[发明专利]一种基于portal协议实现AC黑白名单控制方法

说明书

本发明涉及一种黑白名单控制方法，特别涉及一种基于portal协议实现AC黑白名单控制方法。本发明通过对终端用户进行黑白名单分组，得到黑白名单管理系统，判定当前终端用户在黑名单中，能够自动去阻止当前终端用户对服务器系统的访问，系统能够有效地阻止非法访问、恶意破坏、蓄意脚本注入的终端用户对系统的访问，本发明能够有效智能的对终端用户进行过滤拦截，为城市安全提供保障。本发明在整个无线局域网建设中，起着举足轻重的作用，能够有效智能的对终端用户进行过滤拦截，为城市安全提供保障。系统自动监听上线终端用户的基础信息，长期有效的控制了终端用户的上网行为，为建设智慧城市埋下基石，大大提高了对城市无线局域网的建设。

技术领域

本发明涉及一种黑白名单控制方法，特别涉及一种基于portal协议实现AC黑白名单控制方法。

背景技术

随着互联网应用逐渐普及，提供公共服务的场所、设备越来越多，种类越来多复杂，据目前不完全统计城市公共无线局域网建设覆盖面积在80％以上，因此对于公共安全建设迫在眉睫。

现有技术中通常是人工对终端用户进行筛选，过滤拦截，通常会遗漏一些对系统进行非法访问、恶意破坏的用户，执行起来费事费力，因此亟需提出一种智能的，高效有力的对城市无线局域网进行安全预防的黑白名单控制方法。

发明内容

本发明为了克服上述现有技术的不足，提供了一种基于portal协议实现AC黑白名单控制方法，本发明能够有效智能的对终端用户进行过滤拦截，为城市安全提供保障。

为实现上述目的，本发明采用了以下技术措施：

一种基于portal协议实现AC黑白名单控制方法，包括以下步骤：

S1、终端设备通过AP连接上服务器系统，如果终端用户第一次访问服务器系统，将终端用户的信息录入至服务器系统的数据库中；服务器系统根据终端用户上线情况、连接系统次数、连接系统时长得出综合评分，从而对终端用户进行黑白名单分组，得到黑白名单管理系统；如果终端用户不是第一次访问服务器系统，则直接进入步骤S2操作；

S2、终端用户再次通过AP连接上服务器系统，终端用户发送HTTP请求，无线访问控制器接收到终端用户的HTTP请求时，将终端用户的HTTP请求转发前端门户服务器，前端门户服务器读取黑白名单管理系统中的设置；

S3、服务器系统判定当前终端用户在白名单中，则服务器系统直接调用无线访问控制器的上线接口，服务器系统自动为当前终端用户完成登录认证，无线访问控制器放行当前终端用户；服务器系统判定当前终端用户在黑名单中，前端门户服务器反馈已被列入黑名单的提示信息至当前终端用户，阻止当前终端用户对服务器系统的访问。

优选的，步骤S1中的对终端用户进行黑白名单分组，得到黑白名单管理系统的具体步骤为：

由黑白名单分组公式F(A,B,C)＝f(A)+f(B)+f(C)+D，其中，f(A)表示终端用户上线情况因子，f(B)表示终端用户连接系统次数因子,f(C)表示终端用户连接系统时长因子，D为常数，当F(A,B,C)＜D1时，则当前终端用户在黑名单中；当F(A,B,C)＞D2时，则当前终端用户在白名单中，其中，D1＝D-40，D2＝D+40。

优选的，所述终端用户上线情况因子f(A)的取值为：如果终端用户在1秒内连续5次以内上下线，则f(A)＝-1；如果终端用户在1秒内连续5～10次上下线，则f(A)＝-2；如果终端用户在1秒内连续超过10次上下线，则f(A)＝-5。

优选的，所述终端用户连接系统次数因子f(B)的取值为：如果终端用户在1秒内连续访问上线地址10次以内，则f(B)＝-1；如果终端用户在1秒内连续访问上线地址10～20次，则f(B)＝-2；如果终端用户在1秒内连续访问上线地址超过20次，则f(B)＝-5。