[发明专利]基于HTTPS的Portal认证方法、系统、设备及存储介质

权利要求书

1.基于HTTPS的Portal认证方法，其特征在于，所述方法包括：

客户端发起对WEB服务器的HTTPS访问请求；

接收所述客户端发起的对WEB服务器的HTTPS访问请求，进行用户认证策略匹配；

若匹配成功，则校验数据包的形式是否符合第一预设规则，若符合，则通过安全网关的数据转发面将所述策略匹配成功的流量的TCP三次握手的报文放行，使其TCP连接建立成功；

利用所述TCP连接建立成功的结果，进行SSL协议握手；

利用所述SSL协议握手的结果，所述数据转发面解密所述客户端发起对WEB服务器的HTTPS访问请求，得到基于HTTPS的Portal认证的相关结果。

2.根据权利要求1所述的方法，其特征在于，所述接收所述客户端发起对WEB服务器的HTTPS访问请求，进行用户认证策略匹配，包括：

接收所述客户端发起的对WEB服务器的HTTPS访问请求，判断源IP地址以及目的IP地址是否匹配用户认证策略，若匹配，则继续校验数据包的形式是否符合第一预设规则；

否则，数据包被正常转发。

3.根据权利要求1所述的方法，其特征在于，所述校验数据包的形式是否符合第一预设规则，若符合，则通过安全网关的数据转发面将所述策略匹配成功的流量的TCP三次握手的报文放行，使其TCP连接建立成功，包括：

判断数据包是否为DNS报文；

若所述数据包的TCP的目的端口为53或UDP目的端口为53，则所述数据包为DNS报文，所述数据包被正常转发；

否则，判断数据包是否为https的报文；

若所述数据包的TCP目的端口为443或8443，则所述数据包为https的报文形式，数据包被丢弃；

否则，判断所述数据包是否为TCP三次握手报文，若所述数据包为TCP三次握手报文，通过安全网关的数据转发面将所述策略匹配成功的流量的TCP三次握手的报文放行,使其TCP连接建立成功。

4.根据权利要求1所述的方法，其特征在于，所述利用所述TCP连接建立成功的结果，进行SSL协议握手，包括：

利用所述TCP连接建立成功的结果,校验数据包是否为SSL协议的相关报文；

若所述数据包为SSL协议的相关报文,则通过调用OpenSSL的SSL_accept()函数进行交换加密功能、验证SSL证书、交换或生成会话密钥完成SSL协议握手；

否则，所述数据包被丢弃。

5.根据权利要求1所述的方法，其特征在于，所述利用所述SSL协议握手的结果，所述数据转发面解密所述客户端发起对WEB服务器的HTTPS访问请求，得到基于HTTPS的Portal认证的相关结果,包括：

利用所述SSL协议握手的结果，调用OpenSSL的SSL_read()函数解密所述客户端发起对WEB服务器的HTTPS访问请求；

利用所述解密的结果，通过调用OpenSSL的SSL_write()函数将重定到Portal服务器的HTTP 302页面的内容进行加密；

利用所述加密的结果，通过TCP连接建立成功的通道发送给客户端；

客户端收到HTTP 302重定向后，浏览器会自动访问被重定到的Portal认证页面，得到基于HTTPS的Portal认证的相关结果。

6.基于HTTPS的Portal认证系统，其特征在于，所述系统包括：

请求模块，用于客户端发起对WEB服务器的HTTPS访问请求；

第一数据处理模块，用于接收所述客户端发起的对WEB服务器的HTTPS访问请求，进行用户认证策略匹配；

第二数据处理模块，若匹配成功，则校验数据包的形式是否符合第一预设规则，若符合，则通过安全网关的数据转发面将所述策略匹配成功的流量的TCP三次握手的报文放行，使其TCP连接建立成功；

第三数据处理模块，利用所述TCP连接建立成功的结果，进行SSL协议握手；

认证模块，用于利用所述SSL协议握手的结果，所述数据转发面解密所述客户端发起对WEB服务器的HTTPS访问请求，得到基于HTTPS的Portal认证的相关结果。