[发明专利]认证方法、设备及系统

权利要求书

1.一种认证方法，其特征在于，包括：

认证设备拦截用户终端的认证连接建立请求，根据所述认证连接建立请求获取所述认证设备与认证服务器之间的一条目标TCP复用连接；

所述认证设备拦截所述用户终端的认证请求信息，通过所述目标TCP复用连接将所述认证请求信息发送给所述认证服务器，并通过所述目标TCP复用连接接收所述认证服务器根据所述认证请求信息返回的携带有认证响应信息和完整性检测指示的认证响应页面，并将所述认证响应页面转发给所述用户终端；

所述用户终端根据携带于所述认证响应页面中的完整性检测指示，对所述认证响应页面进行完整性检测，并在检测结果为认证响应页面完整时，向所述认证服务器发送页面保活指令；

所述认证设备根据监听到的所述页面保活指令，将所述目标TCP复用连接的状态更新为空闲，释放所述用户终端对所述目标TCP复用连接的占用，以便于将被释放的目标TCP复用连接分配给其他用户终端使用。

2.根据权利要求1所述的认证方法，其特征在于，所述认证设备获取所述认证设备与认证服务器之间的一条目标TCP复用连接包括：

所述认证设备从所述认证设备与所述认证服务器之间预先建立起的至少一条TCP复用连接中，获取一条空闲的TCP复用连接作为所述目标TCP复用连接。

3.根据权利要求2所述的认证方法，其特征在于，所述认证设备从所述认证设备与所述认证服务器之间预先建立起的至少一条TCP复用连接中，获取一条空闲的TCP复用该链接作为所述目标TCP复用连接之前包括：

所述认证设备根据复用连接状态表，判断所述至少一条TCP复用连接中是否存在空闲状态的TCP复用连接；

当判断结果为存在时，所述认证设备执行从所述认证设备与所述认证服务器之间预先建立的至少一条TCP复用连接中，获取一条空闲的TCP复用连接作为所述目标TCP复用连接的操作；

当判断结果为不存在时，所述认证设备向所述认证服务器发送TCP复用连接建立请求，并接收所述认证服务器返回的TCP复用连接建立响应，以与所述认证服务器新建立一条TCP复用连接，并将所述新建立的TCP复用连接作为所述目标TCP复用连接；

当获取到所述目标TCP复用连接后，所述认证设备将所述复用连接状态表中所述目标TCP复用连接的状态更新为忙碌。

4.根据权利要求3所述的认证方法，其特征在于，所述认证设备向所述认证服务器发送TCP复用连接建立请求，并接收所述认证服务器返回的TCP复用连接建立响应，以与所述认证服务器新建立一条TCP复用连接之前包括：

所述认证设备在所述至少一条TCP复用连接中不存在空闲状态的TCP复用连接时，启动一定时器，并在所述定时器定时结束时重新根据所述复用连接状态表，判断所述至少一条TCP复用连接中是否存在空闲状态的TCP复用连接；

当判断结果为存在，所述认证设备返回执行从所述认证设备与所述认证服务器之间预先建立的至少一条TCP复用连接中，获取一条空闲的TCP复用连接作为所述目标TCP复用连接的操作；

当判断结果为不存在时，所述认证设备执行向所述认证服务器发送TCP复用连接建立请求，并接收所述认证服务器返回的TCP复用连接建立响应，以与所述认证服务器新建立一条TCP复用连接，并将所述新建立的TCP复用连接作为所述目标TCP复用连接的操作。