包括:
[0144]截获模块400，用于截获HTTP请求；
[0145]发送模块401，用于根据从AC处接收到的所述HTTP请求对应的终端的终端认证状态信息，在确定需要向所述终端发送portal重定向地址时，将portal重定向地址发送给所述终端。
[0146]较佳地，所述发送模块401还用于:
[0147]在截获HTTP请求后，向AC发送所述HTTP请求对应的终端的终端认证状态查询信息，其中所述终端认证状态查询信息是用于查询所述终端的终端认证状态的信息；接收来自AC的所述终端认证状态查询信息对应的所述终端的终端认证状态信息。
[0148]较佳地，所述发送模块401还用于:
[0149]若所述终端认证状态信息为终端已认证，则确定不需要向所述终端发送portal重定向地址；若所述终端认证状态信息为终端未认证，则确定需要向所述终端发送portal重定向地址。
[0150]较佳地，所述发送模块401还用于:
[0151]根据从AC处接收到的所述HTTP请求对应的终端的终端认证状态信息，在确定需要向所述终端发送portal重定向地址，且确定所述HTTP请求中包含特定字段之后，将portal重定向地址发送给所述终端。
[0152]较佳地，所述发送模块401还用于:
[0153]若所述HTTP请求中不包含特定字段，则丢弃所述HTTP请求。
[0154]较佳地，所述发送模块401还用于:
[0155]若存在多个portal服务器，根据所述AC下发的多个portal重定向地址和所述HTTP请求对应的终端的SSID，确定所述终端对应的portal服务器的portal重定向地址。
[0156]综上所述，由于本发明实施例接入设备根据AC反馈的终端认证状态信息在确定需要向终端发送portal重定向地址时，将portal重定向地址发送给终端，以使AC不需要对未认证的终端进行portal重定向处理，减少了 AC的数据处理量，避免了网络拥塞，进而提高了 portal认证的效率。
[0157]本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
[0158]本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
[0159]这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
[0160]这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
[0161]尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。
[0162]显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。
【主权项】
1.一种发送门户portal重定向地址的方法，其特征在于，该方法包括: 接入设备截获超级文本传送协议HTTP请求； 所述接入设备根据从接入控制器AC处接收到的所述HTTP请求对应的终端的终端认证状态信息，在确定需要向所述终端发送portal重定向地址时，将portal重定向地址发送给所述终端。
2.如权利要求1所述的方法，其特征在于，所述接入设备根据下述方法确定所述终端认证状态信息: 所述接入设备在截获HTTP请求后，向AC发送所述HTTP请求对应的终端的终端认证状态查询信息，其中所述终端认证状态查询信息是用于查询所述终端的终端认证状态的信息; 所述接入设备接收来自AC的所述终端认证状态查询信息对应的所述终端的终端认证状态信息。
3.如权利要求1所述的方法，其特征在于，所述接入设备根据下述方式判断是否需要向所述终端发送portal重定向地址: 若所述终端认证状态信息为终端已认证，则所述接入设备确定不需要向所述终端发送portal重定向地址； 若所述终端认证状态信息为终端未认证，则所述接入设备确定需要向所述终端发送portal重定向地址。
4.如权利要求1?3任一所述的方法，其特征在于，所述接入设备根据从AC处接收到的所述HTTP请求对应的终端的终端认证状态信息，在确定需要向所述终端发送portal重定向地址之后，将portal重定向地址发送给所述终端之前，还包括: 所述接入设备确定所述HTTP请求中包含特定字段。
5.如权利要求4所述的方法，其特征在于，该方法还包括: 若所述HTTP请求中不包含特定字段，则所述接入设备丢弃所述HTTP请求。
6.如权利要求1?3任一所述的方法，其特征在于，所述接入设备根据下述方式确定portal重定向地址: 若存在多个portal服务器，所述接入设备根据所述AC下发的多个portal重定向地址和所述HTTP请求对应的终端的服务集标识SSID，确定所述终端对应的portal服务器的portal重定向地址。
7.一种发送门户portal重定向地址的设备，其特征在于，该设备包括: 截获模块，用于截获超级文本传送协议HTTP请求； 发送模块，用于根据从接入控制器AC处接收到的所述HTTP请求对应的终端的终端认证状态信息，在确定需要向所述终端发送portal重定向地址时，将portal重定向地址发送给所述终端。
8.如权利要求7所述的设备，其特征在于，所述发送模块还用于: 在截获HTTP请求后，向AC发送所述HTTP请求对应的终端的终端认证状态查询信息，其中所述终端认证状态查询信息是用于查询所述终端的终端认证状态的信息；接收来自AC的所述终端认证状态查询信息对应的所述终端的终端认证状态信息。
9.如权利要求7所述的设备，其特征在于，所述发送模块还用于: 若所述终端认证状态信息为终端已认证，则确定不需要向所述终端发送portal重定向地址；若所述终端认证状态信息为终端未认证，则确定需要向所述终端发送portal重定向地址。
10.如权利要求7?9任一所述的设备，其特征在于，所述发送模块还用于: 根据从AC处接收到的所述HTTP请求对应的终端的终端认证状态信息，在确定需要向所述终端发送portal重定向地址，且确定所述HTTP请求中包含特定字段之后，将portal重定向地址发送给所述终端。
11.如权利要求10所述的设备，其特征在于，所述发送模块还用于: 若所述HTTP请求中不包含特定字段，则丢弃所述HTTP请求。
12.如权利要求7?9任一所述的设备，其特征在于，所述发送模块还用于: 若存在多个portal服务器，根据所述AC下发的多个portal重定向地址和所述HTTP请求对应的终端的服务集标识SSID，确定所述终端对应的portal服务器的portal重定向地址。
【专利摘要】本发明实施例提供一种发送portal重定向地址的方法及设备，用以解决现有技术中存在的AC向用户终端发送portal重定向地址的portal认证方法，降低了portal认证的效率的问题。本发明的方法包括：接入设备截获HTTP请求；接入设备根据从AC处接收到的HTTP请求对应的终端的终端认证状态信息，在确定需要向终端发送portal重定向地址时，将portal重定向地址发送给终端。采用本发明的方法，减少了AC的数据处理量，避免了网络拥塞，进而提高了portal认证的效率。
【IPC分类】H04L1-16, H04L29-08, H04L29-06
【公开号】CN104821940
【申请号】CN201510182334
【发明人】王菲菲, 叶 武, 苏丁卯
【申请人】京信通信技术(广州)有限公司
【公开日】2015年8月5日
【申请日】2015年4月16日