[发明专利]一种Portal认证方法及装置

权利要求书

1.一种门户Portal认证方法，其特征在于，所述方法包括：

接入控制设备接收来自无线终端的第一Http请求报文；

判断所述第一Http请求报文的目的IP地址是否为指定IP地址；

若是，则根据所述第一Http请求报文中包括的所述无线终端的地址信息获取所述无线终端的位置信息，并指示所述无线终端发送目的IP地址为Portal服务器的IP地址且包括有所述位置信息的第二Http请求报文；

在接收到来自所述无线终端的所述第二Http请求报文时，将所述第二Http请求报文通过宽带远程接入服务器BRAS发送给所述Portal服务器，以使得所述Portal服务器从所述第二Http请求报文中获取所述位置信息并记录，向所述无线终端推送与所述位置信息对应的登录界面，并在接收到所述无线终端的认证信息后，向所述BRAS发送Portal认证请求报文，所述Portal认证请求报文包括所述认证信息及所述位置信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述接入控制设备在判断出所述第一Http请求报文的目的IP地址不是所述指定IP地址时，将所述第一Http报文请求发送给所述BRAS；

接收所述BRAS发送的通知所述无线终端发送目的IP地址为所述指定IP地址的第三Http请求报文的通知消息，并将所述通知消息发送给所述无线终端；

接收来自所述无线终端的所述第三Http请求报文，并根据所述第三Http请求报文中包括的所述无线终端的地址信息获取所述无线终端的位置信息，继续执行指示所述无线终端发送目的IP地址为Portal服务器的IP地址且包括有所述位置信息的第二Http请求报文的步骤。

3.根据权利要求1或2所述的方法，其特征在于，所述接入控制设备为接入控制器AC或者接入点AP。

4.一种门户Portal认证方法，其特征在于，所述方法包括：

宽带远程接入服务器BRAS接收接入控制设备发送的第一Http请求报文，所述第一Http请求报文是所述接入控制设备在判断出来自无线终端的第二Http请求报文的目的IP地址为指定IP地址时，根据所述第二Http请求报文中包括的所述无线终端的地址信息获取所述无线终端的位置信息后，指示所述无线终端发送的，所述第一Http请求报文的目的IP地址为所述Portal服务器的IP地址，且包括有所述位置信息；

将所述第一Http请求报文发送给所述Portal服务器，并接收所述Portal服务器发送的Portal认证请求报文，所述Portal认证请求报文是所述Portal服务器从所述第一Http请求报文中获取所述位置信息并记录后，向所述无线终端推送与所述位置信息对应的登录界面，并在接收到所述无线终端提交的认证信息后创建的，所述Portal认证请求报文中包括有所述位置信息；

根据所述Portal认证请求报文中包括的所述位置信息，向认证服务器发起认证。

5.根据权利要求4所述的方法，其特征在于，所述BRAS在接收接入控制设备发送的第一Http请求报文之前，所述方法还包括：

所述BRAS设备接收来自所述接入控制设备的第二Http请求报文，所述第二Http请求报文为所述接入控制设备在判断出来自无线终端的第二Http请求报文的目的IP地址不为指定IP地址时转发的；

向所述接入控制设备下发通知所述无线终端发送目的地址为所述指定IP地址的第三Http报文的通知消息。

6.根据权利要求4或5所述的方法，其特征在于，所述根据所述Portal认证请求报文中包括的所述位置信息，向认证服务器发起认证，包括：

根据所述Portal认证请求报文中包括的所述位置信息，构建协议类型与所述认证服务器支持的协议类型相同的认证请求报文；

将所述认证请求报文发送给所述认证服务器进行认证；

接收所述认证服务器返回的认证响应报文，其中，当所述认证服务器对所述无线终端认证通过时，所述认证响应报文中包括有所述认证服务器针对所述位置信息设置的无线终端的访问权限。