获取终端名称的系统、方法和装置制造方法
【专利摘要】本发明涉及一种获取终端名称的系统、方法和装置。所述系统包括网关和终端；所述终端用于向服务器发送访问请求；所述网关用于拦截所述访问请求，并根据所述访问请求返回认证要求给所述终端；所述终端还用于根据所述认证要求向所述网关发起认证请求；所述网关还用于根据所述认证请求返回认证许可给所述终端；所述终端还用于根据所述认证许可发送认证信息给所述网关；所述网关还用于接收所述认证信息，从所述认证信息中获取终端名称，并返回认证成功信息给所述终端。通过网关拦截终端发送的访问请求，并要求终端进行认证，再拦截终端发送的认证信息，从认证信息中获取终端名称，不需用户安装其他应用程序，即可获取终端名称，操作便捷。
【专利说明】获取终端名称的系统、方法和装置
【技术领域】
[0001]本发明涉及到一种网络应用领域，特别是涉及到一种获取终端名称的系统、方法和装置。
【背景技术】
[0002]在工作和生活中，很多情况下需要获取终端名称作为凭据连接入互联网。例如在DHCP (Dynamic Host Configurat1n Protocol,动态主机配置协议)的情况下，就需要使用终端名称标识到具体的用户来连接入互联网。传统的获取终端名称的方式大部分是通过NETB1S来获取，该种方式的适应性较差，遇到防火墙、复杂网络无法部署，例如需要用户安装客户端或对用户干扰大等，操作不方便。
【发明内容】
[0003]基于此，有必要针对传统的获取终端名称的方式操作不方便的问题，提供一种操作便捷的获取终端名称的系统。
[0004]此外，还有必要提供一种获取终端名称的方法和装置。
[0005]一种获取终端名称的系统，包括网关和终端；所述终端用于向服务器发送访问请求；所述网关用于拦截所述访问请求，并根据所述访问请求返回认证要求给所述终端；所述终端还用于根据所述认证要求向所述网关发起认证请求；所述网关还用于根据所述认证请求返回认证许可给所述终端；所述终端还用于根据所述认证许可发送认证信息给所述网关；所述网关还用于接收所述认证信息，从所述认证信息中获取终端名称，并返回认证成功信息给所述终端。
[0006]在其中一个实施例中，所述终端根据所述认证要求向所述网关发起NTLM认证请求；所述网关根据所述NTLM认证请求返回Challenge给所述终端；所述认证信息还包括终端上的用户名、所属域名、密码哈希值；所述终端为个人计算机、平板电脑、膝上电脑或智能手机。
[0007]—种获取终端名称的方法，包括以下步骤:
[0008]终端向服务器发送访问请求；
[0009]网关接收并拦截所述访问请求，根据所述访问请求返回认证要求给所述终端；
[0010]所述终端根据所述认证要求向所述网关发起认证请求；
[0011]所述网关根据所述认证请求返回认证许可给所述终端；
[0012]所述终端根据所述认证许可发送认证信息给所述网关；
[0013]所述网关接收所述认证信息，从所述认证信息中获取终端名称，并返回认证成功信息给所述终端。
[0014]在其中一个实施例中，所述终端根据所述认证要求向所述网关发起认证请求包括:所述终端根据所述认证要求向所述网关发起NTLM认证请求；
[0015]所述网关根据所述认证请求返回认证许可给所述终端包括:所述网关根据所述NTLM认证请求返回Challenge给所述终端；
[0016]所述认证信息还包括终端上的用户名、所属域名、密码哈希值；所述终端为个人计算机、平板电脑、膝上电脑或智能手机。
[0017]一种获取终端名称的方法，包括以下步骤:
[0018]接收并拦截终端向服务器发送的访问请求；
[0019]根据所述访问请求返回认证要求给所述终端；
[0020]接收所述终端根据所述认证要求发起的认证请求；
[0021]根据所述认证请求返回认证许可给所述终端；接收所述终端根据所述认证许可发送的认证信息，所述认证信息中包括终端名称；
[0022]从所述认证信息中获取所述终端名称；
[0023]返回认证成功信息给所述终端。
[0024]在其中一个实施例中，所述接收所述终端根据所述认证要求发送的认证请求的步骤包括:
[0025]接收所述终端根据所述认证要求发送的NTLM认证请求；
[0026]所述根据所述认证请求返回认证许可给所述终端的步骤包括:
[0027]根据所述认证请求返回Challenge给所述终端；
[0028]所述认证信息还包括终端上的用户名、所属域名、密码哈希值；所述终端为个人计算机、平板电脑、膝上电脑或智能手机。
[0029]一种获取终端名称的方法，包括以下步骤:
[0030]向服务器发送访问请求；
[0031]接收网关拦截所述访问请求并根据所述访问请求返回的认证要求；
[0032]根据所述认证要求发起认证请求至所述网关；
[0033]接收所述网关根据所述认证请求返回的认证许可；
[0034]根据所述认证许可发送认证信息至所述网关，所述认证信息包括终端名称，以使所述网关从所述认证信息中获取所述终端名称。
[0035]一种获取终端名称的装置，包括:
[0036]拦截模块，用于接收并拦截终端向服务器发送的访问请求；
[0037]响应模块，用于根据所述访问请求返回认证要求给所述终端；
[0038]所述拦截模块还用于接收所述终端根据所述认证要求发起的认证请求；
[0039]所述响应模块还用于根据所述认证请求返回认证许可给所述终端；
[0040]所述拦截模块还用于接收所述终端根据所述认证许可发送的认证信息；
[0041]提取模块，用于从所述认证信息中获取终端名称；
[0042]所述响应模块还用于返回认证成功信息给所述终端。
[0043]在其中一个实施例中，所述拦截模块还用于接收所述终端根据所述认证要求发送的NTLM认证请求；所述响应模块还用于根据所述认证请求返回Challenge给所述终端；所述认证信息还包括终端名称、终端上的用户名、所属域名、密码哈希值；所述终端为个人计算机、平板电脑、膝上电脑或智能手机。
[0044]一种获取终端名称的装置，包括:
[0045]发送模块，用于向服务器发送访问请求；
[0046]接收模块，用于接收网关拦截所述访问请求并根据所述访问请求返回的认证要求；
[0047]所述发送模块还用于根据所述认证要求发起认证请求至所述网关；
[0048]所述接收模块还用于接收根据所述认证请求返回的认证许可；
[0049]所述发送模块还用于根据所述认证许可发送认证信息至所述网关，所述认证信息包括终端名称，以使所述网关从所述认证信息中获取所述终端名称。
[0050]上述获取终端名称的系统、方法和装置，通过网关拦截终端发送的访问请求，并要求终端进行认证，再拦截终端发送的认证信息，从认证信息中获取终端名称，不需用户安装其他应用程序，即可获取终端名称，操作便捷，且适应性较强，不受防火墙限制。
【专利附图】
【附图说明】
[0051]图1为一个实施例中获取终端名称的系统和方法的应用环境图；
[0052]图2为一个实施例中获取终端名称的系统的结构图；
[0053]图3为一个实施例中获取终端名称的方法的流程图；
[0054]图4为另一个实施例中获取终端名称的方法的流程图；
[0055]图5为另一个实施例中获取终端名称的方法的流程图；
[0056]图6为一个实施例中获取终端名称的装置的结构框图；
[0057]图7为另一个实施例中获取终端名称的装置的结构框图。
【具体实施方式】
[0058]为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
[0059]图1为一个实施例中获取终端名称的系统和方法的应用环境图。如图1所示，该应用环境包括终端110、网关120和服务器130。其中，终端110可为个人计算机、平板电脑、膝上电脑或智能手机等，但不限于此。终端110向服务器130发送访问请求时，需经过网关120。网关120拦截终端110发送的访问请求，并要求终端110认证，接收终端110向网关120发起的认证请求，并根据该认证请求返回认证许可给终端110，以及接收终端110发送的认证信息，并从认证信息中获取终端110的终端名称，并返回认证成功信息给终端110。
[0060]图2为一个实施例中获取终端名称的系统的结构图。如图2所示，该获取终端名称的系统，包括终端210和网关220。其中:
[0061]终端210用于向服务器发送访问请求。该终端210可为个人计算机、平板电脑、膝上电脑或智能手机。该服务器可为Web服务器。用户通过终端210上安装的浏览器访问Web服务器。
[0062]网关220用于拦截该访问请求，并根据该访问请求返回认证要求给该终端210。具体的，网关220根据访问请求返回NTLM认证要求，返回NTLM认证要求所对应的函数值为407，在其他实施例中可为其他函数值。其中，NTLM是NT LAN Manager的缩写，是WindowsNT标准安全协议，Windows2000支持NTLM是为了保持向后兼容。网关220拦截访问请求后，模拟服务器回复数据包，回复NTLM协议中规定的NTLM_NEGOTIATE给终端210。
[0063]该终端210还用于根据该认证要求向该网关发起认证请求。具体的，该终端210根据该认证要求向该网关发起NTLM认证请求。
[0064]该网关220还用于根据该认证请求返回认证许可给该终端210。具体的，该网关220根据该NTLM认证请求返回Challenge给该终端210。认证许可是指网关返回给终端的认证应答，允许其进行认证。
[0065]该终端210还用于根据该认证许可发送认证信息给该网关220。具体的，该认证信息还包括终端上的用户名、所属域名、密码哈希值、原始Challenge、密码哈希值加密的Challenge等。密码哈希值是指用户登录密码的哈希值，例如用户名为abc，密码为123456，则计算密码123456的哈希值。
[0066]该网关220还用于接收该认证信息，从该认证信息中获取终端名称，并返回认证成功信息给该终端210。具体的，网关220获取终端名称后，即获取了所需信息，返回2000K给终端210，表示认证成功。在其他实施例中，可采用除NTLM外的认证方式进行认证，其返回的表示认证成功的信息也不同。
[0067]上述获取终端名称的系统，通过网关220拦截终端210发送的访问请求，并要求终端210进行认证，再拦截终端210发送的认证信息，从认证信息中获取终端名称，不需用户安装其他应用程序，即可获取终端名称，操作便捷，且适应性较强，不受防火墙限制。
[0068]需要说明的是，若存在相同的终端名称，为了区分用户，可获取终端的IP (Internet Protocol,网际协议)地址，利用IP地址唯一性区分。
[0069]图3为一个实施例中获取终端名称的方法的流程图。图3中的获取终端名称的方法基于图2中的获取终端名称的系统运行。如图3所示，该获取终端名称的方法，包括以下步骤:
[0070]步骤302，终端向服务器发送访问请求。
[0071]具体的，该终端210为个人计算机、平板电脑、膝上电脑或智能手机。
[0072]步骤304，网关接收并拦截该访问请求，根据该访问请求返回认证要求给该终端。
[0073]具体的，网关220根据访问请求返回NTLM认证要求,返回NTLM认证要求所对应的函数值为407，在其他实施例中可为其他函数值。
[0074]步骤306，该终端根据该认证要求向该网关发起认证请求。
[0075]具体的，该终端210根据该认证要求向该网关发起NTLM认证请求。
[0076]步骤308，该网关根据该认证请求返回认证许可给该终端。
[0077]具体的，该网关220根据该NTLM认证请求返回Challenge给该终端210。
[0078]步骤310，该终端根据该认证许可发送认证信息给该网关。
[0079]具体的，该认证信息还包括终端上的用户名、所属域名、密码哈希值、原始Challenge、密码哈希值加密的Challenge等。密码哈希值是指用户登录密码的哈希值,例如用户名为abc，密码为123456，则计算密码123456的哈希值。
[0080]步骤312，该网关接收该认证信息，从该认证信息中获取终端名称，并返回认证成功信息给该终端。
[0081]具体的，网关220获取终端名称后，即获取了所需信息，返回2000K给终端210，表示认证成功。在其他实施例中，可采用除NTLM外的认证方式进行认证，其返回的表示认证成功的信息也不同。
[0082]上述获取终端名称的系统，通过网关拦截终端发送的访问请求，并要求终端进行认证，再拦截终端发送的认证信息，从认证信息中获取终端名称，不需用户安装其他应用程序，即可获取终端名称，操作便捷，且适应性较强，不受防火墙限制。
[0083]图4为另一个实施例中获取终端名称的方法的流程图。图4中的获取终端名称的方法运行于图1的应用环境中，以网关的角度描述。如图4所示，该获取终端名称的方法，包括以下步骤:
[0084]步骤402，接收并拦截终端向服务器发送的访问请求。
[0085]该终端为个人计算机、平板电脑、膝上电脑或智能手机。
[0086]步骤404，根据该访问请求返回认证要求给该终端。
[0087]步骤406，接收该终端根据该认证要求发起的认证请求。
[0088]具体的，接收该终端根据该认证要求发送的NTLM认证请求。
[0089]步骤408，根据该认证请求返回认证许可给该终端。
[0090]具体的,根据该认证请求返回Challenge给该终端。
[0091]步骤410，接收该终端根据该认证许可发送的认证信息，该认证信息中包括终端名称。
[0092]具体的，该认证信息还包括终端上的用户名、所属域名、密码哈希值、原始Challenge、密码哈希值加密的Challenge等。密码哈希值是指用户登录密码的哈希值,例如用户名为abc，密码为123456，则计算密码123456的哈希值。
[0093]步骤412，从该认证信息中获取该终端名称。
[0094]步骤414，返回认证成功信息给该终端。
[0095]上述获取终端名称的方法，通过拦截终端发送的访问请求，并要求终端进行认证，再拦截终端发送的认证信息，从认证信息中获取终端名称，不需用户安装其他应用程序，即可获取终端名称，操作便捷，且适应性较强，不受防火墙限制。
[0096]图5为另一个实施例中获取终端名称的方法的流程图。图5中的获取终端名称的方法运行于图1的应用环境中，以终端的角度描述。如图5所示，该获取终端名称的方法，包括以下步骤:
[0097]步骤502，向服务器发送访问请求。
[0098]具体的，终端向服务器发送访问请求。
[0099]步骤504，接收网关拦截该访问请求并根据该访问请求返回的认证要求。
[0100]步骤506，根据该认证要求发起认证请求至该网关。具体的，认证请求可为NTLM认证请求。
[0101]步骤508，接收该网关根据该认证请求返回的认证许可。具体的，认证许可可为Challenge。
[0102]步骤510，根据该认证许可发送认证信息至该网关，该认证信息包括终端名称，以使该网关从该认证信息中获取该终端名称。
[0103]具体的，该认证信息还包括终端上的用户名、所属域名、密码哈希值、原始Challenge、密码哈希值加密的Challenge等。密码哈希值是指用户登录密码的哈希值,例如用户名为abc，密码为123456，则计算密码123456的哈希值。
[0104]上述获取终端名称的方法，网关通过拦截终端发送的访问请求，并要求终端进行认证，再拦截终端发送的认证信息，从认证信息中获取终端名称，不需用户安装其他应用程序，即可获取终端名称，操作便捷，且适应性较强，不受防火墙限制。
[0105]图6为一个实施例中获取终端名称的装置的结构框图。图6中的获取终端名称的装置应用于图1的应用环境中，从网关角度描述。如图6所示，该获取终端名称的装置，包括拦截模块620、响应模块640和提取模块660。其中:
[0106]拦截模块620用于接收并拦截终端向服务器发送的访问请求。
[0107]响应模块640用于根据该访问请求返回认证要求给该终端。
[0108]该拦截模块620还用于接收该终端根据该认证要求发起的认证请求。
[0109]该响应模块640还用于根据该认证请求返回认证许可给该终端。
[0110]该拦截模块620还用于接收该终端根据该认证许可发送的认证信息，该认证信息包括终端名称。
[0111]具体的，该认证信息还包括终端上的用户名、所属域名、密码哈希值、原始Challenge、密码哈希值加密的Challenge等。
[0112]提取模块660用于从该认证信息中获取终端名称。
[0113]该响应模块640还用于返回认证成功信息给该终端。
[0114]上述获取终端名称的装置，通过拦截终端发送的访问请求，并要求终端进行认证，再拦截终端发送的认证信息，从认证信息中获取终端名称，不需用户安装其他应用程序，即可获取终端名称，操作便捷，且适应性较强，不受防火墙限制。
[0115]进一步的，在一个实施例中，该拦截模块620还用于接收该终端根据该认证要求发送的NTLM认证请求。该响应模块640还用于根据该认证请求返回Challenge给该终端。该终端为个人计算机、平板电脑、膝上电脑或智能手机。
[0116]图7为另一个实施例中获取终端名称的装置的结构框图。图7中的获取终端名称的装置应用于图1的应用环境中，从终端角度描述。如图7所示，该获取终端名称的装置，包括发送模块720和接收模块740。其中:
[0117]发送模块720用于向服务器发送访问请求。
[0118]接收模块740用于接收网关拦截该访问请求并根据该访问请求返回的认证要求。
[0119]该发送模块720还用于根据该认证要求发起认证请求至该网关。具体的，发送模块720还用于根据认证要求发起NTLM认证请求至该网关。
[0120]该接收模块740还用于接收根据该认证请求返回的认证许可。具体的，接收模块740还用于接收根据该认证请求返回的Challenge。
[0121]该发送模块720还用于根据该认证许可发送认证信息至该网关，该认证信息包括终端名称，以使该网关从该认证信息中获取该终端名称。
[0122]具体的，该认证信息还包括终端上的用户名、所属域名、密码哈希值、原始Challenge、密码哈希值加密的Challenge等。
[0123]本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过终端程序来指令相关的硬件来完成，所述的程序可存储于一终端可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory, ROM)或随机存储记忆体(Random AccessMemory, RAM)等。
[0124]以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。
【权利要求】
1.一种获取终端名称的系统，其特征在于，包括网关和终端；所述终端用于向服务器发送访问请求；所述网关用于拦截所述访问请求，并根据所述访问请求返回认证要求给所述终端；所述终端还用于根据所述认证要求向所述网关发起认证请求；所述网关还用于根据所述认证请求返回认证许可给所述终端；所述终端还用于根据所述认证许可发送认证信息给所述网关；所述网关还用于接收所述认证信息，从所述认证信息中获取终端名称，并返回认证成功信息给所述终端。
2.根据权利要求1所述的获取终端名称的系统，其特征在于，所述终端根据所述认证要求向所述网关发起NTLM认证请求；所述网关根据所述NTLM认证请求返回Challenge给所述终端；所述认证信息还包括终端上的用户名、所属域名、密码哈希值；所述终端为个人计算机、平板电脑、膝上电脑或智能手机。
3.一种获取终端名称的方法，包括以下步骤: 终端向服务器发送访问请求； 网关接收并拦截所述访问请求，根据所述访问请求返回认证要求给所述终端； 所述终端根据所述认证要求向所述网关发起认证请求； 所述网关根据所述认证请求返回认证许可给所述终端； 所述终端根据所述认证许可发送认证信息给所述网关； 所述网关接收所述认证信息，从所述认证信息中获取终端名称，并返回认证成功信息给所述终端。
4.根据权利要求3所述的获取终端名称的方法，其特征在于，所述终端根据所述认证要求向所述网关发起认证请求包括:所述终端根据所述认证要求向所述网关发起NTLM认证请求； 所述网关根据所述认证请求返回认证许可给所述终端包括:所述网关根据所述NTLM认证请求返回Challenge给所述终端； 所述认证信息还包括终端上的用户名、所属域名、密码哈希值；所述终端为个人计算机、平板电脑、膝上电脑或智能手机。
5.一种获取终端名称的方法，包括以下步骤: 接收并拦截终端向服务器发送的访问请求； 根据所述访问请求返回认证要求给所述终端; 接收所述终端根据所述认证要求发起的认证请求； 根据所述认证请求返回认证许可给所述终端；接收所述终端根据所述认证许可发送的认证信息，所述认证信息中包括终端名称； 从所述认证信息中获取所述终端名称； 返回认证成功信息给所述终端。
6.根据权利要求5所述的获取终端名称的方法，其特征在于，所述接收所述终端根据所述认证要求发送的认证请求的步骤包括: 接收所述终端根据所述认证要求发送的NTLM认证请求； 所述根据所述认证请求返回认证许可给所述终端的步骤包括: 根据所述认证请求返回Challenge给所述终端； 所述认证信息还包括终端上的用户名、所属域名、密码哈希值；所述终端为个人计算机、平板电脑、膝上电脑或智能手机。
7.一种获取终端名称的方法，包括以下步骤: 向服务器发送访问请求； 接收网关拦截所述访问请求并根据所述访问请求返回的认证要求； 根据所述认证要求发起认证请求至所述网关； 接收所述网关根据所述认证请求返回的认证许可； 根据所述认证许可发送认证信息至所述网关，所述认证信息包括终端名称，以使所述网关从所述认证信息中获取所述终端名称。
8.一种获取终端名称的装置，其特征在于，包括: 拦截模块，用于接收并拦截终端向服务器发送的访问请求； 响应模块，用于根据所述访问请求返回认证要求给所述终端； 所述拦截模块还用于接收所述终端根据所述认证要求发起的认证请求； 所述响应模块还用于根据所述认证请求返回认证许可给所述终端； 所述拦截模块还用于接收所述终端根据所述认证许可发送的认证信息； 提取模块，用于从所述认证信息中获取终端名称； 所述响应模块还用于返回认证成功信息给所述终端。
9.根据权利要求8所述的获取终端名称的装置，其特征在于，所述拦截模块还用于接收所述终端根据所述认证要求发送的NTLM认证请求；所述响应模块还用于根据所述认证请求返回Challenge给所述终端；所述认证信息还包括终端名称、终端上的用户名、所属域名、密码哈希值；所述终端为个人计算机、平板电脑、膝上电脑或智能手机。
10.一种获取终端名称的装置，其特征在于，包括: 发送模块，用于向服务器发送访问请求； 接收模块，用于接收网关拦截所述访问请求并根据所述访问请求返回的认证要求； 所述发送模块还用于根据所述认证要求发起认证请求至所述网关； 所述接收模块还用于接收根据所述认证请求返回的认证许可； 所述发送模块还用于根据所述认证许可发送认证信息至所述网关，所述认证信息包括终端名称，以使所述网关从所述认证信息中获取所述终端名称。
【文档编号】H04L29/12GK104378454SQ201410583923
【公开日】2015年2月25日 申请日期:2014年10月25日 优先权日:2014年10月25日
【发明者】朱隽 申请人:深信服网络科技（深圳）有限公司