[发明专利]一种认证方法及装置

权利要求书

1.一种认证方法，其特征在于，所述方法应用于接入控制器AC，包括：

在接收到终端发送的网络访问请求报文后，依据所述网络访问请求携带的SSID和AP标识，在已记录的认证模板标识中查找对该终端进行认证的认证模板标识，所述已记录认证模板标识包括门户Portal服务器下发给本AC和/或下发给与本AC关联的无线接入点AP的认证模板标识；

基于查找到的认证模板标识，构造用于重定向至所述Portal服务器的统一资源定位符URL链接，并向所述终端返回该URL链接，以使所述Portal服务器在接收到终端通过该URL链接发送的登录页面请求后，查找与该登录页面请求中携带的该查找到的认证模板标识对应的认证模板，对所述终端进行认证；

所述认证模板包括：认证方式、以及与认证过程中返回的页面样式。

2.根据权利要求1所述的方法，其特征在于，所述Portal服务器下发给本AC的认证模板标识，通过如下至少一种方式记录：

当接收到所述Portal服务器下发的设备配置时，将所述设备配置携带的第一认证模板标识保存至本AC的网络接入服务器NAS标识的指定字段；

当接收到所述Portal服务器下发的服务模板配置时，记录所述服务模板配置携带的第二认证模板标识和该服务模板配置携带的服务集标识SSID的对应关系；和/或，

所述Portal服务器下发给与本AC关联的AP的认证模板标识，通过如下方式记录：

记录获取到的本AC关联的AP的NAS标识与该AP标识的对应关系；所述本AC关联的AP的NAS标识包括所述Portal服务器下发给该AP的认证模板标识。

3.根据权利要求2所述的方法，其特征在于，所述在已记录的认证模板标识中查找对该终端进行认证的认证模板标识，包括：

在已记录的第二认证模板标识和SSID的对应关系中，查找所述网络访问请求报文里携带的SSID对应的第二认证模板标识；以及，

在已记录的AP标识与NAS标识的对应关系中，查找所述网络访问请求报文里携带的AP标识对应的NAS标识，若查找到的NAS标识记录有认证模板标识，则将该查找到的NAS标识作为目标NAS标识，若查找到的NAS标识没有记录认证模板标识，则将本AC的NAS标识作为目标NAS标识；

将查找到的第二认证模板标识以及所述目标NAS标识作为所述对该终端进行认证的认证模板标识；

所述基于查找到的认证模板标识，构造用于重定向至所述Portal服务器的统一资源定位符URL链接，包括：

基于所述目标NAS标识和查找到的第二认证模板标识，构造重定向至所述Portal服务器的URL。

4.一种认证方法，其特征在于，所述方法应用于Portal服务器，包括：

在检测到用于下发认证模板标识的下发指令后，将该下发指令携带的认证模板标识下发给该下发指令指示的AC或者AP；

接收终端发送的登录页面请求，查找与该登录页面请求中携带的认证模板标识对应的认证模板，并使用查找到的所述认证模板对该终端进行认证；所述登录页面请求是接入控制器AC在接收到终端发送的网络访问请求报文后，依据所述网络访问请求携带的SSID和AP标识，在已记录的认证模板标识中查找对该终端进行认证的认证模板标识，基于查找到的认证模板标识，构造用于重定向至所述Portal服务器的统一资源定位符URL链接，并向所述终端返回该URL链接；所述终端通过该URL链接，生成所述登录页面请求；

所述认证模板包括：认证方式、以及与认证过程中返回的页面样式。