[发明专利]一种Portal认证的方法和设备

权利要求书

1.一种门户Portal认证的方法，该方法应用于包括Portal网关、终端设备和Portal服务器的网络中，其特征在于，所述方法包括以下步骤：

所述Portal网关监听所述终端设备所发送的超文本传送协议HTTP报文；

当所述HTTP报文的目的IP地址为所述Portal服务器的IP地址时，所述Portal网关利用所述HTTP报文的源IP地址更新所述HTTP报文的统一资源定位符URL中携带的所述终端设备的IP地址；

所述Portal网关将更新后的HTTP报文发送给所述Portal服务器，以使所述Portal服务器从所述更新后的HTTP报文的URL中获得终端设备的IP地址，并将终端设备的IP地址发送给Portal网关。

2.如权利要求1所述的方法，其特征在于，所述Portal网关利用所述HTTP报文的源IP地址更新所述HTTP报文的URL中携带的所述终端设备的IP地址的过程，具体包括：

所述Portal网关判断所述HTTP报文的URL中是否携带IP地址；

如果所述HTTP报文的URL中没有携带IP地址，所述Portal网关在所述HTTP报文的URL中添加所述HTTP报文的源IP地址。

3.如权利要求2所述的方法，其特征在于，在所述Portal网关判断所述HTTP报文的URL中是否携带IP地址之后，所述方法还包括：

如果所述HTTP报文的URL中携带IP地址，则所述Portal网关判断所述HTTP报文的URL中携带的IP地址与所述HTTP报文的源IP地址是否相同；

如果不相同，则所述Portal网关利用所述HTTP报文的源IP地址替换所述HTTP报文的URL中携带的IP地址。

4.如权利要求1-3任一项所述的方法，其特征在于，在Portal认证的上线流程中，所述HTTP报文具体为HTTP Get请求报文和/或HTTP Post请求报文；在Portal认证的下线流程中，所述HTTP报文具体为HTTP下线请求报文。

5.如权利要求1-3任一项所述的方法，其特征在于，所述HTTP报文的源IP地址为所述终端设备的未经过网络地址转换NAT转换的私网IP地址。

6.一种门户Portal网关，应用于包括所述Portal网关、终端设备和Portal服务器的网络中，其特征在于，所述Portal网关具体包括：

处理模块，用于监听所述终端设备所发送的超文本传送协议HTTP报文；

更新模块，用于当所述HTTP报文的目的IP地址为所述Portal服务器的IP地址时，利用所述HTTP报文的源IP地址更新所述HTTP报文的统一资源定位符URL中携带的所述终端设备的IP地址；

发送模块，用于将更新后的HTTP报文发送给所述Portal服务器，以使所述Portal服务器从所述更新后的HTTP报文的URL中获得终端设备的IP地址，并将终端设备的IP地址发送给Portal网关。

7.如权利要求6所述的Portal网关，其特征在于，

所述更新模块，具体用于判断所述HTTP报文的URL中是否携带IP地址；如果所述HTTP报文的URL中没有携带IP地址，则在所述HTTP报文的URL中添加所述HTTP报文的源IP地址。

8.如权利要求7所述的Portal网关，其特征在于，

所述更新模块，进一步用于在判断所述HTTP报文的URL中是否携带IP地址之后，如果所述HTTP报文的URL中携带IP地址，则判断所述HTTP报文的URL中携带的IP地址与所述HTTP报文的源IP地址是否相同；

如果不相同，则利用所述HTTP报文的源IP地址替换所述HTTP报文的URL中携带的IP地址。