施方案至少存在以下问题：

1)每新部署一个新的私有云，则需要在微信平台上将私有云认证服务器的出口公网IP(Internet Protocol,网际协议)地址添加至白名单，表示此IP地址具有申请接口访问凭证的权限，长此以往会造成IP地址杂乱，不便于维护。

2)AppSecret是检验WiFi提供方开发者身份的密码，此密码若是频繁被使用，安全隐患很大。

发明内容

有鉴于此，本申请提供了一种Portal认证方法及装置，解决了相关技术中第一服务器需要向第三服务器发送密码等信息以获取用户认证信息，从而导致的安全隐患较大的问题，以及第三服务器对第一服务器的IP地址管理不便的问题。

本申请第一方面提供一种认证方法，应用于第一服务器，该方法包括：

接收无线终端通过接入设备发送的认证请求，该认证请求包括用户信息；

根据用户信息，向第二服务器发送认证信息查询请求，以使第二服务器向第三服务器转发上述认证信息查询请求；

接收第二服务器发送的第一认证信息响应，该第一认证信息响应包括用户认证信息，该用户认证信息为第三服务器在查询到与用户信息匹配的用户认证信息后发送；

根据用户认证信息，对无线终端对应的用户进行合法性认证。