[发明专利]一种应用客户端、服务端及对应的Portal认证方法

说明书

本申请提供一种应用客户端、服务端及对应的Portal认证方法，基于网络与应用系统的联动进行实现，用户便携终端在接收到应用服务器推送的认证提示消息时，在便携终端输出与该认证提示消息对应的认证提示选项；在确定所述认证提示选项被用户选中后启动Portal认证，在Portal认证启动后获取Portal服务器返回的本便携终端的MAC地址信息，并在Portal认证过程中使用在应用服务端进行应用登录的用户名及密码作为Portal认证的用户名及密码；将Portal服务器返回的本便携终端的MAC地址信息发送给所述应用服务器。本申请方便了用户使用Portal认证的操作，在很大程度上避免了用户忘记Portal认证，方便了对Portal认证机制不熟悉的用户。

技术领域

本申请涉及互联网技术领域，尤其涉及一种应用客户端以及应用服务端。

背景技术

随着移动互联网上下游产业的发展，目前通过移动方式接入网络获得服务的方式已经逐渐成为主流。人们正在使用智能手机或Pad类便携终端享受包括网络购物以及社交等各种移动应用。即便在家中，依然有非常多的用户倾向于使用便携终端来接入网络。当用户处于公共场合时，用户可以使用3G/4G这样的移动数据接入技术接入互联网，另一方面当用户所处的公共场合有免费的无线网络接入服务时，用户通常会选择通过WLAN(无线局域网)方式接入互联网，相对于移动数据接入而言，WLAN接入方式通常能够提供更为稳定和快速的互联网接入体验，而且可以大幅度节约用户的流量资费。

海底捞或者星巴克这样的公众场合通常会为用户提供无线接入服务，作为商户的海底捞或者星巴克需要架设和管理自身的无线网络；比如说部署包括无线接入点AP以及无线控制器AC在内的无线网络。此时海底捞等商户不仅是无线网络的拥有者也是管理者，其需要考虑无线接入服务的安全性以及服务质量。

从安全角度来说，用户身份认证无疑是极为重要的安全机制。WPA/WPA2等无线认证方式被广泛应用于家庭网络等小型网络，网络的管理员可以将密钥以相对安全的方式告知每一个合法用户。在一些商户部署中型或大型网络中，密钥的逐一通知显然是不可接受的，而且上述机制运行在无线链路层级，兼容性比较差，比如说有的用户的便携终端是比较老的机型，其使用的无线技术可能无法支持WPA2这样的认证方式。

Portal认证运行在网络层以上，其具有非常好的普适性，与用户便携终端的硬件以及所使用的无线接入技术几乎无关。只要用户能够接入到无线网络，那么用户可以基于标准的Portal认证流程来获得上网权限。然而Portal认证技术事实上源自PC互联网时代，其存在不适应移动互联网使用特点的技术问题。

请参考图1，以中国联通提供的WLAN接入互联网服务为例，假设用户的智能手机成功连接到中国联通的AP(接入无线网络)之后，用户的智能手机屏幕上方的消息提示栏上无线网络连接图标11显示已经成功连接到无线网络，然而此时用户刷新微博却无法成功。造成该问题的根本原因是，很多普通用户会习惯性地认为无线网络连接成功之后便能访问外部网络(通常是互联网)，但事实上用户只是成功地通过无线的方式连接到联通的无线网络了，在没有通过Portal认证之前，除了一些特殊的面认证站点(比如DHCP服务器)之外，用户是没有办法访问互联网的。

对于用户终端而言，Portal认证是基于浏览器实现的，很多普通用户并不知道其需要开启浏览器来启动一次Portal认证过程，因为这种认证机制与用户家里无线网络的认证方式并不相同。从另一个角度看，即便部分用户知道Portal认证的工作原理，但依然会遇到不便利的问题。比如说，由于用户的便携终端通常有自动连接那些曾经连接过的无线网络的功能，而很多智能手机又通常会在无线网络连接成功的情况下自动关闭3G等移动数据连接。一旦用户的智能手机自动连接到该无线网络，而用户又没有注意到该状况，则用户不会通过浏览器发起Portal认证，那么此时用户终端由于移动数据连接被关闭将无法访问互联网，很多需要时刻在线进行数据交换的应用将出现问题。

发明内容

有鉴于此，本申请提供一种应用客户端，应用于便携终端上，包括：推送处理单元、Portal代理单元以及MAC同步单元，其中：