[发明专利]终端设备的网页认证方法、装置、存储介质及处理器

说明书

本申请公开了一种终端设备的网页认证方法、装置、存储介质及处理器。该方法包括：从目标DNS服务发送的响应报文中获取目标虚拟IP地址，其中，响应报文为目标DNS服务对目标终端设备发出的域名解析请求作出响应时所生成的报文，其中，目标DNS服务存在于目标准入控制服务器中；按照目标虚拟IP地址确定网页跳转链接，其中，网页跳转链接用于进行网页认证；通过网页跳转链接获取目标账户信息，并根据目标账户信息在目标网页完成目标终端设备的认证。通过本申请，解决了相关技术中网页认证效率较低的问题。

技术领域

本申请涉及信息安全领域，具体而言，涉及一种终端设备的网页认证方法、装置、存储介质及处理器。

背景技术

网络准入控制的常用技术有策略路由准入、VLAN隔离准入、dot1x准入、ARP准入、镜像准入等。其中镜像准入技术是指网络中的交换机将数据流量镜像(即复制)一份发给准入控制服务器，准入控制服务器监控并审查这些流量，然后根据策略执行放通或阻断的技术；策略路由是基于报文源地址转发报文至指定的下一跳路由器，通过配置网络中的交换机下一跳指向准入控制服务器，将数据发给准入控制服务器，准入控制服务器监控并审查这些流量，然后根据策略执行转发或者丢弃的技术。

通常在为因特网用户提供免费的Wi-Fi热点服务的商业中心、机场、宾馆大厅、咖啡厅和其他公共场所中可以看到强制网络门户的身影。在一个带有强制网络门户的网络中，终端用户第一次登录时，在被授予因特网的访问权限之前，会看到一个要求做一些特定动作的Web页面。一个简单的强制网络门户会强制用户至少看一眼(如果不是读的话)可接受用户策略页面，然后点击一个按钮表示同意策略条款。大部分强制网络门户会在用户获得因特网访问权限之前要求给出预设的用户ID和密码信息。这种认证可以打消使用无线热点作为犯罪活动的站点的积极性。大部分带有强制网络门户的服务器都同时装有反病毒和防火墙程序，用来保护用户的计算机免受攻击。图1所示为常见强制网络门户的结构图，例如，如图9所示，①和②分别表示短信验证码和用户名密码两种认证方式时所对应的要素，缺点是，实现需特定的无线AP支持，不支持现市面上常用的无线AP，应用时会增加客户的部署成本。且方案在使用过程中，存在若干时间(视设定)终端的网络权项是完全放开的，在这段时间内，终端可以访问网络的任何资源，存在安全风险，当权项放开超时后，若终端还没完成入网操作，则终端需要断开SSID重新连接进行入网，因此，降低了网页应用页面的认证效率。

针对相关技术中网页认证效率较低的问题，目前尚未提出有效的解决方案。

发明内容

本申请的主要目的在于提供一种终端设备的网页认证方法、装置、存储介质及处理器，以解决相关技术中网页认证效率较低的问题。

为了实现上述目的，根据本申请的一个方面，提供了一种终端设备的网页认证方法。该方法包括：从目标DNS服务发送的响应报文中获取目标虚拟IP地址，其中，响应报文为目标DNS服务对目标终端设备发出的域名解析请求作出响应时所生成的报文，其中，目标DNS服务存在于目标准入控制服务器中；按照目标虚拟IP地址确定网页跳转链接，其中，网页跳转链接用于进行网页认证；通过网页跳转链接获取目标账户信息，并根据目标账户信息在目标网页完成目标终端设备的认证。

进一步地，从目标DNS服务发送的响应报文中获取目标虚拟IP地址之前，该方法还包括：根据目标认证记录判断目标终端设备是否被认证；若目标终端设备未被认证，则生成目标虚拟IP地址，其中，目标虚拟IP地址为目标DNS服务的响应报文内容。

进一步地，在按照目标虚拟IP地址确定网页跳转链接之前，该方法还包括：按照目标虚拟IP地址建立目标终端设备与目标准入控制服务器之间的传输控制协议链接，以使目标终端设备根据传输控制协议链接发送第一目标请求至目标准入控制服务器中，其中，第一目标请求用于对目标终端设备与目标网页服务器之间的通信链路进行探测。