[發明專利]一種支持多受控端口的訪問控制方法及其系統

有效

• 申請號: 200910219573.2
• 申請日: 2009-12-18
• 公開（公告）號: CN101741726A
• 公開（公告）日: 2010-06-16
• 發明（設計）人: 肖躍雷;曹軍;黃振海;鐵滿霞;葛莉
• 申請（專利權）人: 西安西電捷通無線網絡通信有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06;H04L9/32
• 代理公司: 西安智邦專利商標代理有限公司 61211
• 代理人: 商宇科

1.一種支持多受控端口的訪問控制方法，其特征在于：所述支持多受控端口 的訪問控制方法包括以下步驟：

1）端點A的PAE、端點B的PAE和端點S交互鑒別，所述端點A和端點B分別定 義了兩個或以上受控端口，所述受控端口僅定義了授權狀態和未授權狀態；

2）鑒別過程完成后，端點A依據端點S的鑒別結果控制端點A中各個受控端口 的授權或未授權狀態，處在未授權狀態的受控端口不能使用端點B提供的服務，所 述端點A依據端點S的鑒別結果僅允許使端點A中的一個受控端口處在授權狀態；端 點B依據端點S的鑒別結果控制端點B中各個受控端口的授權或未授權狀態，處在未 授權的受控端口不能向端點A提供服務，所述端點B依據端點S的鑒別結果僅允許使 端點B中的一個受控端口處在授權狀態。

2.一種支持多受控端口的訪問控制系統，其特征在于：所述支持多受控端口 的訪問控制系統包括端點A、端點B以及端點Ｓ；所述端點A和端點B分別包括兩個 或兩個以上的受控端口，所述受控端口僅定義了授權狀態和未授權狀態；

所述每受控端口使用端點Ｂ的一種服務，所述端點Ａ的PAE根據端點S的鑒別 過程結果控制每一個受控端口的授權或未授權狀態，處在未受權狀態的受控端口不 能使用端點B的服務，所述端點A的各個受控端口是相斥的，且所述端點A依據端 點S的鑒別結果僅使端點A中的一個受控端口處在授權狀態；所述端點B包括兩個或 兩個以上的受控端口，所述每受控端口向端點A提供一種服務，所述端點B的PAE 根據端點S的鑒別過程結果控制每受控端口的授權或未授權狀態，處在未受權狀態 的受控端口不能向端點A提供服務，所述端點B的各個受控端口是相斥的，且所述 端點B依據端點S的鑒別結果僅使端點B中的一個受控端口處在授權狀態。