[发明专利]一种实现接入网源地址验证的Web认证方法与系统

摘要

本发明公开了一种实现接入网源地址验证的Web认证方法，包括接入网控制设备获取用户从DHCP服务器得到的DHCP报文，该报文包括用户使用的合法IP地址，接入网控制设备记录下用户的IP地址，用户进行http请求，接入网控制设备将用户请求重定向至Web认证服务器，用户将身份认证信息及IP地址发送至Web认证服务器进行Web认证，Web认证服务器与DHCP服务器进行交互，将获得的IP地址与DHCP服务器中真实分配的地址进行比较确认后，Web认证服务器发送认证通过信息至接入网控制设备，接入网控制设备打开用户访问网络权限。通过上述方案，实现了一种更为安全可靠的接入网源地址验证及安全认证管理。

主权项

一种实现接入网源地址验证的Web认证方法，其特征在于，所述方法包括以下步骤：步骤S1、用户终端通过接入网控制设备接入网络，通过DHCP协议与DHCP服务器通信获得基本的网络配置信息,接入网控制设备将其中的合法IP地址进行绑定存储；步骤S2、用户终端发起http请求，接入网控制设备对其进行重定向至Web认证服务器，同时将步骤S1中用户终端所获取的IP地址一并传送给Web认证服务器；步骤S3、Web认证服务器通过与DHCP服务器进行交互，确认用户终端所使用的IP地址真实分配，同时返回认证页面给用户终端，用户终端完成认证信息输入后，由Web认证服务器对用户进行最终认证，若认证通过，将消息发送至接入网控制设备，否则继续执行步骤S3；步骤S4、接入网控制设备在收到Web认证服务器的通过认证消息后，打开接入用户的网络访问权限；步骤S5、用户获取到认证成功的页面后，显示基本在线信息，并与Web认证服务器保持定时联系；步骤S6、用户正常下线，Web认证服务器对用户终端进行下线处理。