[发明专利]一种WEB认证方法及装置

权利要求书

1.一种WEB认证方法，其特征在于，包括：

网关设备获取终端设备的应用程序发送的待处理报文；所述待处理报文中包括目的IP地址、以及所述终端设备的终端标识；

若确定所述目的IP地址不是用于进行WEB认证的认证服务器的IP地址，且，确定所述终端标识不在已认证终端设备的终端标识集合中，则识别所述应用程序；

若识别出所述应用程序，且确定所述应用程序是浏览器，则向所述应用程序发送重定向至所述认证服务器的重定向报文；

若识别出所述应用程序，且确定所述应用程序不是浏览器，则丢弃所述待处理报文。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若识别不出所述应用程序，则将所述待处理报文转发给所述目的IP地址所在的网络设备。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

判断所述应用程序是否是除浏览器之外的预设免认证应用程序；

若是，则将所述待处理报文转发给所述目的IP地址所在的网络设备；

若否，则判断所述应用程序是否是浏览器。

4.根据权利要求1-3中任一所述的方法，其特征在于，所述待处理报文中还包括源IP地址、源端口、传输协议类型以及目的端口；由报文中的源IP地址、源端口、目的IP地址、目的端口以及传输协议类型构成数据流通路；

所述确定所述目的IP地址不是用于进行WEB认证的认证服务器的IP地址之后，所述方法还包括：

生成并判断所述待处理报文的数据流通路是否包含在预存的报文处理策略中；所述报文处理策略中包括数据流通路与报文处理方式的对应关系；

若是，则根据所述待处理报文的数据流通路对应的处理方式处理所述待处理报文；

若否，则判断所述终端标识是否包含在已认证终端设备的终端标识集合中。

5.根据权利要求4所述的方法，其特征在于，若所述应用程序是预设免认证应用程序，或者，若所述终端标识包含在所述终端标识集合中，所述方法还包括：

生成所述待处理报文的数据流通路，并确定所述待处理报文的第一处理方式为将所述待处理报文转发给所述目的IP地址所在的网络设备；并，

将所述待处理报文的数据流通路以及所述第一处理方式对应存储至所述报文处理策略中。

6.根据权利要求4所述的方法，其特征在于，若识别出所述应用程序，且确定所述应用程序不是浏览器，则丢弃所述待处理报文之后，所述方法还包括：

生成所述待处理报文的数据流通路，并确定所述待处理报文的第二处理方式为丢弃；并，

将所述待处理报文的数据流通路以及所述第二处理方式对应存储至所述报文处理策略中。

7.一种WEB认证装置，其特征在于，包括：

报文获取模块，用于获取终端设备的应用程序发送的待处理报文；所述待处理报文中包括目的IP地址、以及所述终端设备的终端标识；

识别模块，用于若确定所述目的IP地址不是用于进行WEB认证的认证服务器的IP地址，且，确定所述终端标识不在已认证终端设备的终端标识集合中，则识别所述应用程序；

重定向模块，用于若识别出所述应用程序，且确定所述应用程序是浏览器，则向所述应用程序发送重定向至所述认证服务器的重定向报文；

丢弃模块，用于若识别出所述应用程序，且确定所述应用程序不是浏览器，则丢弃所述待处理报文。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第一转发模块，用于若识别不出所述应用程序，则将所述待处理报文转发给所述目的IP地址所在的网络设备。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

免认证程序判断模块，用于判断所述应用程序是否是除浏览器之外的预设免认证应用程序；

第二转发模块，用于若所述应用程序是预设免认证应用程序，则将所述待处理报文转发给所述目的IP地址所在的网络设备；

浏览器判断模块，用于若所述应用程序不是预设免认证应用程序，则判断所述应用程序是否是浏览器。