[发明专利]一种网络接入认证方法及设备

权利要求书

1.一种网络接入认证方法，其特征在于，包括：

接入设备向门户portal服务器周期性发送心跳消息；

所述接入设备接收所述portal服务器周期性发送的心跳响应，所述心跳响应携带所述接入设备的公网IP地址和公网端口；

所述接入设备接收用户终端发送的网络访问请求，向所述用户终端发送重定向到所述portal服务器的统一资源定位符URL链接；所述URL链接携带所述接入设备接收到的最近一条心跳响应中的所述接入设备的公网IP地址和公网端口；

所述接入设备接收所述portal服务器发送的网络权限开通请求，根据所述用户终端的IP地址开通所述用户终端访问网络的权限。

2.根据权利要求1所述的方法，其特征在于，所述接入设备向所述用户终端发送重定向到所述portal服务器的URL链接之前，所述方法还包括：

所述接入设备接收所述用户终端发送的请求消息，为所述用户终端分配一个IP地址；

所述接入设备向所述用户终端发送心跳响应，所述心跳响应携带为所述用户终端分配的IP地址。

3.一种网络接入认证方法，其特征在于，包括：

门户portal服务器接收接入设备周期性发送的心跳消息；

所述portal服务器检测所述心跳消息获得心跳响应，所述心跳响应携带所述接入设备的公网IP地址和公网端口；向所述接入设备发送所述心跳响应；

所述portal服务器接收用户终端发送的认证请求信息，所述认证请求信息携带所述接入设备接收到的最近一条心跳响应中的所述接入设备的公网IP地址和公网端口；

在用户认证通过后，所述portal服务器根据所述接入设备接收到的最近一条心跳响应中的所述接入设备的公网IP地址和公网端口向所述接入设备发送网络权限开通请求，以便所述接入设备开通所述用户终端访问网络的权限。

4.根据权利要求3所述的方法，其特征在于，所述接收用户终端发送的认证请求信息之前，所述方法还包括：

所述portal服务器接收所述用户终端根据重定向到所述portal服务器的统一资源定位符URL链接发起的访问请求；所述重定向到所述portal服务器的URL链接是所述接入设备向所述用户终端发送的，所述重定向到所述portal服务器的URL链接携带所述接入设备接收到的最近一条心跳响应中的所述接入设备的公网IP地址和公网端口；

所述portal服务器向所述用户终端返回认证页面。

5.根据权利要求4所述的方法，其特征在于，所述根据所述接收到的最近一条心跳响应中的所述接入设备的公网IP地址和公网端口向所述接入设备发送网络权限开通请求之前，所述方法还包括：

所述portal服务器向认证平台发送鉴权请求，所述鉴权请求携带用户的用户名和密码，所述用户的用户名和密码为所述用户在所述认证页面内输入的；

所述portal服务器接收所述认证平台发送的鉴权响应，所述鉴权响应指示所述用户通过认证。

6.一种接入设备，其特征在于，包括:

发送单元，用于向门户portal服务器周期性发送心跳消息；

接收单元，用于接收portal服务器周期性发送的心跳响应，所述心跳响应携带所述接入设备的公网IP地址和公网端口；

所述接收单元还用于，接收用户终端发送的网络访问请求；

所述发送单元，用于向所述用户终端发送重定向到所述portal服务器的统一资源定位符URL链接；所述URL链接携带所述接入设备接收到的最近一条心跳响应中的所述接入设备的公网IP地址和公网端口；

所述接收单元还用于，接收所述portal服务器发送的网络权限开通请求；

权限开通单元，用于根据所述用户终端的IP地址开通所述用户终端访问网络的权限。