[发明专利]有线数据识别认证方法和系统

权利要求书

1.一种有线数据识别认证方法，其特征在于，包括以下步骤：

获取有线差异化推送Portal需求量；

根据所述有线差异化推送Portal需求量和预设阈值的预设对应关系选择对应的预配置模式，所述对应的预配置模式包括预配置端口模式和预配置网络模式；

当选择的预配置模式为预配置端口模式时，根据预设的端口数据和第一认证数据对接收的报文进行数据识别和Portal认证处理，其中，所述第一认证数据包括用户信息，用户为端口对应的用户；

当选择的预配置模式为预配置网络模式时，根据预设的网段数据和第二认证数据对接收的报文进行数据识别和Portal认证处理，其中，所述第二认证数据包括各网段用户信息。

2.根据权利要求1所述的有线数据识别认证方法，其特征在于，所述当选择的预配置模式为预配置端口模式时，根据预设的端口数据和第一认证数据对接收的报文进行数据识别和Portal认证处理的步骤，包括：

当接收的报文为上行数据报文时，当选择的预配置模式为预配置端口模式时，根据预设的端口数据和第一认证数据对接收的上行数据报文进行数据识别和Portal认证处理；

当接收的报文为下行数据报文时，当选择的预配置模式为预配置端口模式时，根据预设的端口数据对接收的下行数据报文进行数据识别。

3.根据权利要求2所述的有线数据识别认证方法，其特征在于，根据预设的端口数据和第一认证数据对接收的上行数据报文进行数据识别和Portal认证处理的步骤，包括：

接收上行数据报文，根据预设的端口数据判断发送上行数据报文的端口是否为预配置的有线用户端口；

当发送上行数据报文的端口为预配置的有线用户端口时，判断所述上行数据报文的源IP是否通过DHCP方式获取；

若是，则当根据第一认证数据判断用户通过Portal认证时，将所述上行数据报文放行至网络，并当根据第一认证数据判断用户未通过Portal认证时，将所述上行数据报文发送至用户管理进程，用户管理进程根据所述预配置的有线用户端口绑定的Portal模板向对应用户发送重定向报文。

4.根据权利要求2所述的有线数据识别认证方法，其特征在于，所述当接收的报文为下行数据报文时，当选择的预配置模式为预配置端口模式时，根据预设的端口数据对接收的下行数据报文进行数据识别的步骤，包括：

接收下行数据报文，根据预设的端口数据判断所述下行数据报文的目的路由端口是否为预配置的有线用户端口；

当所述下行数据报文的目的路由端口为预配置的有线用户端口时，判断目的IP是否为有线用户；

若是，将所述下行数据报文路由转发给所述有线用户；

若否，则将所述下行数据报文丢弃。

5.根据权利要求1所述的有线数据识别认证方法，其特征在于，所述当选择的预配置模式为预配置网络模式时，根据预设的网段数据和第二认证数据对接收的报文进行数据识别和Portal认证处理的步骤，包括：

当接收的报文为上行数据报文时，当选择的预配置模式为预配置网络模式时，根据预设的网段数据和第二认证数据对接收的上行数据报文进行数据识别和Portal认证处理；

当接收的报文为下行数据报文时，当选择的预配置模式为预配置网络模式时，根据预设的网段数据对接收的下行数据报文进行数据识别。

6.根据权利要求5所述的有线数据识别认证方法，其特征在于，所述当接收的报文为上行数据报文时，当选择的预配置模式为预配置网络模式时，根据预设的网段数据和第二认证数据对接收的上行数据报文进行数据识别和Portal认证处理步骤，包括：

接收上行数据报文，根据预设的网段数据判断所述上行数据报文的源IP是否在预配置的有线网段中；

当所述上行数据报文的源IP在预配置的有线网段中时，判断所述上行数据报文的源IP是否通过DHCP方式获取；

若是，则当根据第二认证数据判断所述上行数据报文通过Portal认证时，将所述上行数据报文放行至网络；

若所述上行数据报文未通过Portal认证，将所述上行数据报文发送至用户管理进程，用户管理进程根据所述预配置的有线网段绑定的Portal模板向对应用户发送重定向报文。