[發明專利]一種訪問控制方法、裝置及系統

有效

• 申請號: 201911419109.8
• 申請日: 2019-12-31
• 公開（公告）號: CN113132326B
• 公開（公告）日: 2022-08-09
• 發明（設計）人: 黃忠金;梁乾燈
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0893
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 張皎皎

1.一種訪問控制方法，其特征在于，包括：

控制點獲取多個組和多份訪問策略的對應關系；

所述控制點確定第一組的用戶通過第一策略執行點接入網絡，其中所述第一組屬于所述多個組；

所述控制點向所述第一策略執行點發送與所述第一組對應的第一訪問策略，其中所述第一訪問策略屬于所述多份訪問策略，所述第一訪問策略用于確定所述第一組是否可以被第二組訪問，所述第二組為一個或多個；

所述控制點向第二策略執行點發送與所述第一組對應的第二訪問策略，其中所述第二訪問策略屬于所述多份訪問策略，所述第二訪問策略用于確定所述第一組是否可以訪問通過所述第二策略執行點接入網絡的第三組。

2.根據權利要求1所述的方法，其特征在于，所述第一策略執行點為所述第一組的用戶的認證點，所述方法還包括：

所述控制點從所述第一策略執行點接收請求消息，所述請求消息用于請求所述第一訪問策略。

3.根據權利要求1所述的方法，其特征在于，所述控制點向所述第一策略執行點發送與所述第一組對應的第一訪問策略，包括：

所述控制點通過無線接入點的控制和配置協議CAPWAP或者邊界網關協議BGP-以太網虛擬專用網EVPN協議，向所述第一策略執行點發送與所述第一組對應的第一訪問策略。

4.根據權利要求1所述的方法，其特征在于，所述第一策略執行點為接入層設備。

5.一種訪問控制方法，其特征在于，包括：

策略執行點確定請求接入網絡的用戶屬于第一組；

所述策略執行點從控制點獲得與所述第一組對應的第一訪問策略，其中所述第一訪問策略用于確定所述第一組是否可以被第二組訪問，所述第二組為一個或多個；

所述策略執行點接收到目的地為所述用戶的第一報文和表明所述第一報文的發送方屬于所述第二組的組信息；

所述策略執行點根據所述第一訪問策略和所述組信息確定是否將所述第一報文發送給所述用戶；

所述控制點用于向第二策略執行點發送與所述第一組對應的第二訪問策略，所述第二訪問策略屬于多份訪問策略，所述第二訪問策略用于確定所述第一組是否可以訪問通過所述第二策略執行點接入網絡的第三組。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

所述策略執行點接收所述用戶發送的第二報文；

所述策略執行點根據所述第二報文的目的地發送所述第二報文和所述第一組的標識。

7.根據權利要求6所述的方法，其特征在于，所述策略執行點根據所述第二報文的目的地發送所述第二報文和所述第一組的標識包括：

所述策略執行點通過虛擬擴展局域網VXLAN隧道發送所述第二報文和所述第一組的標識。

8.根據權利要求5-7任一項所述的方法，其特征在于，所述策略執行點為所述第一組用戶的認證點，所述策略執行點從控制點獲得與所述第一組對應的第一訪問策略，包括：

所述策略執行點向所述控制點發送請求消息，所述請求消息用于請求與所述第一組對應的訪問策略；

所述策略執行點從控制點接收與所述第一組對應的第一訪問策略。

9.根據權利要求5-7任一項所述的方法，其特征在于，所述策略執行點為接入層設備。