[发明专利]一种门户认证方法及装置

说明书

本申请实施例提供了一种Portal认证方法及装置，应用于AP，该方法包括：接收STA发送的Portal认证报文；判断是否存储有强制策略，强制策略用于指示AP对STA进行Portal认证；若有，则根据Portal认证报文，依据本地存储的Portal过滤规则对STA进行Portal认证。应用本申请实施例提供的技术方案，在Portal认证和无线转发策略结合的情况下提高了网络安全性。

技术领域

本申请涉及通信技术领域，特别是涉及一种门户(Portal)认证方法及装置。

背景技术

目前，WLAN(Wireless Local Area Networks，无线局域网)中，报文的转发模式包括集中转发和本地转发两种。其中，集中转发是指站点(STA， Station)的报文经接入点(AP，Access Point)转发给接入控制器(AC，Access Controller)，由AC进行有线转发。本地转发是指STA的报文由AP进行有线转发。为满足不同用户对转发模式的需求，AP可以根据无线转发策略对用户报文进行转发。其中，无线转发策略包含转发规则和转发行为两部分。无线转发策略包括一条或多条转发规则，每条转发规则中包含匹配报文特征的规则，比如用户的网络协议(IP，Internet Protocol)地址网段等。转发行为是指对匹配上转发规则的用户报文进行集中转发或本地转发。这里，用户报文可以包括 Portal认证报文、数据报文等。

Portal认证为通过web页面接收用户输入的用户名和密码等用户信息，对用户进行身份认证，以达到对用户访问进行控制的目的。对于Portal认证，需要在AC上设置配置节点和Portal认证信息。配置节点可以为AC或AP，AC 根据Portal认证信息生成Portal过滤规则，然后将Portal过滤规则下发到配置节点。

当Portal认证和无线转发策略结合时，若配置节点与通过无线转发策略决策的进行有线转发的节点不同，例如，配置节点为AP，进行有线转发的节点为AC，或者配置节点为AC，进行有线转发的节点为AP，将导致无法对STA 进行Portal认证，也就是，直接有线转发STA发送的数据报文，这将给网络带来了很大的安全隐患。

发明内容

本申请实施例的目的在于提供一种Portal认证方法及装置，以在Portal认证和无线转发策略结合的情况下提高网络安全性。具体技术方案如下：

为实现上述目的，本申请实施例提供了一种Portal认证方法，应用于AP，所述方法包括：

接收STA发送的Portal认证报文；

判断是否存储有强制策略，所述强制策略用于指示所述AP对所述STA进行Portal认证；

若有，则根据所述Portal认证报文，依据本地存储的Portal过滤规则对所述STA进行Portal认证。

为实现上述目的，本申请实施例还提供了一种Portal认证装置，应用于 AP，所述装置包括：

接收单元，用于接收STA发送的Portal认证报文；

第一判断单元，用于判断是否存储有强制策略，所述强制策略用于指示所述AP对所述STA进行Portal认证；

认证单元，用于在所述第一判断单元的判断结果为是时，根据所述Portal 认证报文，依据本地存储的Portal过滤规则对所述STA进行Portal认证。

为实现上述目的，本申请实施例还提供了一种AP，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器被所述机器可执行指令促使实现上述Portal认证方法。

为实现上述目的，本申请实施例还提供了一种机器可读存储介质，存储有机器可执行指令，在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现上述Portal认证方法。