[發明專利]接入訪問控制方法及設備

有效

• 申請號: 201310314455.6
• 申請日: 2013-07-24
• 公開（公告）號: CN103428203A
• 公開（公告）日: 2013-12-04
• 發明（設計）人: 楊敬民
• 申請（專利權）人: 福建星網銳捷網絡有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種接入訪問控制方法，其特征在于，包括：

訪問控制器AC攔截到待認證第二終端的訪問請求后，將所述第二終端重定向到Portal服務器，并向所述Portal服務器提供所述第二終端對應的信息，以使所述Portal服務器根據所述第二終端對應的信息生成所述第二終端對應的第一編碼圖像并返回給所述第二終端，所述第二終端對應的信息包括所述第二終端的標識信息和用于標識所述AC上的服務集標識SSID的SSID標識信息；

所述AC接收Radius認證授權服務器通過所述Portal服務器發送的所述第二終端對應的用戶名、密碼和上網權限；其中，所述上網權限是所述Radius認證授權服務器在接收到所述Portal服務器發送的所述第二終端對應的信息和已認證第一終端的標識信息，并根據所述第一終端的標識信息和本地存儲的已認證終端的標識信息確定所述第一終端為已認證終端后，根據本地存儲的所述第一終端的上網權限、所述SSID標識信息所標識的SSID上配置的上網權限和所述Radius認證授權服務器為所述第二終端分配的默認上網權限中的至少一個動態為所述第二終端生成的，所述用戶名和密碼是所述Radius認證授權服務器在接收到所述Portal服務器發送的所述第二終端對應的信息和已認證第一終端的標識信息，并根據所述第一終端的標識信息和本地存儲的已認證終端的標識信息確定所述第一終端為已認證終端后，為所述第二終端分配的；所述第二終端對應的信息和所述第一終端的標識信息是所述Portal服務器在接收到所述第一終端通過掃描所述第二終端上的所述第一編碼圖像獲取的所述第二終端對應的信息后，發送給所述Radius認證授權服務器的；

所述AC將所述第二終端的用戶名和密碼發送給所述Radius認證授權服務器，以對所述第二終端進行認證，并在接收到所述Radius認證授權服務器返回的認證通過結果后，將所述第二終端的上網權限設置于本地，向所述Portal服務器和所述第二終端發送所述認證通過結果。

2.一種接入訪問控制方法，其特征在于，包括：

Portal服務器接收待認證第二終端發送的訪問請求，并接收訪問控制器AC發送的所述第二終端對應的信息，所述第二終端對應的信息包括所述第二終端的標識信息和用于標識所述AC上的服務集標識SSID的SSID標識信息；

所述Portal服務器根據所述第二終端對應的信息生成所述第二終端的第一編碼圖像，并將所述第一編碼圖像發送給所述第二終端；

所述Portal服務器接收已認證第一終端發送的所述第二終端對應的信息，所述第一終端發送的所述第二終端對應的信息是所述第一終端通過掃描所述第二終端上的所述第一編碼圖像獲取的；

所述Portal服務器將所述第二終端對應的信息和所述第一終端的標識信息發送給Radius認證授權服務器，以使所述Radius認證授權服務器在根據所述第一終端的標識信息和所述Radius認證授權服務器本地存儲的已認證終端的標識信息確定所述第一終端為已認證終端后，為所述第二終端分配用戶名和密碼并根據本地存儲的所述第一終端的上網權限、所述SSID標識信息所標識的SSID上配置的上網權限和所述Radius認證授權服務器為所述第二終端分配的默認上網權限中的至少一個動態為所述第二終端生成上網權限；

所述Portal服務器接收所述Radius認證授權服務器發送的所述第二終端的上網權限、用戶名和密碼，并轉發給所述AC，以使所述AC根據所述第二終端的用戶名和密碼完成對所述第二終端的認證并在認證通過后將所述第二終端的上網權限設置在本地。