[发明专利]旁路部署模式下针对HTTPS协议进行portal认证的方法及系统

说明书

本发明公开了一种旁路部署模式下针对HTTPS协议进行portal认证的方法及系统，该方法包括：当旁路监听到用户端发送的DNS请求时，返回IP地址为系统的IP地址的DNS欺骗响应至用户端；接收用户端发送的HTTPS请求，将HTTPS请求重定向到HTTP请求，并将HTTP请求反馈至用户端；接收用户端发送的HTTP请求，并返回重定向到portal服务器的统一资源定位符的指令至用户端，以供用户端将HTTP请求发送至portal服务器进行portal认证。通过本发明，利用DNS欺骗的方式使用户端的访问地址为本系统地址，从而将用户端发送的HTTPS请求重定向为HTTP请求，以供用户端基于HTTP请求进行portal认证，解决了现有技术中旁路模式下无法对基于HTTPS协议的请求进行portal认证的技术问题。

技术领域

本发明涉及认证技术领域，尤其涉及旁路部署模式下针对HTTPS协议进行portal认证的方法及系统。

背景技术

旁路(镜像)部署认证系统对整个网络影响比较小，一般是部署的首选。但是随着目前HTTPS协议的流行，代替了HTTP协议，目前大多数web都是HTTPS协议。由于HTTPS的安全性，导致旁路模式下无法对HTTPS协议的页面弹出portal认证页面。

发明内容

本发明的主要目的在于解决现有技术中旁路模式下无法对基于HTTPS协议的请求进行portal认证的技术问题。

为实现上述目的，本发明提供一种旁路部署模式下针对HTTPS协议进行portal认证的方法，所述方法应用于旁路部署模式下针对HTTPS协议进行portal认证的系统，所述方法包括：

当旁路监听到用户端发送的DNS请求时，返回IP地址为所述系统的IP地址的DNS欺骗响应至所述用户端；

接收所述用户端发送的HTTPS请求，将所述HTTPS请求重定向到HTTP请求，并将所述HTTP请求反馈至所述用户端；

接收所述用户端发送的所述HTTP请求，并返回重定向到portal服务器的统一资源定位符的指令至所述用户端，以供所述用户端将所述HTTP请求发送至所述portal服务器进行portal认证。

可选的，所述DNS欺骗响应包含所述DNS欺骗响应在所述用户端中的存储时长。

可选的，所述当旁路监听到用户端发送的DNS请求时，返回IP地址为所述系统的IP地址的DNS欺骗响应至所述用户端包括：

当旁路监听到用户端发送的DNS请求时，检测所述用户端是否为未认证用户端；

若所述用户端为未认证用户端，则返回IP地址为所述系统的IP地址的DNS欺骗响应至所述用户端。

可选的，所述若所述用户端为未认证用户端，则返回IP地址为所述系统的IP地址的DNS欺骗响应至所述用户端，包括：

若所述用户端为未认证用户端，则检测所述DNS请求对应的域名是否为portal服务器的域名；

若所述DNS请求对应的域名不为portal服务器的域名，则返回IP地址为所述系统的IP地址的DNS欺骗响应至所述用户端。

可选的，在所述接收所述用户端发送的所述HTTP请求，并返回重定向到portal服务器的统一资源定位符的指令至所述用户端，以供所述用户端将所述HTTP请求发送至所述portal服务器进行portal认证之后，还包括：

接收所述portal服务器发送的认证完成信息，并将所述用户端标记为已认证用户端。

此外，为实现上述目的，本发明还提供一种旁路部署模式下针对HTTPS协议进行portal认证的系统，所述系统包括：