一种网络接入认证方法及设备技术

本发明专利技术实施例提供了一种网络接入认证方法及设备，涉及通信领域，在接入设备使用NAT网络接入时，仍可寻址到认证需要的接入设备。包括：接入设备向portal服务器周期性发送心跳消息；接收portal服务器周期性发送的心跳响应，心跳响应携带所述接入设备的公网IP地址和公网端口；接入设备接收用户终端发送的网络访问请求，向所述用户终端发送重定向到所述portal服务器的URL链接；URL链接携带所述接入设备接收到的最近一条心跳响应中的接入设备的公网IP地址和公网端口；接入设备接收portal服务器发送的网络权限开通请求，根据所述用户终端的IP地址开通所述用户终端访问网络的权限。

【技术实现步骤摘要】
201410713042

【技术保护点】
一种网络接入认证方法，其特征在于，包括：接入设备向门户portal服务器周期性发送心跳消息；所述接入设备接收所述portal服务器周期性发送的心跳响应，所述心跳响应携带所述接入设备的公网IP地址和公网端口；所述接入设备接收用户终端发送的网络访问请求，向所述用户终端发送重定向到所述portal服务器的统一资源定位符URL链接；所述URL链接携带所述接入设备接收到的最近一条心跳响应中的所述接入设备的公网IP地址和公网端口；所述接入设备接收所述portal服务器发送的网络权限开通请求，根据所述用户终端的IP地址开通所述用户终端访问网络的权限。

【技术特征摘要】
1.一种网络接入认证方法，其特征在于，包括：
接入设备向门户portal服务器周期性发送心跳消息；
所述接入设备接收所述portal服务器周期性发送的心跳响应，所述心跳
响应携带所述接入设备的公网IP地址和公网端口；
所述接入设备接收用户终端发送的网络访问请求，向所述用户终端发送
重定向到所述portal服务器的统一资源定位符URL链接；所述URL链接携
带所述接入设备接收到的最近一条心跳响应中的所述接入设备的公网IP地
址和公网端口；
所述接入设备接收所述portal服务器发送的网络权限开通请求，根据所
述用户终端的IP地址开通所述用户终端访问网络的权限。
2.根据权利要求1所述的方法，其特征在于，所述接入设备向所述用户
终端发送重定向到所述portal服务器的URL链接之前，所述方法还包括：
所述接入设备接收所述用户终端发送的请求消息，为所述用户终端分配
一个IP地址；
所述接入设备向所述用户终端发送心跳响应，所述心跳响应携带为所述
用户终端分配的IP地址。
3.一种网络接入认证方法，其特征在于，包括：
门户portal服务器接收接入设备周期性发送的心跳消息；
所述portal服务器检测所述心跳消息获得心跳响应，所述心跳响应携带
所述接入设备的公网IP地址和公网端口；向所述接入设备发送所述心跳响
应；
所述portal服务器接收用户终端发送的认证请求信息，所述认证请求信
息携带所述接入设备接收到的最近一条心跳响应中的所述接入设备的公网IP
地址和公网端口；
在用户认证通过后，所述portal服务器根据所述接入设备接收到的最近
一条心跳响应中的所述接入设备的公网IP地址和公网端口向所述接入设备
发送网络权限开通请求，以便所述接入设备开通所述用户终端访问网络的权
限。
4.根据权利要求3所述的方法，其特征在于，所述接收用户终端发送的
认证请求信息之前，所述方法还包括：
所述portal服务器接收所述用户终端根据重定向到所述portal服务器的

\t统一资源定位符URL链接发起的访问请求；所述重定向到所述portal服务器
的URL链接是所述接入设备向所述用户终端发送的，所述重定向到所述
portal服务器的URL链接携带所述接入设备接收到的最近一条心跳响应中的
所述接入设备的公网IP地址和公网端口；
所述portal服务器向所述用户终端返回认证页面。
5.根据权利要求4所述的方法，其特征在于，所述根据所述接收到的最
近一条心跳响应中的所述接入设备的公网IP地址和公网端口向所述接入设
备发送网络权限开通请求之前，所述方法还包括：
所述portal服务器向认证平台发送鉴权请求，所述鉴权请求携带用户的
用户名和密码，所述用户的用户名和密码为所述用户在所述认证页面内输入
的；
所述portal服务器接收所述认证平台发送的鉴权响应，所述鉴权响应指
示所述用户通过认证。
6.一种接入设备，其特征在于，...

【专利技术属性】
技术研发人员：糜雷，
申请(专利权)人：华为软件技术有限公司，
类型：发明
国别省市：江苏;32