[发明专利]一种Portal认证的方法和设备

说明书

本发明公开了一种Portal认证的方法和设备，该方法包括：Portal网关监听终端设备所发送的HTTP报文；当HTTP报文的目的IP地址为Portal服务器的IP地址时，所述Portal网关利用HTTP报文的源IP地址更新所述HTTP报文的URL中携带的所述终端设备的IP地址；所述Portal网关将更新后的HTTP报文发送给所述Portal服务器，以进行portal认证。本发明实施例中，可以使得Portal服务器获得终端设备的私网IP地址，并将终端设备的私网IP地址发送给Portal网关，从而避免Portal认证失败、页面推送失败等情况。

技术领域

本发明涉及通信技术领域，尤其涉及一种Portal认证的方法和设备。

背景技术

在无线网络中，由于Portal(门户)认证具有免客户端、可以强制推送广告等优势，Portal认证得到广泛的应用。如图1所示，为Portal认证的流程示意图，终端设备通过DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)获取IP(InternetProtocol，因特网协议)地址，向任意网址发起HTTP(Hyper Text Transfer Protocol，超文本传送协议)访问请求，并向Portal服务器发送HTTP Post(传送)请求报文，其中携带用户名和密码信息。Portal网关将携带用户名和密码信息的认证请求报文发送给认证服务器。

在实际组网应用中，由于公网地址不足，通常采用NAT(Network AddressTranslation，网络地址转换)技术，对终端设备的地址进行转换。如图2所示，为NAT转换的组网示意图。基于此，向Portal服务器发送的各HTTP报文中携带的源IP地址均为终端设备的转换后的公网IP地址，而不是终端设备的私网IP地址。由于Portal服务器无法获得终端设备的私网IP地址，因此，Portal服务器无法将终端设备的私网IP地址发送给Portal网关，从而导致Portal网关无法利用终端设备的私网IP地址判断终端设备是否为本Portal网关所管理的终端设备，继而导致Portal认证失败，并出现页面推送失败的情况。

发明内容

本发明实施例提供一种门户Portal认证的方法，该方法应用于包括Portal网关、终端设备和Portal服务器的网络中，所述方法包括以下步骤：所述Portal网关监听所述终端设备所发送的超文本传送协议HTTP报文；当所述HTTP报文的目的IP地址为所述Portal服务器的IP地址时，所述Portal网关利用所述HTTP报文的源IP地址更新所述HTTP报文的统一资源定位符URL中携带的所述终端设备的IP地址；所述Portal网关将更新后的HTTP报文发送给所述Portal服务器，以进行portal认证。

所述Portal网关利用所述HTTP报文的源IP地址更新所述HTTP报文的URL中携带的所述终端设备的IP地址的过程，具体包括：所述Portal网关判断所述HTTP报文的URL中是否携带IP地址；如果所述HTTP报文的URL中没有携带IP地址，所述Portal网关在所述HTTP报文的URL中添加所述HTTP报文的源IP地址。

在所述Portal网关判断所述HTTP报文的URL中是否携带IP地址之后，所述方法还包括：如果所述HTTP报文的URL中携带IP地址，则所述Portal网关判断所述HTTP报文的URL中携带的IP地址与所述HTTP报文的源IP地址是否相同；如果不相同，则所述Portal网关利用所述HTTP报文的源IP地址替换所述HTTP报文的URL中携带的IP地址。

本发明实施例中，在Portal认证的上线流程中，所述HTTP报文具体为HTTP Get请求报文和/或HTTP Post请求报文；在Portal认证的下线流程中，所述HTTP报文具体为HTTP下线请求报文。进一步的，所述HTTP报文的源IP地址为所述终端设备的未经过网络地址转换NAT转换的私网IP地址。