[发明专利]一种portal认证方法和装置

权利要求书

1.一种portal认证方法，其特征在于，应用于宽带远程接入服务器BRAS，该方法包括：

接收发送方发送的网络请求报文，该网络请求报文携带用户标识；

根据所述用户标识检测是否可以基于所述网络请求报文进行portal认证，在可以进行portal认证时，去使能BRAS上保存的该用户标识对应的portal用户表和ARP表项；

在去使能所述portal用户表和ARP表项后，基于所述网络请求报文进行portal认证。

2.根据权利要求1所述的portal认证方法，其特征在于，所述根据所述用户标识检测是否可以基于所述网络请求报文进行portal认证包括：

检测所述用户标识是否存在对应的portal用户表，若不存在所述portal用户表，则判断可以进行portal认证，此时基于所述网络请求报文进行portal认证；

若存在所述portal用户表，则检测所述发送方是否在线，若所述发送方不在线，则判断可以进行portal认证，此时去使能所述portal用户表和相应的ARP表项，并基于所述网络请求报文进行portal认证。

3.根据权利要求2所述的portal认证方法，其特征在于，在检测所述发送方在线时，所述方法还包括：

判断不可以进行portal认证，此时提取所述portal用户表中的IP地址字段、物理地址字段、认证接口字段、虚拟局域网字段、固定时间字段中的一种或多种生成禁止用户漫游表项，所述禁止用户漫游表项通过所述用户标识唯一标识，所述禁止用户漫游表项用于禁止携带其用户标识的网络请求报文进行portal认证。

4.根据权利要求3所述的portal认证方法，其特征在于，在检测所述用户标识是否存在对应的portal用户表之前，所述方法还包括：

检测所述用户标识是否存在对应的禁止用户漫游表项，若存在所述禁止用户漫游表项，则禁止所述发送方进行portal认证；

若不存在所述禁止用户漫游表项，则检测所述用户标识是否存在对应的portal用户表。

5.根据权利要求3所述的portal认证方法，其特征在于，在生成禁止用户漫游表项时，所述方法还包括：

配置所述禁止用户漫游表项的老化时间；

或者，配置所述禁止用户漫游表项与所述portal用户表相关联，在删除portal用户表时联动删除所述禁止用户漫游表项。

6.一种portal认证装置，其特征在于，应用于宽带远程接入服务器BRAS，该装置包括：

接收单元，用于接收发送方发送的网络请求报文，该网络请求报文携带用户标识；

检测单元，用于根据所述用户标识检测是否可以基于所述网络请求报文进行portal认证；

认证处理单元，用于在可以进行portal认证时，去使能BRAS上保存的该用户标识对应的portal用户表和ARP表项，去使能所述portal用户表和ARP表项后，基于所述网络请求报文进行portal认证。

7.根据权利要求6所述的portal认证装置，其特征在于，

所述检测单元，用于检测所述用户标识是否存在对应的portal用户表，以及在所述用户标识存在所述portal用户表时，检测所述发送方是否在线；

所述认证处理单元，用于在所述检测单元检测所述用户标识不存在所述portal用户表时，判断可以进行portal认证，基于所述网络请求报文进行portal认证；以及在所述检测单元检测所述发送方不在线时，判断可以进行portal认证，去使能所述portal用户表和相应的ARP表项，并基于所述网络请求报文进行portal认证。