[发明专利]一种接入认证方法及装置

权利要求书

1.一种接入认证方法，其特征在于，包括：

接入设备向终端发送包括所述终端所属的虚拟专用网络VPN标识的统一资源定位符URL，以使得所述终端向portal服务器发送第一访问请求消息，所述第一访问请求消息包括所述VPN标识；

所述接入设备接收所述portal服务器发送的认证请求消息，所述认证请求消息携带所述终端的互联网协议IP地址和所述VPN标识；

所述接入设备若确定已认证的终端中，不存在与所述IP地址和所述VPN标识匹配的终端，则请求认证服务器对所述终端进行认证。

2.根据权利要求1所述的方法，其特征在于，在所述请求认证服务器对所述终端进行认证之后，所述方法还包括：

若所述接入设备接收到所述认证服务器发送的认证成功消息，则所述接入设备以所述IP地址和所述VPN标识为索引，存储所述终端的认证信息。

3.根据权利要求1或2所述的方法，其特征在于，在所述接入设备向终端发送包括所述终端所属的VPN标识的URL之前，所述方法还包括：

所述接入设备接收所述终端发送的第二访问请求消息，所述第二访问请求中携带所述终端的VPN标识；

所述接入设备将所述VPN标识封装至所述URL。

4.一种接入认证方法，其特征在于，包括：

portal服务器接收终端发送的第一访问请求消息，所述第一访问请求消息包括所述终端所属的虚拟专用网络VPN标识；

所述portal服务器向接入设备发送认证请求消息，所述认证请求消息携带所述终端的互联网协议IP地址和所述VPN标识，以使得所述接入设备在确定已认证的终端中，不存在与所述IP地址和所述VPN标识匹配的终端时，请求认证服务器对所述终端进行认证。

5.根据权利要求4所述的方法，其特征在于，所述认证请求消息的属性字段中包括所述VPN标识。

6.一种接入认证装置，其特征在于，所述装置应用于接入设备，所述装置包括：

发送模块，用于向终端发送包括所述终端所属的虚拟专用网络VPN标识的统一资源定位符URL，以使得所述终端向portal服务器发送第一访问请求消息，所述第一访问请求消息包括所述VPN标识；

接收模块，用于接收所述portal服务器发送的认证请求消息，所述认证请求消息携带所述终端的互联网协议IP地址和所述VPN标识；

请求模块，还用于若确定已认证的终端中，不存在与所述IP地址和所述VPN标识匹配的终端，则请求认证服务器对所述终端进行认证。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

存储模块，用于若所述接收模块接收到所述认证服务器发送的认证成功消息，则以所述IP地址和所述VPN标识为索引，存储所述终端的认证信息。

8.根据权利要求6或7所述的装置，其特征在于，所述装置还包括：封装模块；

所述接收模块，还用于接收所述终端发送的第二访问请求消息，所述第二访问请求中携带所述终端的VPN标识；

所述封装模块，用于将所述VPN标识封装至所述URL。

9.一种接入认证装置，其特征在于，所述装置应用于portal服务器，所述装置包括：

接收模块，用于接收终端发送的第一访问请求消息，所述第一访问请求消息包括所述终端所属的虚拟专用网络VPN标识；

发送模块，用于向接入设备发送认证请求消息，所述认证请求消息携带所述终端的互联网协议IP地址和所述VPN标识，以使得所述接入设备在确定已认证的终端中，不存在与所述IP地址和所述VPN标识匹配的终端时，请求认证服务器对所述终端进行认证。

10.根据权利要求9所述的装置，其特征在于，所述认证请求消息的属性字段中包括所述VPN标识。