[發明專利]一種網絡權限聯動控制方法和設備

有效

• 申請號: 201410770476.3
• 申請日: 2014-12-12
• 公開（公告）號: CN105743867B
• 公開（公告）日: 2019-03-19
• 發明（設計）人: 劉玭娉;于斌
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 馮艷蓮

1.一種網絡權限聯動控制方法，其特征在于，包括：

控制設備接收認證服務器發送的針對認證通過的終端設備的網絡權限，其中，所述網絡權限中包含所述終端設備訪問網絡所使用的網絡策略；

所述控制設備獲取所述終端設備接入的接入設備的用于存儲網絡策略的剩余存儲空間；

所述控制設備在確定所述接入設備的剩余存儲空間無法滿足所述網絡權限中的網絡策略所占用的存儲空間時，根據所述網絡權限中的網絡策略，控制所述終端設備訪問網絡。

2.如權利要求1所述的網絡權限聯動控制方法，其特征在于，所述方法還包括：

所述控制設備在確定所述接入設備的剩余存儲空間能夠滿足所述網絡權限中的網絡策略所占用的存儲空間時，將所述終端設備的網絡權限發送給所述接入設備。

3.如權利要求1或2所述的網絡權限聯動控制方法，其特征在于，所述網絡策略中包含訪問控制列表ACL；

通過以下方式確定所述接入設備的剩余存儲空間是否滿足所述網絡權限中的網絡策略所占用的存儲空間：

根據網絡權限中的ACL，確定所述ACL所占用的存儲空間；

當所述接入設備中用于存儲ACL的剩余存儲空間小于所述網絡權限中的ACL所占用的存儲空間時，確定所述接入設備的剩余存儲空間無法滿足所述網絡權限中的網絡策略所占用的存儲空間；

當所述接入設備中用于存儲ACL的剩余存儲空間不小于所述網絡權限中的ACL所占用的存儲空間時，確定所述接入設備的剩余存儲空間能夠滿足所述網絡權限中的網絡策略所占用的存儲空間。

4.如權利要求1或2所述的網絡權限聯動控制方法，其特征在于，所述網絡策略中還包含承諾訪問速率CAR；

通過以下方式確定所述接入設備的剩余存儲空間是否滿足所述網絡權限中的網絡策略所占用的存儲空間：

根據網絡權限中的CAR，確定所述CAR所占用的存儲空間；

當所述接入設備中用于存儲CAR的剩余存儲空間小于所述網絡權限中的CAR所占用的存儲空間時，確定所述接入設備的剩余存儲空間無法滿足所述網絡權限中的網絡策略所占用的存儲空間；

當所述接入設備中用于存儲CAR的剩余存儲空間不小于所述網絡權限中的CAR所占用的存儲空間時，確定所述接入設備的剩余存儲空間能夠滿足所述網絡權限中的網絡策略所占用的存儲空間。

5.如權利要求1或2所述的網絡權限聯動控制方法，其特征在于，所述方法還包括：

所述控制設備獲取所述終端設備與所述接入設備連接的端口的端口號；

所述控制設備根據所述網絡權限中的網絡策略，控制所述終端設備訪問網絡，包括：

所述控制設備向所述接入設備發送網絡端口開啟指令，其中，所述網絡端口開啟指令中包含所述接入設備與所述終端設備連接的端口的端口號；

所述控制設備在確定所述接入設備與所述終端設備連接的端口的端口號開啟時，利用所述網絡權限中的網絡策略，控制所述終端設備訪問網絡。

6.一種網絡權限聯動控制設備，其特征在于，包括：

接收模塊，用于接收認證服務器發送的針對認證通過的終端設備的網絡權限，其中，所述網絡權限中包含所述終端設備訪問網絡所使用的網絡策略；

獲取模塊，用于獲取所述終端設備接入的接入設備的用于存儲網絡策略的剩余存儲空間；

控制模塊，用于在確定所述獲取模塊獲取的所述接入設備的剩余存儲空間無法滿足所述接收模塊接收到的所述網絡權限中的網絡策略所占用的存儲空間時，根據所述網絡權限中的網絡策略，控制所述終端設備訪問網絡。

7.如權利要求6所述的網絡權限聯動控制設備，其特征在于，

所述控制模塊，還用于在確定所述接入設備的剩余存儲空間能夠滿足所述網絡權限中的網絡策略所占用的存儲空間時，將所述終端設備的網絡權限發送給所述接入設備。