一种无感知PORTAL认证方法及装置制造方法及图纸

本发明专利技术提供一种无感知PORTAL认证方法及装置，所述方法包括：当收到接入报文时，获取所述接入报文的源地址，在本地查找是否存在该源地址对应的认证失败表项；若存在，则将该接入报文重定向到PORTAL认证页面进行PORTAL认证，在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项；若不存在，则将该接入报文发送至AAA服务器，以使AAA服务器在已记录的源地址与认证信息的对应关系中查找到所述接入报文的源地址时反馈认证成功消息；如果收到认证成功消息，则放行该接入报文。因此本发明专利技术可以通过设备的PORTAL认证功能和AAA服务器的地址绑定功能实现无感知认证，从而无需再部署MAC‑trigger服务器，扩大了无感知PORTAL认证的应用场景。

【技术实现步骤摘要】
一种无感知PORTAL认证方法及装置
本专利技术涉及通信
，尤其涉及一种无感知PORTAL认证方法及装置。
技术介绍
MAC地址认证是一种基于端口和MAC地址对用户的网络访问权限进行控制的认证方法，设备在启动了MAC地址认证的端口上首次检测到用户的MAC地址以后，启动对该用户的认证操作。认证过程中，不需要用户手动输入用户名或密码。若该用户认证成功，则允许其通过端口访问网络资源。PORTAL认证通过Web页面接收用户输入的用户名和密码，对用户进行身份认证，以达到对用户访问进行控制的目的。在PORTAL认证环境中，基于MAC地址的认证又称为MACTrigger认证或无感知认证，该方式需要在网络中部署MAC绑定服务器。MAC绑定服务器用于记录用户的PORTAL认证信息(用户名、密码)和用户终端的MAC地址，并将二者进行绑定，以便代替用户完成PORTAL认证。但是，如果需要实现无感知的PORTAL认证，则必须要部署MAC-trigger服务器，而对一些如酒店、商场等部分用户，并不想额外购买MAC-trigger服务器，从而无法实现无感知的PORTAL认证。专利技术内容有鉴于此，本专利技本文档来自技高网...

【技术保护点】
一种无感知PORTAL认证方法，其特征在于，所述方法应用于接入设备，所述方法包括：当收到客户端发送的接入报文时，获取所述接入报文的源地址，在本地查找是否存在该源地址对应的认证失败表项；若存在，则将该接入报文重定向到PORTAL认证页面进行PORTAL认证，在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项；若不存在，则将该接入报文发送至AAA服务器，以使AAA服务器在已记录的源地址与认证信息的对应关系中查找到所述接入报文的源地址时反馈认证成功消息；如果收到AAA服务器反馈的认证成功消息，则放行该接入报文。

【技术特征摘要】
1.一种无感知PORTAL认证方法，其特征在于，所述方法应用于接入设备，所述方法包括：当收到客户端发送的接入报文时，获取所述接入报文的源地址，在本地查找是否存在该源地址对应的认证失败表项；若存在，则将该接入报文重定向到PORTAL认证页面进行PORTAL认证，在确定PORTAL认证成功时，放行该接入报文，并删除该源地址对应的认证失败表项；若不存在，则将该接入报文发送至AAA服务器，以使AAA服务器在已记录的源地址与认证信息的对应关系中查找到所述接入报文的源地址时反馈认证成功消息；如果收到AAA服务器反馈的认证成功消息，则放行该接入报文。2.根据权利要求1所述的方法，其特征在于，所述将该接入报文重定向到PORTAL认证页面进行PORTAL认证，具体为：将该接入报文重定向到PORTAL服务器的PORTAL认证页面；接收PORTAL服务器从所述PORTAL认证页面中获取的用户输入的认证信息；将所述认证信息与所述接入报文的源地址组装为认证报文发送至AAA服务器进行基于认证信息的认证，以使AAA服务器在认证成功时，记录所述源地址与所述认证信息的对应关系，并反馈认证成功消息；收到所述认证成功消息时，确定PORTAL认证成功。3.根据权利要求1所述的方法，其特征在于，所述将该接入报文发送至AAA服务器，具体为：将所述接入报文中的源地址添加到认证报文中发送至AAA服务器。4.根据权利要求1所述的方法，其特征在于，将该接入报文发送至AAA服务器之后，所述方法还包括：如果收到AAA服务器反馈的认证失败消息，则在本地记录该源地址对应的认证失败表项。5.根据权利要求1所述的方法，其特征在于，所述源地址包括源IP地址和/或源MAC地址。6.一种无感知PORTA...

【专利技术属性】
技术研发人员：杨立苹，
申请(专利权)人：新华三技术有限公司，
类型：发明
国别省市：浙江,33