[發明專利]一種認證方法和設備、信息發送方法

在審

• 申請號: 201410675676.0
• 申請日: 2014-11-21
• 公開（公告）號: CN105610597A
• 公開（公告）日: 2016-05-25
• 發明（設計）人: 王林梅;曹淑玲
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 深圳鼎合誠知識產權代理有限公司 44281
• 代理人: 薛祥輝;李發兵

技術領域

本發明涉及通信技術領域，尤其涉及一種認證方法和設備、信息發送方法。

背景技術

EEE802LAN/WAN委員會為解決無線局域網網絡安全問題，提出了802.1X協 議。后來，802.1X協議作為局域網端口的一個普通接入控制機制在以太網中被 廣泛應用，主要解決以太網內認證和安全方面的問題。

802.1X協議是一種基于端口的網絡接入控制協議(portbasednetwork accesscontrolprotocol)。“基于端口的網絡接入控制”是指在局域網接入設 備的端口這一級對所接入的用戶設備進行認證和控制。連接在端口上的用戶設 備如果能通過認證，就可以訪問局域網中的資源；如果不能通過認證，則無法 訪問局域網中的資源。

802.1x應用較早，從2002年起至今，關于802.1x的發明，大多從網絡安 全方面著手或者控制用戶的訪問權限等，這些方面的技術已經非常成熟，在此 不在贅述?，F如今網絡已經全世界普及，普通用戶的上網模式不僅有按照流量 計算的，也有按照時間計算的。

目前802.1X協議用戶對上網時間的管理越來越注重，例如合理、智能的分 配自己上網時間，又例如在學校、公司需要限定學生或者職員的上網時間，在 家庭中，父母希望限定子女的上網時間等。

然而，目前還沒有一種網絡技術可以實現802.1X協議用戶對上網時間的智 能管理。

發明內容

本發明要解決的主要技術問題是，提供一種認證方法和設備、信息發送方 法,能夠實現802.1X協議用戶對上網時間的智能管理。

為解決上述技術問題，本發明提供一種認證方法,包括如下步驟:

認證設備獲取上網時間信息，所述上網時間信息包括上網起始時間；

在所述認證設備對終端的賬戶和密碼認證成功之后，所述認證設備根據當 前時間和所述上網時間信息判斷是否允許所述終端接入網絡，若是，則將所述 終端接入所述網絡，若否，則拒絕所述終端接入網絡。

進一步地，所述上網時間信息還包括:上網結束時間；所述方法還包括：

在所述終端接入所述網絡之后，根據當前時間和所述上網結束時間判斷是 否斷開所述終端與網絡的連接，若是，則斷開所述終端與網絡的連接。

進一步地，所述認證設備根據當前時間和所述上網時間信息判斷是否允許 所述終端接入網絡的步驟包括：

當所述上網起始時間為空，且所述上網結束時間不為空時，默認所述當前 時間為所述上網起始時間；根據當前時間、所述上網起始時間和所述上網結束 時間判斷是否允許所述終端接入網絡。

進一步地，所述根據當前時間和所述上網結束時間判斷是否斷開所述終端 與網絡的連接的步驟包括：

當所述上網起始時間不為空，且所述上網結束時間為空時，根據預定規則 選取一個時間默認為所述上網結束時間；根據當前時間和所述上網起始時間判 斷是否允許所述終端接入網絡。

進一步地，所述上網時間信息還包括：限制用戶上網的周期，所述上網起 始時間包括：一天當中的上網起始時間，所述上網結束時間包括：一天當中的 上網結束時間；

在所述認證設備判斷是否允許終端接入網絡之前，還包括：判斷所述當前 時間是否符合所述周期，若是，則所述認證設備根據當前時間和所述上網時間 信息判斷是否允許所述終端接入網絡。

進一步地，所述上網時間信息為：服務器配置的上網時間信息或者認證設 備配置的且與認證設備上端口綁定的上網時間信息。

進一步地，當所述上網時間信息為服務器配置的上網時間信息時，所述認 證設備獲取上網時間信息的步驟包括：

所述認證設備獲取服務器直接下發的所述上網時間信息；

或者

所述認證設備獲取服務器下發的所述上網時間信息對應的標識信息，根據 所述標識信息從服務器中查詢獲取所述上網時間信息。

進一步地，所述認證設備獲取服務器直接下發的所述上網時間信息的步驟 包括：

所述認證設備通過radius報文獲取所述上網時間信息。

進一步地，所述認證設備獲取服務器下發的所述上網時間信息對應的標識 信息的步驟包括：

所述認證設備通過radius報文獲取所述上網時間信息對應的標識信息。