实现Portal认证服务器防攻击的方法及宽带接入服务器

摘要

本申请公开了一种实现Portal认证服务器防攻击的方法，包括以下步骤：宽带接入服务器BAS获取来自客户端的未通过Portal认证的Http请求报文，建立TCP连接，向客户端发送质询认证请求报文；BAS接收到所述客户端的浏览器返回的质询认证应答报文后，解析所述质询认证应答报文并对其进行身份认证，当认证成功时，向所述客户端的浏览器发送包含有Portal服务器URL地址的重定向报文。本申请还公开一种宽带接入服务器BAS。本申请中，BAS在重定向报文发送前，对获取的Http请求引入质询认证，可屏蔽客户端非浏览器应用程序产生的业务流量，避免Portal服务器受到攻击；同时，引入上述质询认证后，客户端实际需通过二次认证，更严格地保证了接入用户的安全性。

主权项

一种实现Portal认证服务器防攻击的方法，其特征在于，包括以下步骤：宽带接入服务器BAS获取来自客户端的未通过Portal认证的Http请求报文，建立TCP连接，向客户端发送质询认证请求报文；BAS接收到所述客户端的浏览器返回的质询认证应答报文后，解析所述质询认证应答报文并对其进行身份认证，当认证成功时，向所述客户端的浏览器发送包含有Portal服务器URL地址的重定向报文。