[发明专利]一种Web认证方法、装置及系统

权利要求书

1.一种Web认证方法，其特征在于，包括：

软件定义网络SDN控制器接收自身管辖的交换机发送的上报报文，所述上报报文为所述交换机对来自用户终端的指定类型的报文进行封装后的报文，所述指定类型与Web认证请求报文的类型相同；

当所述上报报文中封装有来自所述用户终端的Web认证请求报文时，基于所述上报报文中封装的所述Web认证请求报文中携带的的认证信息进行认证，得到认证结果；

对携带有所述认证结果的Web认证响应报文进行封装，得到下发报文；

向所述交换机发送所述下发报文，用于由所述交换机将所述下发报文中封装的所述Web认证响应报文返回给所述用户终端。

2.如权利要求1所述的方法，其特征在于，在SDN控制器接收自身管辖的交换机发送的上报报文之前，还包括：

向自身管辖的用于进行Web认证的交换机发送第一配置文件，用于由交换机根据所述第一配置文件向所述SDN控制器上报来自用户终端的所述指定类型的报文。

3.如权利要求2所述的方法，其特征在于，在SDN控制器接收自身管辖的交换机发送的上报报文之前，还包括：

向自身管辖的用于进行Web认证的交换机发送第二配置文件，用于由交换机根据所述第二配置文件丢弃来自用户终端的非指定类型的报文。

4.如权利要求1-3任一所述的方法，其特征在于，还包括：

当所述SDN控制器对所述用户终端认证通过时，向所述交换机发送携带所述用户终端的终端信息的第三配置文件，用于指示所述交换机针对来自所述用户终端的业务报文进行处理。

5.如权利要求1-3任一所述的方法，其特征在于，还包括：

接收所述交换机发送的封装有来自所述用户终端的Web下线报文的报文；

向所述交换机发送携带所述用户终端的终端信息的第四配置文件，用于指示所述交换机停止针对来自所述用户终端的业务报文进行处理。

6.如权利要求1所述的方法，其特征在于，还包括：

向所述交换机发送取消Web认证指示消息，用于指示所述交换机取消向所述SDN控制器发送来自用户终端的所述指定类型的报文。

7.一种Web认证方法，其特征在于，包括：

交换机接收用户终端发送的报文；

当接收的所述报文为指定类型的报文时，向自身归属的软件定义网络SDN控制器发送封装有接收的所述报文的上报报文，所述指定类型与Web认证请求报文的类型相同；

接收所述SDN控制器发送的封装有Web认证响应报文的下发报文，所述Web认证响应报文中携带认证结果，所述认证结果为所述SDN控制器当所述报文为Web认证请求报文时基于所述Web认证请求报文中携带的认证信息进行认证得到的；

将所述下发报文中封装的所述Web认证响应报文返回给所述用户终端。

8.如权利要求7所述的方法，其特征在于，在向自身归属的SDN控制器发送封装有接收的所述报文的上报报文之前，还包括：

接收自身归属的SDN控制器发送的第一配置文件；

当接收的所述报文为指定类型的报文时，向自身归属的软件定义网络SDN控制器发送封装有接收的所述报文的上报报文，具体包括：

根据所述第一配置文件确定接收的所述报文是否为指定类型的报文，并当所述报文为所述指定类型的报文时，向所述SDN控制器发送封装有接收的所述报文的上报报文。

9.如权利要求8所述的方法，其特征在于，在向自身归属的SDN控制器发送封装有接收的所述报文的上报报文之前，还包括：

接收自身归属的SDN控制器发送的第二配置文件；

根据所述第二配置文件，当接收的所述报文不为所述指定类型的报文时，丢弃所述报文。

10.如权利要求7-9任一所述的方法，其特征在于，还包括：

接收所述SDN控制器当对所述用户终端认证通过时，发送的携带所述用户终端的终端信息的第三配置文件；

根据所述第三配置文件对来自所述用户终端的业务报文进行处理。