[发明专利]一种认证方法及装置

说明书

本申请提供一种认证方法及装置，可包括：在接收到终端发送的网络访问请求报文后，在已记录的认证模板标识中查找对该终端进行认证的认证模板标识，所述已记录认证模板标识包括Portal服务器下发给本AC和/或下发给与本AC关联的AP的认证模板标识；基于查找到的认证模板标识，构造用于重定向至所述Portal服务器的URL链接，并向所述终端返回该URL链接，以使所述Portal服务器在接收到终端通过该URL链接发送的登录页面请求后，查找与该登录页面请求中携带的该查找到的认证模板标识对应的认证模板，对终端进行认证。使用本申请提供的方法，可以在提高认证效率的同时，基于多个维度来来选用认证模板进行认证。

技术领域

本申请涉及计算机通信领域，尤其涉及一种认证方法及装置。

背景技术

Portal(门户)认证通常也称为Web认证，一般将Portal认证网站称为门户网站。未认证用户上网时，设备强制用户登录到特定站点，用户可以免费访问其中的服务。当用户需要使用互联网中的其它信息时，必须在门户网站进行认证，只有认证通过后才可以使用互联网资源。

在Portal认证机制中，当接入设备接收到未认证的终端发送的网络访问请求报文后，接入设备可向终端返回重定向至Portal服务器的URL(Uniform Resource Locator,统一资源定位符)，终端通过该URL向Portal服务器发送登录页面请求，Portal服务器可向终端返回登录页面，用户在登录页面上输入待认证的用户名和密码后，接入设备可将该待认证的用户名和密码转发给Portal服务器，由该Portal服务器完成对该终端设备的认证。

然而，Portal服务器均采用同样的认证模板对各终端进行认证，很难满足用户的个性化需求。

发明内容

有鉴于此，本申请提供一种认证方法及装置，用以在提高认证效率的同时，可以基于多个维度来来选用认证模板进行认证。

具体地，本申请是通过如下技术方案实现的：

根据本申请的第一方面，提供一种认证方法，所述方法应用于AC，包括：

在接收到终端发送的网络访问请求报文后，在已记录的认证模板标识中查找对该终端进行认证的认证模板标识，所述已记录认证模板标识包括Portal服务器下发给本AC和/或下发给与本AC关联的AP的认证模板标识；

基于查找到的认证模板标识，构造用于重定向至所述Portal服务器的URL链接，并向所述终端返回该URL链接，以使所述Portal服务器在接收到终端通过该URL链接发送的登录页面请求后，查找与该登录页面请求中携带的该查找到的认证模板标识对应的认证模板，对终端进行认证。

可选的，所述Portal服务器下发给本AC的认证模板标识，通过如下至少一种方式记录：

当接收到所述Portal服务器下发的设备配置时，将所述设备配置携带的第一认证模板标识保存至本AC的网络接入服务器NAS标识的指定字段；

当接收到所述Portal服务器下发的服务模板配置时，记录所述服务模板配置携带的第二认证模板标识和该服务模板配置携带的服务集标识SSID的对应关系；和/或，

所述Portal服务器下发给与本AC关联的AP的认证模板标识，通过如下方式记录：

记录获取到的本AC关联的AP的NAS标识与该AP标识的对应关系；所述本AC关联的AP的NAS标识包括所述Portal服务器下发给该AP的认证模板标识。

可选的，所述在已记录的认证模板标识中查找对该终端进行认证的认证模板标识，包括：

在已记录的第二认证模板标识和SSID的对应关系中，查找所述网络访问请求报文里携带的SSID对应的第二认证模板标识；以及，