[发明专利]认证方法及系统、portal服务器、安全策略服务器

权利要求书

1.一种认证方法，其特征在于，应用于portal服务器，所述方法包括：

接收NAT设备发送的经过NAT转换后的认证请求报文；

获取认证请求报文中的公网IP地址和私网IP地址；

判断该公网IP地址对应的终端是否为该公网IP地址对应的私网网段内的首个发起认证的终端；

若是首个发起认证的终端，则记录所述公网IP地址和私网IP地址的对应关系，并通过接入设备向认证服务器发送认证请求；

其中，所述认证服务器在向该终端发送认证成功的响应后，该终端向安全策略服务器发起安全认证请求，以使得所述安全策略服务器执行一下操作：接收经过NAT转换后的公网IP地址和私网IP地址的对应关系；接收终端发送的安全认证请求；获取安全认证请求中的公网IP地址和私网IP地址；根据所述安全认证请求中的公网IP地址和私网IP地址以及所述对应关系确定所述终端是否已经通过portal认证，若确定通过portal认证，则根据终端的私网IP地址进行安全检查。

2.根据权利要求1所述的方法，其特征在于，判断该公网IP地址对应的终端是否为该公网IP地址对应的私网网段内的首个发起认证的终端，包括：

根据记录的公网IP地址和私网IP地址的对应关系确定所述公网IP地址是否存在于所述对应关系中，若不存在，则确定该公网IP地址对应的终端为该公网IP地址对应的私网网段内的首个发起认证的终端。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：若判断该公网IP地址对应的终端不是首个发起认证的终端，则向所述终端发送认证成功的响应。

4.根据权利要求1所述的方法，其特征在于，若安全策略服务器根据终端的私网IP进行安全检查的结果为合格的IP地址，则向所述终端发送相应的访问控制列表ACL。

5.一种portal服务器，其特征在于，所述portal服务器包括：

第一接收模块，用于接收NAT设备发送的经过NAT转换后的认证请求报文；

第一获取模块，用于获取认证请求报文中的公网IP地址和私网IP地址；

第一判断模块，用于该公网IP地址对应的终端是否为该公网IP地址对应的私网网段内的首个发起认证的终端；

第一记录模块，用于第一判断模块发起认证的终端为首个发起认证的终端时，记录所述公网IP地址和私网IP地址的对应关系，并通过接入设备向认证服务器发送认证请求；

其中，所述认证服务器在向该终端发送认证成功的响应后，该终端向安全策略服务器发起安全认证请求，以使得所述安全策略服务器执行一下操作：第二接收模块，用于接收经过NAT转换后的公网IP地址和私网IP地址的对应关系；所述第二接收模块还用于接收终端发送的安全认证请求；第二获取模块，用于获取安全认证请求中的公网IP地址和私网IP地址；第二判断模块，用于根据所述安全认证请求中的公网IP地址和私网IP地址以及所述对应关系确定所述终端是否已经通过portal认证，若确定通过portal认证，则根据终端的私网IP地址进行安全检查。

6.根据权利要求5所述的服务器，其特征在于，所述第一判断模块具体用于根据第一记录模块记录的公网IP地址和私网IP地址的对应关系确定所述公网IP地址是否存在于所述对应关系中，若不存在，则确定该公网IP地址对应的终端为该公网IP地址对应的私网网段内的首个发起认证的终端。

7.根据权利要求5所述的服务器，其特征在于，所述第一判断模块还用于若判断该公网IP地址对应的终端不是首个发起认证的终端，则向所述终端发送认证成功的响应。

8.根据权利要求5所述的服务器，其特征在于，所述第二判断模块还用于若根据终端的私网IP进行安全检查的结果为合格的IP地址，则向所述终端发送相应的访问控制列表ACL。

9.一种认证系统，其特征在于，包括：如权利要求5-8任一项所述的portal服务器，安全策略服务器以及终端、接入设备。