[发明专利]一种Portal认证方法及装置

说明书

本发明实施例提供了一种Portal认证方法及装置，该方法包括：接入控制设备接收来自无线终端的第一Http请求报文，并判断该报文的目的IP地址是否为指定IP地址；若是，根据该报文中包括的无线终端的地址信息获取无线终端的位置信息，指示无线终端发送目的IP地址为Portal服务器的IP地址且包括有位置信息的第二Http请求报文；在接收到第二Http请求报文时，将其过BRAS发送给Portal服务器，以使Portal服务器从第二Http请求报文中获取位置信息并记录，依据位置信息向BRAS设备发起认证。本发明通过BRAS实现无线终端的集中认证，节省了IP地址资源，还提高了用户体验。

技术领域

本发明涉及通信技术领域，特别涉及一种Portal认证方法及装置。

背景技术

对于商业无线保真网络(Wi-Fi，Wireless Fidelity)而言，无线接入已经是个常态，为了保证网络安全，每个无线用户需要进行身份认证后再接入网络。现有通常有以下两种认证方式：

一、宽带远程接入服务器(BRAS，Broadband Remote Access Server)认证方式。

参见图1，其是现有的网络架构示意图。带无线网卡的无线终端110，例如手机、平板电脑、笔记本等，通过无线接入点(AP，Access Point)120接入网络，接入控制器(AC，Access Controller)130和交换机140做二层透传，BRAS 150在三层作为接入认证网关。Portal服务器接收到来自无线终端的认证信息(包括无线终端的互联网协议地址(IP地址，Internet Protocol Address)和媒体接入控制(MAC，Media Access Control)地址)后，向BRAS发送认证请求报文，由BRAS将认证请求报文发送给认证服务器(如，Authentication、Authorization、Accounting，验证、授权和记账AAA服务器)进行认证操作，并将认证服务器的认证结果发送给Portal服务器。

在这种认证方式中，BRAS只能收集到无线终端的IP和MAC地址，无法获知无线终端的相关位置信息，因此，无法开展基于无线终端位置的各种业务，用户体验较低。

二、AC认证方式

本方案中，无线终端的认证网关下移至AC上，由AC向认证服务器发起无线终端的认证操作。由于AC本身处于无线接入网络中，能够获知无线终端的位置信息等，因而，在这种认证方式下，可以开展基于无线终端位置的各种业务。

但是，由于AC本身在网络架构中比较分散，因此对无线终端的认证点也就比较分散，并且还需要在Portal服务器和认证服务器侧均部署多个AC的IP地址，导致IP地址资源耗费严重。

发明内容

本发明实施例的目的在于提供一种Portal认证方法及装置，既可以采取BRAS集中认证方式节省IP地址资源，又能开展基于无线终端位置的各种业务，提高用户体验。

第一方面，本发明实施例公开了一种门户Portal认证方法，所述方法包括：

接入控制设备接收来自无线终端的第一Http请求报文；

判断所述第一Http请求报文的目的IP地址是否为指定IP地址；

若是，则根据所述第一Http请求报文中包括的所述无线终端的地址信息获取所述无线终端的位置信息，并指示所述无线终端发送目的IP地址为Portal服务器的IP地址且包括有所述位置信息的第二Http请求报文；

在接收到来自所述无线终端的所述第二Http请求报文时，将所述第二Http请求报文通过宽带远程接入服务器BRAS发送给所述Portal服务器，以使得所述Portal服务器从所述第二Http请求报文中获取所述位置信息并记录，并依据所述位置信息向所述BRAS设备发起认证。