[發明專利]基于portal協議的增強型接入控制設備

在審

• 申請號: 201611254703.2
• 申請日: 2016-12-30
• 公開（公告）號: CN106878270A
• 公開（公告）日: 2017-06-20
• 發明（設計）人: 夏超;詹晉川;黃基敏;蔡平;楊鑫
• 申請（專利權）人: 深圳市風云實業有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 成都正華專利代理事務所(普通合伙)51229
• 代理人: 李蕊

1.一種基于portal協議的增強型接入控制設備，其特征在于：包括相互之間信號連接的HTTP/HTTPS請求重定向模塊、網絡訪問控制模塊、支持portal協議認證的認證模塊及用戶管理模塊；

所述網絡訪問控制模塊通過配置對應規則，用于管理未認證用戶、已認證用戶、白名單、黑名單、HTTP及HTTPS的抓取；

所述HTTP/HTTPS重定向模塊與所述網絡訪問控制模塊配合完成對到達設備的未認證用戶HTTP/HTTPS請求的強制重定向；

所述用戶管理模塊用于對用戶的上下線管理及在線用戶的檢測。

2.根據權利要求1所述的基于portal協議的增強型接入控制設備，其特征在于：所述對應規則使用交換芯片硬件TCAM表實現，利用交換芯片TCAM表的優先級特性，通過對表的分區使用來實現規則。

3.根據權利要求1所述的基于portal協議的增強型接入控制設備，其特征在于：所述網絡訪問控制模塊通過交換芯片硬件表項將HTTP/HTTPS報文抓取上CPU。

4.根據權利要求1所述的基于portal協議的增強型接入控制設備，其特征在于：所述HTTP/HTTPS重定向模塊對抓取到的報文進行目的地址轉換操作，將目的地址轉換為交換機地址。

5.根據權利要求1所述的基于portal協議的增強型接入控制設備，其特征在于：所述認證模塊用于對portal協議V1、V2版本主動識別，并對portal協議的chap、pap認證方式進行識別。

6.根據權利要求1所述的基于portal協議的增強型接入控制設備，其特征在于：所述用戶管理模塊用于實現用戶強制上線、下線及禁止登錄。