一种接入用户强制访问认证服务器的方法

专利名称：一种接入用户强制访问认证服务器的方法

技术领域：

本发明涉及数据宽带接入领域，具体地说，涉及在宽带接入服务器上实现动态IP接入用户强制PORTAL访问的方法。

背景技术：

动态主机配置协议DHCP(Dynamic Host Configuration Protocol)已经广泛应用于网络中，DHCP协议可使计算机通过一个报文获取所需的全部配置信息，例如DHCP报文可以获取IP地址，也能获取子网掩码和网关IP地址。另外，DHCP协议允许计算机快速、动态地获取IP地址，动态地址分配是DHCP协议最重要的功能之一，DHCP服务器不需要预先知道客户身份，而根据计算机的请求分配IP地址，使得计算机实现通讯。

动态IP接入和PORTAL接合作为一种流行的宽带接入方式，有以下特点不需要额外的客户端软件支持(操作系统自带)；控制数据流基本不占用带宽资源。其实现原理是DHCP协议与Web PORTAL方式相结合，利用DHCP协议进行动态网络配置，利用Web PORTAL提供用户认证计帐管理。具体的业务流程如下客户端通过DHCP协议获得一个IP地址，接入服务器限定此时客户端的访问能力，使得客户端只能访问PORTAL服务器；用户登录到PORTAL页面，按提示输入用户名和密码；接入服务器在对用户身份进行验证通过后，开放用户权限，用户可以上网，接入服务器完成对用户的流量、时长统计并提交记帐。

设备运营商为了开展业务宣传，或是方便用户选择个性化服务，或是广告需要等，需要通过Web PORTAL业务使用户访问强制WEB页面。

对于PPP用户，由于存在客户端拨号软件，可以通过传送用户属性，由客户端软件自动打开浏览器访问，来达到对用户进行强制PORTAL访问或者强制WEB页面访问的目的。web portal服务器

对于动态IP接入用户，即DHCP+WEB认证方式的用户，由于用户需要在特定的WEB页面或者PORTAL页面上进行认证，没有客户端软件，因此较难实现强制PORTAL访问或者WEB页面访问。

发明内容

本发明所要解决的技术问题在于提供一种实现强制访问认证服务器的方法，克服现有技术中不能对动态IP接入用户实现强制PORTAL访问的问题。

本发明所述接入用户强制访问认证服务器的方法，应用在宽带接入服务器上，包括以下步骤第一步、动态IP接入用户通过DHCP方式获得IP地址和域名服务器DNS的地址；第二步，网络处理器接收用户发来的数据包，检验是否为授权用户，如果是，则转至第四步；如果否，则进行下一步；第三步，网络处理器分析处理用户数据包，如果是网间控制报文协议ICMP包或访问PORTAL服务器的数据包，则由网络处理器查找路由表，按照目的地址进行数据转发；如果是DNS请求包，则转发给主控协议模块，进行步骤五；如果是其他数据包，则丢弃数据包；第四步，用户发送DNS请求，DNS请求包被送至主控协议模块；第五步，主控协议模块检验是否是授权用户，如果是未授权用户，则把PORTAL服务器的IP地址回送给用户主机，转至第六步；如果是已经认证授权的用户，则主控协议模块按照数据包的目的地址进行路由转发，如果目的地址是宽带接入服务器，则返回正确的IP地址给用户；第六步，用户根据返回的IP地址，访问PORTAL页面，提交认证请求；第七步，PORTAL服务器进行认证，认证通过后，分配正确的IP地址给用户。

本发明所述方法采用DNS强制认证和二次分配IP地址的方式，解决了动态IP接入用户不能进行强制PORTAL访问的问题；本发明可以使动态IP接入用户在没有授权以前使用私有地址，在认证通过后，分配合法的公有IP地址给用户；同时也可以把PORTAL服务器内嵌在宽带接入服务器设备中，用户访问就不用进行地址转换了；本发明实现简单便捷，消耗系统资源小，同时可以支持强制WEB认证。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-94924-1.html