[发明专利]一种针对基于https协议的portal认证的优化方法及装置

说明书

本申请提出针对https协议portal认证的优化方法及装置，应用于网络设备，上述网络设备端维护了过滤域名对应的服务端IP组成的黑名单；上述过滤域名包括应用程序对应的更新服务器域名；上述方法包括，接收客户端发送至portal认证服务端的portal认证请求报文；获取上述portal认证请求报文携带的目的IP，并确定上述目的IP是否命中上述黑名单；如果上述目的IP命中上述黑名单，则丢弃上述portal认证请求报文；如果上述目的IP未命中上述黑名单，则将上述portal认证请求报文发送至上述portal认证服务端，并将上述portal认证服务端返回的认证页面信息发送至上述客户端以完成后续的portal认证。

技术领域

本申请涉及计算机领域，尤其涉及一种针对基于https协议的portal认证的优化方法及装置。

背景技术

portal认证通常也称为WEB认证，是一种广泛使用的互联网接入认证方法。用户可以通过portal认证页面输入账户信息进行portal认证，当portal认证通过后才可以使用互联网资源。

发明内容

有鉴于此，本申请提出一种针对基于https协议的portal认证的优化方法，应用于网络设备，其特征在于，所述网络设备维护了由过滤域名对应的服务端IP组成的黑名单；所述过滤域名包括应用程序对应的更新服务器域名；所述方法包括：

接收客户端发送至portal认证服务端的portal认证请求报文；

获取所述portal认证请求报文携带的目的IP，并确定所述目的IP是否命中所述黑名单；

如果所述目的IP命中所述黑名单，则丢弃所述portal认证请求报文；

如果所述目的IP未命中所述黑名单，则将所述portal认证请求报文发送至所述portal认证服务端，并将所述portal认证服务端返回的认证页面信息发送至所述客户端以完成后续的portal认证。

在示出的一实施方式中，还包括：

监听客户端与DNS服务端交互的DNS报文；

解析所述监听到的DNS报文中携带的域名以及与该域名对应的服务端IP；

判断所述域名是否为应用程序对应的更新服务器域名，如果所述域名是应用程序对应的更新服务器域名，则将与该域名对应的服务端IP记录于所述黑名单。

在示出的一实施方式中，所述网络设备还维护了应用程序对应的更新服务器域名表，所述判断所述域名是否为客户端对应的更新服务器域名，包括：

确定所述域名是否命中所述网络设备维护的应用程序对应的更新服务器域名表；

如果所述域名命中所述网络设备维护的应用程序对应的更新服务器域名表，则确定所述域名为应用程序对应的更新服务器域名。

在示出的一实施方式中，所述应用程序为非浏览器程序。

在示出的一实施方式中，所述过滤域名还包括对网络设备转发的认证页面信息无响应的应用程序请求访问的服务端域名；

所述方法还包括：

监听所述客户端与所述portal认证服务端间的交互过程；

如果监听到所述客户端在接收到所述portal认证服务端发送的认证页面信息后的预设时间内未响应，则将所述客户端发送的portal认证请求报文中携带的目的IP记录于至所述黑名单。

本申请还提供一种针对基于https协议的portal认证的优化装置，应用于网络设备，其特征在于，所述网络设备维护了由过滤域名对应的服务端IP组成的黑名单；所述过滤域名包括应用程序对应的更新服务器域名；所述装置包括：