终端设备的网页认证方法、装置、存储介质及处理器制造方法及图纸

本申请公开了一种终端设备的网页认证方法、装置、存储介质及处理器。该方法包括：从目标DNS服务发送的响应报文中获取目标虚拟IP地址，其中，响应报文为目标DNS服务对目标终端设备发出的域名解析请求作出响应时所生成的报文，其中，目标DNS服务存在于目标准入控制服务器中；按照目标虚拟IP地址确定网页跳转链接，其中，网页跳转链接用于进行网页认证；通过网页跳转链接获取目标账户信息，并根据目标账户信息在目标网页完成目标终端设备的认证。通过本申请，解决了相关技术中网页认证效率较低的问题。问题。问题。

【技术实现步骤摘要】
终端设备的网页认证方法、装置、存储介质及处理器


[0001]本申请涉及信息安全领域，具体而言，涉及一种终端设备的网页认证方法、装置、存储介质及处理器。

技术介绍

[0002]网络准入控制的常用技术有策略路由准入、VLAN隔离准入、dot1x准入、ARP准入、镜像准入等。其中镜像准入技术是指网络中的交换机将数据流量镜像(即复制)一份发给准入控制服务器，准入控制服务器监控并审查这些流量，然后根据策略执行放通或阻断的技术；策略路由是基于报文源地址转发报文至指定的下一跳路由器，通过配置网络中的交换机下一跳指向准入控制服务器，将数据发给准入控制服务器，准入控制服务器监控并审查这些流量，然后根据策略执行转发或者丢弃的技术。
[0003]通常在为因特网用户提供免费的Wi
‑
Fi热点服务的商业中心、机场、宾馆大厅、咖啡厅和其他公共场所中可以看到强制网络门户的身影。在一个带有强制网络门户的网络中，终端用户第一次登录时，在被授予因特网的访问权限之前，会看到一个要求做一些特定动作的Web页面。一个简单的强制网络门户会强制用户至少看一眼(如果本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种终端设备的网页认证方法，其特征在于，包括：从目标DNS服务发送的响应报文中获取目标虚拟IP地址，其中，所述响应报文为所述目标DNS服务对目标终端设备发出的域名解析请求作出响应时所生成的报文，其中，所述目标DNS服务存在于目标准入控制服务器中；按照所述目标虚拟IP地址确定网页跳转链接，其中，所述网页跳转链接用于进行网页认证；通过所述网页跳转链接获取目标账户信息，并根据所述目标账户信息在目标网页完成所述目标终端设备的认证。2.根据权利要求1所述的方法，其特征在于，从目标DNS服务发送的响应报文中获取目标虚拟IP地址之前，所述方法还包括：根据目标认证记录判断所述目标终端设备是否被认证；若所述目标终端设备未被认证，则生成所述目标虚拟IP地址，其中，所述目标虚拟IP地址为所述目标DNS服务的响应报文内容。3.根据权利要求1所述的方法，其特征在于，在按照所述目标虚拟IP地址确定网页跳转链接之前，所述方法还包括：按照所述目标虚拟IP地址建立所述目标终端设备与所述目标准入控制服务器之间的传输控制协议链接，以使所述目标终端设备根据所述传输控制协议链接发送第一目标请求至所述目标准入控制服务器中，其中，所述第一目标请求用于对所述目标终端设备与目标网页服务器之间的通信链路进行探测。4.根据权利要求3所述的方法，其特征在于，按照所述目标虚拟IP地址确定网页跳转链接包括：接收所述目标终端设备发送的第一目标请求，其中，所述目标终端设备根据所述目标虚拟IP地址发起所述第一目标请求；根据所述第一目标请求对应的第一目标流量转发策略对所述目标终端设备的设备信息进行查询，得到查询结果；在所述查询结果指示目标缓存中不存在所述设备信息或者所述设备信息的缓存时间大于预设时间的情况下，对所述第一目标请求进行重定向转换，得到所述网页跳转链接。5.根据权利要求4所述的方法，其特征在于，在按照所述目标虚拟IP地址确定网页跳转链接之后，所述方法还包括：将所述网页跳转链接发送至所述目标终端设备中，用以判断所述网页跳转链接是否为预设报文，若所述网页跳转链接不为所述预设报文，通过所述目标终端设备发送所述网页跳转链接对应的第二目标请求至所述目标准入控制服务器中。6.根据权利要求5所述的方法，其特征在于，在通过所述目标终端设备发送所述网页跳转链接对应的第二目标请求至所述目标准入控制服务器中之后，所述方法还包括：确定所述第二目标请求对应的第二目标流量转发策略；根据所述第二目标流量转发策略判断...

【专利技术属性】
技术研发人员：罗治华，张兵华，夏立飞，
申请(专利权)人：杭州盈高科技有限公司，
类型：发明
国别省市：