[發(fā)明專利]一種訪問控制方法及系統(tǒng)以及相關設備無效
| 申請?zhí)枺?/td> | 200810068214.7 | 申請日: | 2008-06-28 |
| 公開(公告)號: | CN101616128A | 公開(公告)日: | 2009-12-30 |
| 發(fā)明(設計)人: | 李春秀 | 申請(專利權)人: | 華為技術有限公司 |
| 主分類號: | H04L29/06 | 分類號: | H04L29/06;H04L9/32 |
| 代理公司: | 暫無信息 | 代理人: | 暫無信息 |
| 地址: | 518129廣東省*** | 國省代碼: | 廣東;44 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 一種 訪問 控制 方法 系統(tǒng) 以及 相關 設備 | ||
1、一種訪問控制方法,其特征在于,包括:
接收訪問請求消息,所述訪問請求消息攜帶RADIUS客戶端請求進行訪問的至少一個應用業(yè)務類型;
查詢與所述至少一個應用業(yè)務類型對應的具體訪問策略;
當查詢到所述具體訪問策略時,向RADIUS客戶端發(fā)送包含所述具體訪問策略的訪問接受響應消息。
2、如權利要求1所述的訪問控制方法,其特征在于,所述應用業(yè)務類型由所述訪問請求消息中的應用業(yè)務類型屬性承載。
3、如權利要求2所述的訪問控制方法,其特征在于,還包括:
當未查詢到與所述至少一個應用業(yè)務類型對應的具體訪問策略時,向RADIUS客戶端發(fā)送訪問拒絕響應消息。
4、一種訪問控制系統(tǒng),其特征在于,包括:
RADIUS客戶端,用于向RADIUS服務器發(fā)送包含至少一個應用業(yè)務類型的訪問請求消息,從接收到的訪問接受響應消息中獲取具體訪問策略,根據(jù)所述具體訪問策略對所述至少一個應用業(yè)務進行訪問;
RADIUS服務器,用于接收RADIUS客戶端發(fā)送的所述訪問請求消息,查詢與所述至少一個應用業(yè)務類型對應的具體訪問策略,向所述RADIUS客戶端發(fā)送包含所述具體訪問策略的訪問接受響應消息。
5、如權利要求4所述的訪問控制系統(tǒng),其特征在于,所述RADIUS服務器還用于當沒有查詢到與所述訪問請求消息中的至少一個應用業(yè)務類型對應的具體訪問策略時,則向所述RADIUS客戶端發(fā)送訪問拒絕響應消息。
6、一種RADIUS服務器,其特征在于,包括:
訪問請求消息接收單元,用于接收RADIUS客戶端發(fā)送的包含至少一個應用業(yè)務類型的訪問請求消息;
查詢單元,用于查詢與所述至少一個應用業(yè)務類型對應的具體訪問策略;
封裝單元,用于當查詢單元查詢到與所述至少一個應用業(yè)務類型對應的具體訪問策略時將所述具體訪問策略攜帶于訪問接受響應消息中;
訪問接受響應消息發(fā)送單元,用于向所述RADIUS客戶端發(fā)送包含所述具體訪問策略的訪問接受響應消息。
7、如權利要求6所述的RADIUS服務器,其特征在于,所述RADIUS服務器還包括:訪問拒絕響應消息發(fā)送單元,用于當查詢單元未查詢到與所述至少一個應用業(yè)務類型對應的具體訪問策略時向所述RADIUS客戶端發(fā)送訪問拒絕響應消息。
8、一種RADIUS客戶端,其特征在于,包括:
訪問接受響應消息接收單元,用于接收RADIUS服務器發(fā)送的訪問接受響應消息,所述訪問接受響應消息中包含至少一個應用業(yè)務類型對應的具體訪問策略;
獲取單元,用于根據(jù)從訪問接受響應消息接收單元接收到的訪問接受響應消息中獲取所述具體訪問策略;
訪問執(zhí)行單元,用于獲得所述具體訪問策略對應的訪問對象和訪問權限對所述至少一個應用業(yè)務進行訪問。
9、如權利要求8所述的RADIUS客戶端,其特征在于,所述RADIUS客戶端還包括:
訪問拒絕響應消息接收單元,用于接收RADIUS服務器發(fā)送的訪問拒絕響應消息。
訪問拒絕單元,用于拒絕用戶對應用業(yè)務的訪問。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于華為技術有限公司,未經(jīng)華為技術有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業(yè)授權和技術合作,請聯(lián)系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/200810068214.7/1.html,轉載請聲明來源鉆瓜專利網(wǎng)。





