[发明专利]基于APP应用的Portal认证方法及其装置

权利要求书

1.一种基于APP应用的Portal认证方法，应用于接入设备上，其特征在于，所述方法包括：

接收用户终端向APP应用服务器发起的TCP三次握手连接请求，判断该连接请求是否已通过Portal认证或者在白名单内，若是，则转发所述用户终端的TCP三次握手连接请求报文，使所述用户终端与所述APP应用服务器建立TCP三次握手连接，以便所述用户终端在该APP应用中通过内嵌的Portal页面进行认证；否则，仿冒所述APP应用服务器与所述用户终端建立TCP三次握手连接；

接收所述用户终端发送的Http的Get请求报文，解析该报文中的URL，将所述APP应用服务器的IP地址并将其加入到白名单内，向用户终端返回RST报文，通知用户终端向所述APP应用服务器重新发起TCP三次握手连接请求。

2.根据权利要求1所述的认证方法，其特征在于，在用户终端向APP应用服务器发起TCP三次握手连接请求之前还包括：

所述用户终端向DNS服务器发起所述APP应用的DNS请求，获取该APP应用服务器的IP地址。

3.根据权利要求1所述的认证方法，其特征在于，用户终端向APP应用服务器发起的TCP三次握手连接请求认证通过后，所述用户终端在APP应用中通过内嵌的Portal页面进行认证的具体步骤包括：

所述用户终端在APP应用中打开Portal服务器的公众号，内嵌的Portal服务器推出认证页面，所述APP用户终端通过认证后可正常访问互联网资源。

4.根据权利要求3所述的认证方法，其特征在于，所述APP应用中的Portal服务器公众号通过所述用户终端在第一次网页认证时，通过扫描网页中内嵌广告推广公众号以加入到公众号中。

5.根据权利要求1所述的认证方法，其特征在于，所述接入设备在仿冒所述APP应用服务器的同时，存储用户终端的识别信息以及APP应用服务器的IP地址信息。

6.根据权利要求5所述的认证方法，其特征在于，将所述APP应用服务器的IP地址加入到白名单内，具体包括：

当所述用户终端发起Http的Get请求时，所述接入设备通过解析URL获取所述APP应用的域名信息，并根据该域名判断是否需要将APP应用加入白名单内，如果是，则根据保存的用户终端识别信息将所述域名与APP应用服务器的IP地址关联，进而将该APP应用服务器的IP地址加入白名单，而后发送RST报文给所述用户终端。

7.一种基于APP应用的Portal认证装置，其特征在于，所述认证装置包括：

判断单元，用于当接收用户终端向APP应用服务器发起的TCP三次握手连接请求后，判断该连接请求是否已通过Portal认证或者在白名单内，若是，则通知转发单元进行处理，否则通知处理单元进行处理；

转发单元，用于接收到判断单元的通知后，转发用户终端的TCP三次握手连接请求报文，使用户终端与APP应用服务器建立TCP连接，以便用户终端在该APP应用中通过内嵌的Portal页面进行认证；

处理单元，用于接收到判断单元的通知后，仿冒APP应用服务器与用户终端建立TCP连接；

解析单元，用于接收用户终端发送的Http的Get请求报文，解析该报文中的URL，将APP应用服务器的IP地址加入到白名单内，并向用户终端返回RST报文，通知用户终端重新进行TCP三次握手连接。

8.根据权利要求7所述的认证装置，其特征在于，所述处理单元在仿冒APP应用服务器的同时，进一步存储用户终端的识别信息以及APP应用服务器的IP地址信息。

9.根据权利要求7所述的认证装置，其特征在于，所述解析单元解析URL获取所述APP应用的域名信息后，通知判断单元判断是否需要将APP应用加入白名单内，如果是，则根据处理单元保存的用户终端识别信息将所述域名与APP应用服务器的IP地址关联，并将该APP应用服务器的IP地址加入白名单，而后发送RST报文给所述用户终端。