[發明專利]一種基于NAT的網絡準入方法和系統在審
| 申請號： | 201810354555.4 | 申請日： | 2018-04-19 |
| 公開（公告）號： | CN108600214A | 公開（公告）日： | 2018-09-28 |
| 發明（設計）人： | 牛勁;王新成;王志 | 申請（專利權）人： | 深圳市聯軟科技股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京酷愛智慧知識產權代理有限公司 11514 | 代理人： | 占麗君 |
| 地址： | 518000 廣東省深圳市南山區高新中*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 數據包 標識碼 準入 訪問網絡 客戶端 網絡 攔截 網絡使用安全 終端訪問網絡 發送 接收客戶端 數據包發送 目標地址 授權用戶 用戶使用 權限 輸出 授權 | ||
1.一種基于NAT的網絡準入方法，其特征在于，包括：
接收客戶端發送的訪問網絡的數據包；
判斷所述數據包中是否含有標識碼；若否，則攔截所述數據包；
若是，則判斷所述數據包中的所述標識碼是否正確；
若否，則攔截所述數據包；
若是，則將所述數據包發送至目標地址，使所述客戶端準入網絡。
2.根據權利要求1所述的方法，其特征在于，在接收客戶端發送的訪問網絡的數據包的步驟之前，還包括：
接收客戶端發送的用戶輸入的認證信息；
對所述認證信息進行驗證；
若驗證失敗，則向所述客戶端發送驗證失敗信息；
若驗證成功，則生成標識碼，并將所述標識碼發送至所述客戶端。
3.根據權利要求2所述的方法，其特征在于，所述接收客戶端發送的訪問網絡的數據包，包括：
接收客戶端發送的根據用戶輸入的訪問請求和所述標識碼，生成的訪問網絡的數據包。
4.根據權利要求2所述的方法，其特征在于，所述生成標識碼，并將所述標識碼發送至所述客戶端，包括：
根據外部IP地址、客戶端數量、當前時間中的一種或多種，按預設時間間隔，生成標識碼；
將實時生成的所述標識碼，實時發送至所述客戶端。
5.根據權利要求2所述的方法，其特征在于，所述生成標識碼，并將所述標識碼發送至所述客戶端的步驟，可替換為：
生成標識碼列表，并將所述標識碼列表發送至所述客戶端；
所述接收客戶端發送的訪問網絡的數據包，包括：
接收客戶端發送的根據用戶輸入的訪問請求和所述標識碼列表，生成的訪問網絡的數據包。
6.根據權利要求5所述的方法，其特征在于，所述生成標識碼列表，包括：
根據外部IP地址、客戶端數量、當前時間中的一種或多種，生成標識碼與使用時間相對應的標識碼列表。
7.根據權利要求1所述的方法，其特征在于，在所述攔截所述數據包的步驟之后，還包括：
向所述客戶端發送重定向頁面的網址。
8.根據權利要求1所述的方法，其特征在于，所述標識碼為TTL字段的值。
9.一種基于NAT的網絡準入系統，其特征在于，包括：客戶端和服務端；所述客戶端和所述服務端連接；
所述客戶端用于向所述服務端發送訪問網絡的數據包；
所述服務端用于判斷所述數據包中是否含有標識碼；若否，則攔截所述數據包；
若是，則判斷所述數據包中的所述標識碼是否正確；
若否，則攔截所述數據包；
若是，則將所述數據包發送至目標地址，使所述客戶端準入網絡。
10.根據權利要求9所述的方法，其特征在于，在所述客戶端向所述服務端發送訪問網絡的數據包之前，所述服務端還用于接收所述客戶端發送的用戶輸入的認證信息；并對所述認證信息進行驗證；
若驗證失敗，則向所述客戶端發送驗證失敗信息；
若驗證成功，則生成標識碼，并將所述標識碼發送至所述客戶端；
所述客戶端用于根據所述標識碼和用戶訪問網絡的訪問請求，生成攜帶有所述標識碼的數據包，并將所述數據包發送至所述服務端。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于深圳市聯軟科技股份有限公司，未經深圳市聯軟科技股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810354555.4/1.html，轉載請聲明來源鉆瓜專利網。
