[发明专利]一种Portal认证的方法和装置

权利要求书

1.一种入口Portal认证的方法，其特征在于，所述方法包括以下步骤：

动态主机配置协议DHCP服务器接收来自认证客户端的DHCP请求报文，从所述DHCP请求报文中提取出所述认证客户端的媒体访问控制MAC地址；

所述DHCP服务器判断所述认证客户端的MAC地址是否为合法的MAC地址；

如果是合法的MAC地址，则所述DHCP服务器在未为所述认证客户端分配私网IP地址的情况下，直接为所述认证客户端分配公网IP地址，并将所述公网IP地址发送给所述认证客户端，以使所述认证客户端利用所述公网IP地址进行Portal认证。

2.根据权利要求1所述的方法，其特征在于，所述DHCP服务器判断所述认证客户端的MAC地址是否为合法的MAC地址的过程，具体包括：

所述DHCP服务器根据自身记录的MAC地址查询所述认证客户端的MAC地址；如果所述DHCP服务器中存在所述认证客户端的MAC地址，则判断所述认证客户端的MAC地址是合法的MAC地址；否则，判断所述认证客户端的MAC地址不是合法的MAC地址。

3.根据权利要求1所述的方法，其特征在于，所述DHCP服务器判断所述认证客户端的MAC地址是否为合法的MAC地址的过程，具体包括：

所述DHCP服务器向认证服务器发送携带所述认证客户端MAC地址的请求报文，并接收携带MAC地址信息的响应报文，并利用所述MAC地址信息判断所述认证客户端的MAC地址是合法的MAC地址或者不是合法的MAC地址。

4.根据权利要求3所述的方法，其特征在于，所述MAC地址信息包括：认证服务器中记录的MAC地址，所述利用所述MAC地址信息判断所述认证客户端的MAC地址是合法的MAC地址或者不是合法的MAC地址，具体包括：所述DHCP服务器记录所述MAC地址信息中的MAC地址，并判断DHCP服务器记录的所述MAC地址是否存在所述认证客户端的MAC地址，若存在，则判断所述认证客户端的MAC地址是合法的MAC地址，若不存在，则判断所述认证客户端的MAC地址不是合法的MAC地址。

5.根据权利要求3所述的方法，其特征在于，所述MAC地址信息包括：认证服务器确认自身是否存在所述认证客户端的MAC地址的确认信息，所述利用所述MAC地址信息判断所述认证客户端的MAC地址是合法的MAC地址或者不是合法的MAC地址，具体包括：

所述DHCP服务器获取所述MAC地址信息中的确认信息，并据此判断所述认证客户端的MAC地址是否为合法的MAC地址。

6.根据权利要求5所述的方法，其特征在于，所述确认信息包括：认证服务器确认自身存在所述认证客户端的MAC地址的信息，或者认证服务器确认自身不存在所述认证客户端的MAC地址的信息，进一步的，

当DHCP服务器获取所述MAC地址信息中的确认信息为认证服务器确认自身存在认证客户端的MAC地址的信息时，DHCP服务器判断所述认证客户端的MAC地址为合法的MAC地址，

当DHCP服务器获取所述MAC地址信息中的确认信息为认证服务器确认自身不存在认证客户端的MAC地址的信息时，DHCP服务器判断所述认证客户端的MAC地址为不是合法的MAC地址。

7.根据权利要求1所述的方法，其特征在于，所述DHCP服务器判断所述认证客户端的MAC地址是否为合法的MAC地址之后，所述方法还包括：

如果不是合法的MAC地址，所述DHCP服务器为所述认证客户端分配私网IP地址，并将所述私网IP地址发送给所述认证客户端，由所述认证客户端利用所述私网IP地址进行Portal认证；在接收到来自所述认证客户端的DHCP请求报文之后，如果当前已经为所述认证客户端分配了私网IP地址，则为所述认证客户端分配公网IP地址，并将所述公网IP地址发送给所述认证客户端；或者，

如果不是合法的MAC地址，所述DHCP服务器丢弃所述DHCP请求报文。