[发明专利]一种Portal接入认证系统及方法

权利要求书

1.一种Portal接入认证系统，其特征在于，包括内容定制发布系统和网络接入设备；

所述内容定制发布系统，用于接收网络接入设备的订阅请求，并向网络接入设备发布订阅的网络接入认证定制内容；

所述网络接入设备，其包括网络数据转发模块、网络访问授权管理模块、本地内容模块和网络接入认证模块；

所述网络数据转发模块，用于接收用户终端的http请求并将非授权用户终端http请求重定向至本地内容模块；

所述网络访问授权管理模块，用于通过设备授权访问列表的用户终端地址信息来判断用户终端是否具备网络访问权限；

所述本地内容模块，用于向所述内容定制发布系统订阅网络接入认证定制内容，并将接收到的网络接入认证定制内容保存在本地；在接收到用户终端的访问请求后，完成所述网络接入认证定制内容的推送；

所述网络接入认证模块，用于对用户终端的网络接入进行http认证：当用户终端向网络接入设备发起http认证请求时，网络接入认证模块从http请求中提取认证信息，并对该认证信息进行校验，在校验通过后通知网络访问授权管理模块在设备访问列表中添加该用户终端地址信息，从而开通该终端的网络访问权限。

2.如权利要求1所述的Portal接入认证系统，其特征在于，所述网络数据转发模块具体用于，接收用户终端的http请求，并向网络访问授权模块查询该用户终端是否具备网络访问权限，并接收网络访问授权模块返回的该用户终端是否具备网络访问权限的判断结果。

3.如权利要求1所述的Portal接入认证系统，其特征在于，所述用户终端地址信息为用户IP地址或者用户终端MAC地址。

4.一种Portal接入认证方法，其特征在于，包括以下步骤：

a.用户终端向网络接入设备发起http请求；

b.网络接入设备判断该用户终端有无网络访问权限，若有，则用户终端可以访问网络接入设备上的相应内容,结束流程；否则，网络接入设备将用户终端的http请求重定向到本地内容模块的认证请求页面；

c.用户在本地内容模块保存的网络接入认证定制内容的认证请求页面上输入认证信息后，向网络接入设备发起http认证请求；

d.网络接入设备对用户终端的网络接入进行http认证；

步骤b中，所述网络接入设备判断该用户终端有无网络访问权限的方法是：网络接入设备的网络访问授权管理模块判断该终端的地址是否在设备授权访问列表中，若在，则该用户终端有网络访问权限，否则，该用户终端无网络访问权限；

步骤d中，所述网络接入设备对用户终端的网络接入进行http认证的具体方法为：

网络接入设备的接入认证模块根据认证信息中的用户账户信息查询本地是否已经缓存了该用户的信息，若已经缓存，则将认证信息与本地缓存的该用户信息进行匹配，若匹配成功，则通知网络访问授权管理模块在设备授权访问列表中添加该用户终端的地址，从而开通该用户终端的网络访问权限；

若本地未缓存该用户终端的信息，则接入认证模块向用户数据服务器请求该用户账户对应的用户信息，然后将该用户终端的认证信息与收到的用户信息进行匹配，若匹配成功，则通知网络访问授权管理模块在设备授权访问列表中添加该用户终端的地址，从而开通该终端的网络访问权限。

5.如权利要求4所述的Portal接入认证方法，其特征在于，所述步骤b具体包括

网络接入设备的网络数据转发模块接收用户终端的http请求，并向网络访问授权模块查询该用户终端是否具备网络访问权限，并接收网络访问授权模块返回的该用户终端是否具备网络访问权限的判断结果；若有访问权限，则用户终端可以访问网络接入设备上的相应内容，结束流程；否则，网络接入设备的网络数据转发模块将用户终端的http请求重定向到本地内容模块的认证请求页面。

6.如权利要求4或5所述的Portal接入认证方法，其特征在于，在步骤a之前，还包括如下步骤：网络接入设备的本地内容模块向内容定制发布系统订阅内容；内容定制发布系统将网络接入设备定制的内容发送给网络接入设备；网络接入设备的本地内容模块将接收到的定制内容保存到本地。