[发明专利]代理用户实现Portal认证的方法及系统、网关

说明书

本发明提供一种代理用户实现Portal认证的方法及系统、网关，应用于基于路由模式传输数据的网关中，包括以下步骤：设置Portal认证的用户名称和密码；向Portal认证服务器发出HTTP上网请求包；接收来自Portal认证服务器的包含认证页面的HTTP回复包，将所设置的Portal认证的用户名称和密码填充到认证页面中，并将填充后的认证页面打包成认证HTTP包发送至Portal认证服务器。本发明的代理用户实现Portal认证的方法及系统、网关通过网关接入上网时无需每次都通过输入用户账号和密码来实现Portal认证，提高了用户体验。

技术领域

本发明涉及网络管理的技术领域，特别是涉及一种代理用户实现Portal认证的方法及系统、网关。

背景技术

认证计费系统又称为AAA(Authentication Authorization Accounting，认证、授权、计费)认证，其主要目的是管理哪些用户可以访问网络服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记账。

通常，AAA认证包括用户终端、AAA客户端、AAA服务器和计费软件四个环节。用户终端与AAA客户端之间的通信方式通常称为认证方式。目前，常见的三种认证方式为PPPoE、Web+Portal和IEEE802.1x。

Portal认证通常也称为Web认证，一般将Portal认证网站称为门户网站。未认证用户上网时，设备强制用户登录到特定站点，用户可以免费访问其中的服务。当用户需要使用互联网中的其它信息时，必须在门户网站进行认证，只有认证通过后才可以使用互联网资源。用户可以主动访问已知的Portal认证网站，输入用户账号和密码信息进行认证，这种Portal认证的方式称作主动认证。反之，如果用户试图通过HTTP访问其他外网，将被强制访问Portal认证网站，从而开始Portal认证过程，这种Portal方式称作强制认证。

Portal业务可以为运营商提供方便的管理功能，门户网站可以开展广告、社区服务、个性化的业务等，使宽带运营商、设备提供商和内容服务提供商形成一个产业生态系统。Portal认证的基本过程是：用户终端首先通过DHCP协议获取到IP地址(也可以使用静态IP地址)，但是用户终端使用获取到的IP地址并不能登上Internet，在认证通过前只能访问特定的IP地址，这个地址通常是Portal服务器的IP地址。例如，在公共场合有很多的Wi-Fi热点Wi-Fi本身不加密。但是，当用户访问网络的时候，会要求用户输入用户名和密码进行认证。只要认证成功，用户即可上网。

因此，Portal认证方式具有以下优点：

1)不需要安装认证客户端，减少客户端的维护工作量，便于运营；

2)可以在Portal页面上开展业务拓展，技术成熟。

但是，当采用Portal认证时，用户每次接入WLAN网络都需要在Portal页面中输入用户账号和密码信息，操作较为繁琐；特别是在使用Wi-Fi网络的IPad、智能手机等终端设备时，受到屏幕、浏览器等资源限制，在Portal页面中输入用户账号和密码信息极为不便，导致用户体验较差。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种代理用户实现Portal认证的方法及系统、网关，通过网关接入上网时无需每次都通过输入用户账号和密码来实现Portal认证，提高了用户体验。

为实现上述目的及其他相关目的，本发明提供一种代理用户实现Portal认证的方法，应用于基于路由模式传输数据的网关中，包括以下步骤：设置Portal认证的用户名称和密码；向Portal认证服务器发出HTTP上网请求包；接收来自Portal认证服务器的包含认证页面的HTTP回复包，将所设置的Portal认证的用户名称和密码填充到认证页面中，并将填充后的认证页面打包成认证HTTP包发送至Portal认证服务器。