[發(fā)明專利]網(wǎng)絡(luò)訪問(wèn)權(quán)限控制方法、裝置及相關(guān)設(shè)備

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201210034464.5
• 申請(qǐng)日: 2012-02-15
• 公開(kāi)（公告）號(hào): CN102594818A
• 公開(kāi)（公告）日: 2012-07-18
• 發(fā)明（設(shè)計(jì)）人: 林志鴻
• 申請(qǐng)（專利權(quán)）人: 北京星網(wǎng)銳捷網(wǎng)絡(luò)技術(shù)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L12/46;H04L29/12
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)訪問(wèn)權(quán)限控制方法、裝置及相關(guān)設(shè)備。

背景技術(shù)

當(dāng)前，互聯(lián)網(wǎng)為用戶提供了大量的網(wǎng)絡(luò)資源，其中，某些網(wǎng)絡(luò)資源只有具有相應(yīng)網(wǎng)絡(luò)訪問(wèn)權(quán)限的用戶才可以訪問(wèn)，而不同的用戶通常具有不同的網(wǎng)絡(luò)訪問(wèn)權(quán)限，例如有些用戶只能訪問(wèn)其所在局域網(wǎng)內(nèi)的某個(gè)特定網(wǎng)絡(luò)，有些用戶能訪問(wèn)其所在局域網(wǎng)內(nèi)的所有網(wǎng)絡(luò)。

為了對(duì)用戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行控制，現(xiàn)有技術(shù)通常預(yù)先設(shè)置多個(gè)虛擬局域網(wǎng)(VLAN，Virtual?Local?Area?Network)，每個(gè)VLAN對(duì)應(yīng)一種網(wǎng)絡(luò)訪問(wèn)權(quán)限，且網(wǎng)絡(luò)轉(zhuǎn)發(fā)設(shè)備(例如交換機(jī))中的每個(gè)轉(zhuǎn)發(fā)端口(例如交換機(jī)中的交換機(jī)端口)對(duì)應(yīng)一種網(wǎng)絡(luò)訪問(wèn)權(quán)限，網(wǎng)絡(luò)管理員預(yù)先將對(duì)應(yīng)相同網(wǎng)絡(luò)訪問(wèn)權(quán)限的交換機(jī)端口分配給同一個(gè)VLAN，即預(yù)先設(shè)置交換機(jī)端口和VLAN之間的對(duì)應(yīng)關(guān)系。具有某網(wǎng)絡(luò)訪問(wèn)權(quán)限的用戶想要接入網(wǎng)絡(luò)時(shí)，先使用終端設(shè)備與該網(wǎng)絡(luò)訪問(wèn)權(quán)限對(duì)應(yīng)的交換機(jī)端口連接，那么該用戶的數(shù)據(jù)流就會(huì)在該網(wǎng)絡(luò)訪問(wèn)權(quán)限對(duì)應(yīng)的VLAN內(nèi)傳輸。

由上可見(jiàn)，現(xiàn)有技術(shù)在控制用戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限時(shí)，是通過(guò)設(shè)置交換機(jī)端口和VLAN之間的對(duì)應(yīng)關(guān)系來(lái)實(shí)現(xiàn)的，連接到同一交換機(jī)端口的各用戶必須對(duì)應(yīng)相同的網(wǎng)絡(luò)訪問(wèn)權(quán)限，那么交換機(jī)才能根據(jù)交換機(jī)端口與VLAN之間的對(duì)應(yīng)關(guān)系，將連接到同一交換機(jī)端口的用戶分配給同一VLAN，從而對(duì)用戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行控制。

但是在實(shí)際應(yīng)用中，連接到同一交換機(jī)端口的多個(gè)用戶很有可能具有不同的網(wǎng)絡(luò)訪問(wèn)權(quán)限，例如，終端設(shè)備1與交換機(jī)端口a連接，用戶A使用終端設(shè)備1訪問(wèn)網(wǎng)絡(luò)時(shí)，交換機(jī)根據(jù)用戶A連接的交換機(jī)端口a，確定出對(duì)應(yīng)的VLAN，那么該用戶A訪問(wèn)網(wǎng)絡(luò)時(shí)發(fā)送的數(shù)據(jù)報(bào)文均在該VLAN中傳輸，后續(xù)用戶B使用終端設(shè)備1訪問(wèn)網(wǎng)絡(luò)時(shí)，交換機(jī)根據(jù)用戶B連接的交換機(jī)端口a，確定出同一VLAN，那么該用戶B訪問(wèn)網(wǎng)絡(luò)時(shí)發(fā)送的數(shù)據(jù)報(bào)文也會(huì)在該VLAN中傳輸，但是用戶A和用戶B可能具有不同的網(wǎng)絡(luò)訪問(wèn)權(quán)限，也就是說(shuō)應(yīng)該將用戶A和用戶B分配給不同的VLAN。或者，用戶C使用的終端設(shè)備2、用戶D使用的終端設(shè)備3和用戶E使用的終端設(shè)備4均連接到交換機(jī)端口b中，那么交換機(jī)就會(huì)根據(jù)交換機(jī)端口b確定出對(duì)應(yīng)的VLAN，用戶C、用戶D和用戶E訪問(wèn)網(wǎng)絡(luò)時(shí)發(fā)送的數(shù)據(jù)報(bào)文均在該VLAN中傳輸，但是用戶C、用戶D和用戶E可能具有不同的網(wǎng)絡(luò)訪問(wèn)權(quán)限，也就是說(shuō)應(yīng)該將用戶C、用戶D和用戶E分配給不同的VLAN。

由上可見(jiàn)，即使連接到同一交換機(jī)端口的多個(gè)用戶具有不同的網(wǎng)絡(luò)訪問(wèn)權(quán)限，此時(shí)交換機(jī)依然會(huì)根據(jù)交換機(jī)端口與VLAN之間的對(duì)應(yīng)關(guān)系，將這些用戶分配給同一VLAN，從而無(wú)法實(shí)現(xiàn)對(duì)用戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行控制。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種網(wǎng)絡(luò)訪問(wèn)權(quán)限控制方法、裝置及相關(guān)設(shè)備，用以解決現(xiàn)有技術(shù)中連接到同一轉(zhuǎn)發(fā)端口的多個(gè)用戶具有不同的網(wǎng)絡(luò)訪問(wèn)權(quán)限時(shí)，無(wú)法實(shí)現(xiàn)對(duì)用戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行控制的問(wèn)題。

本發(fā)明實(shí)施例技術(shù)方案如下：

一種網(wǎng)絡(luò)訪問(wèn)權(quán)限控制方法，該方法包括步驟：用戶請(qǐng)求接入網(wǎng)絡(luò)時(shí)，認(rèn)證服務(wù)器對(duì)用戶進(jìn)行合法性認(rèn)證，并在認(rèn)證通過(guò)后，確定所述用戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限；所述認(rèn)證服務(wù)器將確定出的網(wǎng)絡(luò)訪問(wèn)權(quán)限的權(quán)限標(biāo)識(shí)和所述用戶的用戶標(biāo)識(shí)攜帶在授權(quán)報(bào)文中發(fā)送給網(wǎng)絡(luò)轉(zhuǎn)發(fā)設(shè)備；所述網(wǎng)絡(luò)轉(zhuǎn)發(fā)設(shè)備在權(quán)限標(biāo)識(shí)和VLAN的局域網(wǎng)標(biāo)識(shí)之間的對(duì)應(yīng)關(guān)系中，查找接收到的授權(quán)報(bào)文中攜帶的權(quán)限標(biāo)識(shí)對(duì)應(yīng)的局域網(wǎng)標(biāo)識(shí)；并將接收到的授權(quán)報(bào)文中攜帶的用戶標(biāo)識(shí)和查找到的局域網(wǎng)標(biāo)識(shí)對(duì)應(yīng)存儲(chǔ)；后續(xù)在所述用戶發(fā)送數(shù)據(jù)報(bào)文時(shí)，所述網(wǎng)絡(luò)轉(zhuǎn)發(fā)設(shè)備在用戶標(biāo)識(shí)與局域網(wǎng)標(biāo)識(shí)之間的對(duì)應(yīng)關(guān)系中，查找所述用戶標(biāo)識(shí)對(duì)應(yīng)的局域網(wǎng)標(biāo)識(shí)；并將所述用戶的數(shù)據(jù)報(bào)文在查找到的局域網(wǎng)標(biāo)識(shí)對(duì)應(yīng)的VLAN中傳輸。

一種網(wǎng)絡(luò)訪問(wèn)權(quán)限控制裝置，包括：合法性認(rèn)證單元，用于在用戶請(qǐng)求接入網(wǎng)絡(luò)時(shí)，對(duì)所述用戶進(jìn)行合法性認(rèn)證；網(wǎng)絡(luò)訪問(wèn)權(quán)限確定單元，用于在所述合法性認(rèn)證單元認(rèn)證通過(guò)后，確定所述用戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限；授權(quán)報(bào)文發(fā)送單元，用于將網(wǎng)絡(luò)訪問(wèn)權(quán)限確定單元確定出的網(wǎng)絡(luò)訪問(wèn)權(quán)限的權(quán)限標(biāo)識(shí)和所述用戶的用戶標(biāo)識(shí)攜帶在授權(quán)報(bào)文中發(fā)送給網(wǎng)絡(luò)轉(zhuǎn)發(fā)設(shè)備。

一種認(rèn)證服務(wù)器，包括上述網(wǎng)絡(luò)訪問(wèn)權(quán)限控制裝置。