CN106789937A - 强制网络门户环境中的应用认证方法及其系统、无线ap - Google Patents

Abstract

本发明提供了一种强制网络门户环境中的应用认证方法及其系统、无线AP，其中，在该应用认证方法包括：S1关联无线局域网中一无线AP的SSID；S2访问用于测试终端网络连通性的域名地址/IP地址，域名地址/IP地址包含在URL地址列表中，且URL地址列表在无线AP中不放行；S3根据步骤S1中与终端关联的无线AP返回的Portal URL地址发送Portal页面请求至Portal服务器，并显示Portal服务器下发的Portal页面；S4在Portal页面中唤醒终端应用，在终端应用中完成认证，其中，无线AP在云控制器的控制下在限时开放网络访问权限，从而有效解决了captive portal认证机制与终端应用Portal认证之间的冲突问题，提升用户体验。

Description

强制网络门户环境中的应用认证方法及其系统、无线AP

技术领域

本发明涉及无线接入技术领域，尤其涉及一种强制网络门户环境中的应用认证方法及其系统。

背景技术

无线网络一般覆盖在用户需要的某一区域，并且是由多个无线AP(Access Point，接入点)组成的Mesh网络(无线网格网络)。通常来说，用户进入无线网络覆盖的区域后，使用移动终端选择某一个SSID(Service Set Identifier，服务集标识)，接入某一个BSSID(本地管理的IEEE MAC地址)的无线AP，完成关联和无线认证后，即可使用无线服务。

在实际应用中，有些商家为了进行推广，很多时候会希望通过用户在终端应用中完成某一具体操作的方式来完成Portal认证，即只要用户在终端应用中完成相应操作，如关注该公众号就能免费提供无线上网服务。这种认证方式实际上是传统Portal认证的一种变形，但是本质和原理一致，且与传统的Portal认证相比，认证过程更简化方便，用户体验非常好，商家也达到广告推送等运营目的。

基于此，目前部分终端中采用captive portal(强制网络门户)认证机制实现Portal认证，具体，在这些使用captive portal认证机制的终端中，其通过Wi-Fi(Wireless-Fidelity，无线保真)接入无线局域网中的AP之后，会先向网络中的DNS(DomainName System，域名系统)服务器发起解析域名地址，如captive.apple.com的DNS请求，当获得DNS域名解析地址后，尝试访问该域名地址，如果能够正常访问，则认定无线网络可达，不需要自动弹出Portal认证页面，即可直接访问网络。如果不能够正常访问，则认定无线网络不可达，需要自动弹出Portal认证页面，完成认证后终端才会放行所有的网络访问请求。

虽然这种认证机制一定程度上提升了用户无线Portal的体验，但是利用Portal页面中的按钮直接唤起终端完成指定操作的认证方法与终端中的Captive portal认证机制存在冲突，具体表现为：当终端认为域名地址对应的服务器，如captive.apple.com服务器不可达时，会自动弹出Portal认证页面，等待用户操作终端完成认证，但是，若此时用户点击Portal页面中的按钮准备唤起终端应用进行认证，由于终端未完成认证会拒绝放行任何网络访问，以此导致无法关注公众号，自然无法完成认证，进入了一个互锁状态，给使用该类型终端的用户带来不便。

发明内容

针对上述问题，本发明提供了一种强制网络门户环境中的应用认证方法及其系统、一种无线AP，有效解决了终端中的captive portal认证机制与终端应用Portal认证之间的冲突问题。

一种强制网络门户(captive portal)环境中的应用认证方法，应用于终端，无线局域网中包括至少一个无线AP，无线AP中存储有用于终端网络连通性测试的URL地址列表，所述应用认证方法包括：

S1 关联无线局域网中一无线AP的SSID；

S2 访问用于测试终端网络连通性的域名地址/IP地址，所述域名地址/IP地址包含在所述URL地址列表中，且所述URL地址列表在无线AP中不放行；

S3 根据步骤S1中与终端关联的无线AP返回的Portal URL地址发送Portal页面请求至Portal服务器，并显示Portal服务器下发的Portal页面；

S4 在Portal页面中唤醒终端应用，在终端应用中完成认证，其中，无线AP在云控制器的控制下在限时开放网络访问权限。

在本技术方案中，通过在无线AP中预先存储用于终端网络连通性测试的URL地址列表(不放行名单)，当终端中的captive portal认证机制生效，强制弹出Portal页面之后，云控制器控制无线AP限时开放所有的网络访问权限，即允许终端应用进行操作完成Portal认证，连接互联网，有效解决了captive portal认证机制与终端应用Portal认证之间的冲突问题，提升用户体验。

进一步优选地，在步骤S3中还包括Portal服务器响应Portal页面请求的步骤，具体为：

S31 Portal服务器接收终端发送的Portal页面请求；

S32 Portal服务器将Portal页面下发至终端；

S33 Portal服务器发送网络开放指令至云控制器。

进一步优选地，在步骤S4中还包括无线AP限时开放网络访问权限的步骤，具体包括：

S41 云控制器接收Portal服务器发送的网络开放指令；

S42 云控制器发送定时器启动指令至无线AP；

S43 定时器启动，无线AP开放网络访问权限。

进一步优选地，在步骤S43之后还包括：

S44 定时器结束，进一步判断终端是否已经完成应用认证；

S45 若应用认证未完成，无线AP关闭网络访问权限；

S46 若应用认证已完成，保持该终端无线AP中网络访问权限的开放。

在本技术方案中，通过云控制器控制无线AP中网络访问权限的开放和关闭，简单方便，且能实现对无线AP的精确控制，实现发明目的。

进一步优选地，步骤S4中，在Portal页面中唤醒终端应用，在终端应用中完成认证具体为：无线AP中定时器启动、网络访问权限开放后，在Portal页面中唤醒终端应用，通过在终端应用中完成预设操作的方式完成Portal认证。

在本技术方案中，只有定时器启动、网络访问权限开放之后，才能在终端应用中完成预设操作(网路操作)，完成Portal认证。当定时器结束，即无线AP中网络访问权限关闭后，操作无效，需重新关联无线AP的SSID，才能进入后续操作。

进一步优选地，步骤S2中还包括地址域名解析的步骤，具体包括：

S21 根据用于测试终端网络连通性的域名地址向域名服务器发送域名解析请求；

S22 接收域名服务器根据域名地址解析得到的IP地址；

S23 访问域名地址/IP地址。

进一步优选地，在步骤S2中还包括无线AP响应域名地址/IP地址访问的步骤，具体包括：

S24 无线AP接收终端发送的基于域名地址/IP地址的访问请求；

S25 无线AP在内部存储的URL地址列表中查找该域名地址/IP地址；

S26 若能查找到，则不放行该访问请求，且将重定向得到的Portal URL地址发送至终端。

在本技术方案中，若在URL地址列表中找到相应的域名地址/IP地址，则直接放行该访问请求，无需进行Portal认证。

本发明还提供了一种无线AP，所述无线AP与云控制器通信连接，所述无线AP中包括：

信息接收模块，用于接收云控制器发送的定时器启动指令；

定时器模块，用于根据信息接收模块接收到的定时器启动指令启动计时操作；

网络控制模块，用于根据定时器模块的工作状态控制网络访问权限的开放/关闭。

在本技术方案中，当定时器模块启动，网络控制模块开放网络访问权限；当定时器模块结束，网络控制模块关闭网络访问权限。网络访问权限开放之后，用户即能在终端应用进行操作完成Portal认证，连接互联网，从而解决captive portal认证机制与终端应用Portal认证之间的冲突问题，提升用户体验。

进一步优选地，所述信息接收模块还用于接收终端发送的基于域名地址/IP地址的访问请求，

所述无线AP中还包括：

存储模块，用于存储用于终端网络连通性测试的URL地址列表；

查找模块，用于根据请求接收模块接收到的访问请求在存储模块中进行查找；

访问放行模块，用于根据查找模块的查找结果决定是否放行访问请求；

重定向模块，当访问放行模块不放行访问请求，则重定向模块重定向至Portal页面并将Portal URL地址下发终端。

本发明还提供了一种强制网络门户环境中的应用认证系统，包括上述无线AP，所述应用认证系统中还包括：云控制器和Portal服务器，其中，

Portal服务器，用于接收终端发送的Portal页面请求并将Portal页面下发至终端，及用于发送网络开放指令至云控制器；

云控制器，用于接收Portal服务器发送的网络开放指令，进而发送定时器启动指令至无线AP；

无线AP中定时器启动、网络访问权限开放后，在终端中显示的Portal页面中唤醒终端应用，通过在终端应用中完成预设操作的方式完成Portal认证。

在本技术方案中，通过在无线AP中预先存储用于终端网络连通性测试的URL地址列表(不放行名单)，当终端中的captive portal认证机制生效，强制弹出Portal页面之后，云控制器控制无线AP限时开放所有的网络访问权限，即允许终端应用进行操作完成Portal认证，连接互联网，有效解决了captive portal认证机制与终端应用Portal认证之间的冲突问题，提升用户体验。

进一步优选地，所述应用认证系统中还包括域名服务器，用于接收终端发送的域名解析请求，并将解析得到的IP地址返回终端。

附图说明

下面将以明确易懂的方式，结合附图说明优选实施方式，对上述特性、技术特征、优点及其实现方式予以进一步说明。

图1为本发明中强制网络门户环境中的应用认证方法流程示意图；

图2为本发明中无线AP一种实施方式示意图；

图3为本发明中无线AP另一种实施方式示意图；

图4为本发明中强制网络门户环境中的应用认证系统示意图。

附图标号说明：

100-应用认证系统，110-无线AP，111-信息接收模块，112-定时器模块，113-网络控制模块，114-存储模块，115-查找模块，116-访问放行模块，117-重定向模块，120-Portal服务器，130-云控制器，200-终端。

具体实施方式

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对照附图说明本发明的具体实施方式。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图，并获得其他的实施方式。

如图1所示为本发明提供的强制网络门户环境中的应用认证方法，具体该应用认证方法应用于终端，无线局域网中包括至少一个无线AP，且无线AP中存储有用于终端网络连通性测试的URL(Uniform Resource Locator，统一资源定位符)地址列表。从图中可以看出，在该应用认证方法包括：S1关联无线局域网中一无线AP的SSID；S2访问用于测试终端网络连通性的域名地址/IP地址，域名地址/IP地址包含在URL地址列表中，且URL地址列表在无线AP中不放行；S3根据步骤S1中与终端关联的无线AP返回的Portal URL地址发送Portal页面请求至Portal服务器，并显示Portal服务器下发的Portal页面；S4在Portal页面中唤醒终端应用，在终端应用中完成认证，其中，无线AP在云控制器的控制下在限时开放网络访问权限。

具体，步骤S2中还包括地址域名解析的步骤，具体为：S21根据用于测试终端网络连通性的域名地址向域名服务器发送域名解析请求；S22接收域名服务器根据域名地址解析得到的IP地址；S23访问域名地址/IP地址。在步骤S2中还包括无线AP响应域名地址/IP地址访问的步骤，具体包括：S24无线AP接收终端发送的基于域名地址/IP地址的访问请求；S25无线AP在内部存储的URL地址列表中查找该域名地址/IP地址；S26若能查找到，则不放行该访问请求，且将重定向得到的Portal URL地址发送至终端。

无线AP中存储的URL地址列表由云控制器下发，且该地址列表为无线AP中不放行名单，即当终端连接了该无线AP之后，若发送包括在URL地址列表中的访问请求，则无线AP不对其进行放行，强行在终端中弹出Portal页面。此时，无线AP中的网络访问权限并没有开放，用户不能通过在Portal页面中唤醒终端应用，在终端应用中进行操作完成认证。因此，在本发明中，通过云控制器控制无线AP限时开放无线AP中所有的网络访问权限，在唤醒终端应用之后，允许终端应用进行操作完成Portal认证，连接互联网，以此解决终端中captive portal认证机制与终端应用Portal认证之间的冲突问题，提升用户体验。

在一个实例中，上述终端为智能手机，上述终端应用为微信，测试终端网络连通性的域名地址为captive.apple.com。用户使用该智能手机关联无线AP的SSID之后，智能手机向网络中的域名服务器发起解析captive.apple.com域名的域名解析请求，当获得返回的域名解析地址(即IP地址)后，尝试访问captive.apple.com；由于captive.apple.com在无线AP中没有被放行，则智能手机认定网络不可达，在小窗口自动弹出无线AP重定向到Portal页面；Portal服务器响应智能手机的Portal页面请求，并通过云控制器下发3min(分钟)定时器启动指令至无线AP，临时开放无线AP中所有网络访问权限。之后，用户在智能手机中显示的Portal页面中点击按钮唤醒微信。由于此时无线AP中的网络访问权限已经临时放开，用户可以在微信中通过关注指定微信公众号的方式完成Portal认证。在其他实例中，终端应用还可以为其他的，如QQ等，测试连通性的域名地址也可以为其他的，在此均不做具体限定，只要能够实现发明目的，都包括在本发明的内容中。另外，在终端应用中进行Portal认证的预设操作可以为上述的关注公众号的方式，也可以为其他方式，如添加好友等。

更进一步来说，在本发明中，在步骤S3中还包括Portal服务器响应Portal页面请求的步骤，具体为：S31 Portal服务器接收终端发送的Portal页面请求；S32 Portal服务器将Portal页面下发至终端；S33 Portal服务器发送网络开放指令至云控制器。在步骤S4中还包括无线AP限时开放网络访问权限的步骤，具体包括：S41云控制器接收Portal服务器发送的网络开放指令；S42云控制器发送定时器启动指令至无线AP；S43定时器启动，无线AP开放网络访问权限。在步骤S43之后还包括：S44定时器结束，进一步判断终端是否已经完成应用认证；S45若应用认证未完成，无线AP关闭网络访问权限；S46若应用认证已完成，保持该终端无线AP中网络访问权限的开放。具体，通过云控制器控制无线AP中网络访问权限的开放和关闭，定时器的时间可以根据实际应用进行设定，如可以为2min、3min、5min甚至更多等。

在上述实例中，无线AP中定时器启动、网络访问权限开放后，用户在Portal页面中唤醒微信，通过在微信中关注微信公众号的方式完成Portal认证。当定时器结束，进一步判断微信认证是否已经完成，若未完成或认证失败，则无线AP立即关闭该智能手机所有网络访问权限，后续不再能访问网络，需重新关联无线AP的SSID，重新认证才能使用；若用户已经完成了微信认证，则无线AP不关闭该智能手机的网络访问权限，保持网络访问权限的开放，以此后续智能手机能够正常使用无线网络。

在上述应用认证方法中，本发明通过不放行URL地址列表，使终端中的captiveportal认证机制生效，自动弹出Portal页面后，Portal服务器通过云控制器下发控制指令至关联无线AP，在无线AP本地启动一个一定时间的定时器，且在该时间段内放开所有网络访问权限，等终端在终端应用中完成相应操作之后，再判断终端是否已经完成了应用认证来判断是否关闭所有网络的访问权限，以此有效解决了终端中的captive portal认证机制和终端应用中Portal认证的冲突。

如图2所示为本发明提供的无线AP一种实施方式示意图，该无线AP与云控制器130通信连接，从图中可以看出，在该无线AP110中包括：信息接收模块111、定时器模块112以及网络控制模块113，其中，定时器模块112与信息接收模块111连接，网络控制模块113与定时器模块112连接。另外，在无线AP110中还包括判断模块，用于判断终端是否已经完成了应用认证。

在工作过程中，首先通过信息接收模块111接收云控制器发送的定时器启动指令；之后，定时器模块112根据信息接收模块111接收到的定时器启动指令启动计时操作；最后，网络控制模块113根据定时器模块112的工作状态控制网络访问权限的开放/关闭。具体，当定时器模块112启动，网络控制模块113开放网络访问权限；当定时器模块112结束，判断模块进一步判断终端是否按成了应用认证，若未完成，则网络控制模块113关闭网络访问权限；若已经完成，则网络控制模块113不关闭网络访问权限，保持在终端网络访问权限的开放状态。网络访问权限开放之后，用户即能在终端应用进行操作完成Portal认证，连接互联网，从而解决captive portal认证机制与终端应用Portal认证之间的冲突问题，提升用户体验。

对上述实施方式进行改进得到本实施方式，如图3所示，无线AP110中还包括：存储模块114、查找模块115、访问放行模块116以及重定向模块117，其中，查找模块115分别与信息接收模块111和存储模块114连接，访问放行模块116与查找模块115连接，重定向模块117与访问放行模块116连接。其中，存储模块114用于存储用于终端网络连通性测试的URL地址列表；信息接收模块111还用于接收终端发送的基于域名地址/IP地址的访问请求。在工作过程中，信息接收模块111接收到终端发送的基于域名地址/IP地址的访问请求之后，查找模块115根据请求接收模块接收到的访问请求在存储模块114中进行查找；若在存储模块114中查到该域名地址/IP地址，则访问放行模块116不放行该访问请求；若在存储模块114中没有查到该域名地址/IP地址，则访问放行模块116放行该访问请求，不需要进行Portal认证。另外，当访问放行模块116不放行访问请求，则重定向模块117重定向至Portal页面并将Portal URL地址下发终端。

如图4所示为本发明提供的强制网络门户环境中的应用认证系统100示意图，在该应用认证系统100中除了包括上述无线AP110之外，还包括：云控制器130和Portal服务器120。

在工作过程中，终端200关联无线局域网中一无线AP的SSID之后，发送包括域名地址/IP地址的访问请求至该无线AP110。无线AP110接收到该访问请求之后，在内部存储的URL地址列表中查找判断是否放行该访问请求，若判断出不放行，则返回Portal URL地址至终端。终端根据该Portal URL地址发送Portal页面请求至Portal服务器120；Portal服务器120接收终端发送的Portal页面请求之后，将将Portal页面下发至终端同时发送网络开放指令至云控制器130。云控制器130接收Portal服务器120发送的网络开放指令之后，随即发送定时器启动指令至无线AP110；启动定时器，开放无线AP110的网络访问权限。之后，用户通过终端中显示的Portal页面唤醒终端应用，并在终端应用中进行运营商指定的操作完成Portal认证，连接到网络；定时器结束，进一步判断应用认证是否已经完成，若未完成或认证失败，则无线AP110立即关闭该终端的网络访问权限，后续不再能访问网络，需重新关联无线AP110的SSID，重新认证才能使用；若用户已经完成了应用认证，则无线AP110不关闭该终端的网络访问权限，保持网络访问权限的开放，以此后续终端能够正常使用无线网络。

更进一步来说，应用认证系统100中还包括域名服务器，用于接收终端发送的域名解析请求，并将解析得到的IP地址返回终端。具体，终端关联无线局域网中一无线AP的SSID之后，根据用于测试终端网络连通性的域名地址向域名服务器发送域名解析请求；域名服务器对其进行解析后将解析出来的IP地址返给终端；最后，终端尝试访问域名地址/IP地址。

基于以上对强制网络门户环境中的应用认证方法及其系统、一种无线AP的描述，通过以下实例进行进一步说明：

1).云控制器下发不放行URL地址列表至无线局域网内的所有无线AP；

2).用户使用手机关联无线AP的某一个SSID；

3).手机向网络中的域名服务器发起解析captive.apple.com域名的域名解析请求，当获得域名解析地址后，尝试访问captive.apple.com服务器；

4).若无线AP放行该访问请求，即手机能够正常访问captive.apple.com服务器，则说明此手机当前处于“已认证”状态，不需再Portal认证，结束操作；

5).若无线AP不放行该访问请求，即手机不能正常访问captive.apple.com服务器，则说明手机当前处于“未认证”状态，进入后续操作；

6).手机因无法访问captive.apple.com服务器，认定网络不可达，启用captiveportal机制，在小窗口自动弹出无线AP要求重定向到的Portal页面；

7).手机根据Portal URL地址发起HTTP Request(文本请求)到Portal服务器；

8).Portal服务器收到手机的HTTP Request，立即响应将Portal页面下发至终端，并通过云控制器下发3min定时器启动指令到无线AP，要求临时放开该手机的所有网络访问权限；

9).无线AP收到3min定时器启动指令，则在3min内临时放开此手机的所有网络访问权限；

10).手机收到Portal服务器下发的Portal页面在小窗口打开；

11).用户在小窗口点击按钮唤醒微信，并关注指定微信公众号，完成Portal认证；

12).手机由“未认证”状态切换到“已认证”状态，云控制器控制放开该手机的所有网络权限，包括放行captive.apple.com地址；

13).无线AP中3分钟定时器时间结束时，同时判断该AP关联的手机是否是“已认证”状态；

14).若AP的关联的手机是“已认证”状态，则定时器计时停止，不做任何动作；

15).若AP的关联的手机是“未认证”状态，则定时器计时停止，立即关闭此手机的所有网络访问权限。

应当说明的是，上述实施例均可根据需要自由组合。以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (11)

1.一种强制网络门户环境中的应用认证方法，其特征在于，应用于终端，无线局域网中包括至少一个无线AP，无线AP中存储有用于终端网络连通性测试的URL地址列表，所述应用认证方法包括：

S1关联无线局域网中一无线AP的SSID；

S2访问用于测试终端网络连通性的域名地址/IP地址，所述域名地址/IP地址包含在所述URL地址列表中，且所述URL地址列表在无线AP中不放行；

S3根据步骤S1中与终端关联的无线AP返回的Portal URL地址发送Portal页面请求至Portal服务器，并显示Portal服务器下发的Portal页面；

S4在Portal页面中唤醒终端应用，在终端应用中完成认证，其中，无线AP在云控制器的控制下在限时开放网络访问权限。

2.如权利要求1所述的应用认证方法，其特征在于，在步骤S3中还包括Portal服务器响应Portal页面请求的步骤，具体为：

S31Portal服务器接收终端发送的Portal页面请求；

S32Portal服务器将Portal页面下发至终端；

S33Portal服务器发送网络开放指令至云控制器。

3.如权利要求2所述的应用认证方法，其特征在于，在步骤S4中还包括无线AP限时开放网络访问权限的步骤，具体包括：

S41云控制器接收Portal服务器发送的网络开放指令；

S42云控制器发送定时器启动指令至无线AP；

S43定时器启动，无线AP开放网络访问权限。

4.如权利要求3所述的应用认证方法，其特征在于，在步骤S43之后还包括：

S44定时器结束，进一步判断终端是否已经完成应用认证；

S45若应用认证未完成，无线AP关闭网络访问权限；

S46若应用认证已完成，保持该终端无线AP中网络访问权限的开放。

5.如权利要求3所述的应用认证方法，其特征在于，步骤S4中，在Portal页面中唤醒终端应用，在终端应用中完成认证具体为：无线AP中定时器启动、网络访问权限开放后，在Portal页面中唤醒终端应用，通过在终端应用中完成预设操作的方式完成Portal认证。

6.如权利要求1-5任意一项所述的应用认证方法，其特征在于，步骤S2中还包括地址域名解析的步骤，具体包括：

S21根据用于测试终端网络连通性的域名地址向域名服务器发送域名解析请求；

S22接收域名服务器根据域名地址解析得到的IP地址；

S23访问域名地址/IP地址。

7.如权利要求1-5任意一项所述的应用认证方法，其特征在于，在步骤S2中还包括无线AP响应域名地址/IP地址访问的步骤，具体包括：

S24无线AP接收终端发送的基于域名地址/IP地址的访问请求；

S25无线AP在内部存储的URL地址列表中查找该域名地址/IP地址；

S26若能查找到，则不放行该访问请求，且将重定向得到的Portal URL地址发送至终端。

8.一种无线AP，其特征在于，所述无线AP与云控制器通信连接，所述无线AP中包括：

信息接收模块，用于接收云控制器发送的定时器启动指令；

定时器模块，用于根据信息接收模块接收到的定时器启动指令启动计时操作；

网络控制模块，用于根据定时器模块的工作状态控制网络访问权限的开放/关闭。

9.如权利要求8所述的无线AP，其特征在于，所述信息接收模块还用于接收终端发送的基于域名地址/IP地址的访问请求，

所述无线AP中还包括：

存储模块，用于存储用于终端网络连通性测试的URL地址列表；

查找模块，用于根据请求接收模块接收到的访问请求在存储模块中进行查找；

访问放行模块，用于根据查找模块的查找结果决定是否放行访问请求；

重定向模块，当访问放行模块不放行访问请求，则重定向模块重定向至Portal页面并将Portal URL地址下发终端。

10.一种强制网络门户环境中的应用认证系统，其特征在于，所述应用认证系统中包括至少一个如权利要求8或9所述的无线AP，所述应用认证系统中还包括：云控制器和Portal服务器，其中，

Portal服务器，用于接收终端发送的Portal页面请求并将Portal页面下发至终端，及用于发送网络开放指令至云控制器；

云控制器，用于接收Portal服务器发送的网络开放指令，进而发送定时器启动指令至无线AP；

无线AP中定时器启动、网络访问权限开放后，在终端中显示的Portal页面中唤醒终端应用，通过在终端应用中完成预设操作的方式完成Portal认证。

11.如权利要求10所述的应用认证系统，其特征在于，所述应用认证系统中还包括域名服务器，用于接收终端发送的域名解析请求，并将解析得到的IP地址返回终端。