一種實現(xiàn)用戶上網(wǎng)認證鑒權(quán)和報文標(biāo)簽的系統(tǒng)及其方法

基本信息

申請?zhí)?/td> CN201310156782.3 申請日 -
公開（公告）號 CN103227795A 公開（公告）日 2013-07-31
申請公布號 CN103227795A 申請公布日 2013-07-31
分類號 H04L29/06(2006.01)I 分類 電通信技術(shù);
發(fā)明人 朱賀軍;朱明新 申請（專利權(quán)）人 北京億賽通網(wǎng)絡(luò)安全技術(shù)有限公司
代理機構(gòu) 北京市振邦律師事務(wù)所 代理人 北京敏銳度信息技術(shù)有限責(zé)任公司;北京億賽通網(wǎng)絡(luò)安全技術(shù)有限公司
地址 100085 北京市海淀區(qū)西二旗大街39號領(lǐng)秀新硅谷A座3層
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種實現(xiàn)用戶上網(wǎng)認證鑒權(quán)和報文標(biāo)簽的系統(tǒng)及其方法，方法包括以下步驟：用戶終端開機時，以DHCP方式從NAT獲取IP地址信息，并提取用戶的MAC、IP和名字的綁定關(guān)系，同時將所述綁定關(guān)系的結(jié)果提供給IP身份管理模塊；初始時，除DNS數(shù)據(jù)外，用戶終端外出的數(shù)據(jù)包一律過濾，當(dāng)是初次HTTP請求時，將進行HTTP重定向，要求用戶進行認證鑒權(quán)；系統(tǒng)通過Web服務(wù)提供重定向的用戶認證鑒權(quán)頁面，在認證鑒權(quán)頁面中輸入驗證碼，向認證鑒權(quán)模塊請求驗證碼的鑒權(quán)確認；當(dāng)用戶認證鑒權(quán)的判斷通過時，后續(xù)的用戶外出IP包將放行；當(dāng)內(nèi)網(wǎng)用戶IP授權(quán)時，實現(xiàn)對報文數(shù)據(jù)的標(biāo)簽。本發(fā)明減少了上網(wǎng)設(shè)備，節(jié)省了網(wǎng)絡(luò)帶寬，在網(wǎng)絡(luò)上只需傳輸帶標(biāo)簽的數(shù)據(jù)即可。