[發(fā)明專利]信息處理方法、裝置、電子設(shè)備和介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010433081.X
• 申請日: 2020-05-20
• 公開（公告）號: CN111600787B
• 公開（公告）日: 2022-08-19
• 發(fā)明（設(shè)計）人: 楊錦;洪成剛;施佳杰;余盈寬
• 申請（專利權(quán)）人: 奇安信網(wǎng)神信息技術(shù)（北京）股份有限公司;奇安信科技集團(tuán)股份有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L9/40;G06F9/455
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 楊靜

1.一種針對虛擬局域網(wǎng)系統(tǒng)的信息處理方法，應(yīng)用于終端設(shè)備，所述虛擬局域網(wǎng)系統(tǒng)包括多個虛擬局域網(wǎng)，所述方法包括：

獲取所述終端設(shè)備的配置信息；其中，所述配置信息包括：所述終端設(shè)備的硬件信息和/或與所述虛擬局域網(wǎng)系統(tǒng)相關(guān)的客戶端證書信息；

將所述配置信息添加到可擴(kuò)展身份驗(yàn)證協(xié)議的擴(kuò)展字段中，其中，所述可擴(kuò)展身份驗(yàn)證協(xié)議中還包括用戶的身份信息，所述身份信息用于表征是否準(zhǔn)許所述用戶訪問所述虛擬局域網(wǎng)系統(tǒng)；以及

將所述可擴(kuò)展身份驗(yàn)證協(xié)議發(fā)送給所述虛擬局域網(wǎng)系統(tǒng)的認(rèn)證服務(wù)器，以使所述認(rèn)證服務(wù)器基于所述配置信息，確定所述多個虛擬局域網(wǎng)中與所述終端設(shè)備相匹配的一個虛擬局域網(wǎng)，作為所述終端設(shè)備的準(zhǔn)入虛擬局域網(wǎng)。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述將所述配置信息添加到可擴(kuò)展身份驗(yàn)證協(xié)議的擴(kuò)展字段中，包括：

將所述配置信息以tlv格式添加到所述可擴(kuò)展身份驗(yàn)證協(xié)議的擴(kuò)展字段中。

3.一種針對虛擬局域網(wǎng)系統(tǒng)的信息處理方法，應(yīng)用于所述虛擬局域網(wǎng)系統(tǒng)的認(rèn)證服務(wù)器，所述虛擬局域網(wǎng)系統(tǒng)包括多個虛擬局域網(wǎng)，所述方法包括：

接收來自終端設(shè)備的可擴(kuò)展身份驗(yàn)證協(xié)議，所述可擴(kuò)展身份驗(yàn)證協(xié)議的擴(kuò)展字段中包括所述終端設(shè)備的配置信息；其中，所述配置信息包括：所述終端設(shè)備的硬件信息和/或與所述虛擬局域網(wǎng)系統(tǒng)相關(guān)的客戶端證書信息；

解析所述可擴(kuò)展身份驗(yàn)證協(xié)議，得到所述終端設(shè)備的配置信息，其中，所述可擴(kuò)展身份驗(yàn)證協(xié)議中還包括用戶的身份信息，所述身份信息用于表征是否準(zhǔn)許所述用戶訪問所述虛擬局域網(wǎng)系統(tǒng)；以及

基于所述配置信息，確定所述多個虛擬局域網(wǎng)中與所述終端設(shè)備相匹配的一個虛擬局域網(wǎng)，作為所述終端設(shè)備的準(zhǔn)入虛擬局域網(wǎng)。

4.根據(jù)權(quán)利要求3所述的方法，還包括：

解析所述可擴(kuò)展身份驗(yàn)證協(xié)議，得到用戶的身份信息；以及

認(rèn)證所述身份信息，確定是否準(zhǔn)許所述用戶訪問所述虛擬局域網(wǎng)系統(tǒng)。

5.根據(jù)權(quán)利要求3所述的方法，還包括：

將所述用戶與所述準(zhǔn)入虛擬局域網(wǎng)之間的關(guān)聯(lián)關(guān)系發(fā)送至交換機(jī)，以使所述交換機(jī)存儲所述關(guān)聯(lián)關(guān)系。

6.一種針對虛擬局域網(wǎng)系統(tǒng)的信息處理裝置，應(yīng)用于終端設(shè)備，所述虛擬局域網(wǎng)系統(tǒng)包括多個虛擬局域網(wǎng)，所述裝置包括：

獲取模塊，用于獲取所述終端設(shè)備的配置信息；其中，所述配置信息包括：所述終端設(shè)備的硬件信息和/或與所述虛擬局域網(wǎng)系統(tǒng)相關(guān)的客戶端證書信息；

添加模塊，用于將所述配置信息添加到可擴(kuò)展身份驗(yàn)證協(xié)議的擴(kuò)展字段中，其中，所述可擴(kuò)展身份驗(yàn)證協(xié)議中還包括用戶的身份信息，所述身份信息用于表征是否準(zhǔn)許所述用戶訪問所述虛擬局域網(wǎng)系統(tǒng)；以及

第一發(fā)送模塊，用于將所述可擴(kuò)展身份驗(yàn)證協(xié)議發(fā)送給所述虛擬局域網(wǎng)系統(tǒng)的認(rèn)證服務(wù)器，以使所述認(rèn)證服務(wù)器基于所述配置信息，確定所述多個虛擬局域網(wǎng)中與所述終端設(shè)備相匹配的一個虛擬局域網(wǎng)，作為所述終端設(shè)備的準(zhǔn)入虛擬局域網(wǎng)。

7.一種針對虛擬局域網(wǎng)系統(tǒng)的信息處理裝置，應(yīng)用于所述虛擬局域網(wǎng)系統(tǒng)的認(rèn)證服務(wù)器，所述虛擬局域網(wǎng)系統(tǒng)包括多個虛擬局域網(wǎng)，所述裝置包括：

接收模塊，用于接收來自終端設(shè)備的可擴(kuò)展身份驗(yàn)證協(xié)議，所述可擴(kuò)展身份驗(yàn)證協(xié)議的擴(kuò)展字段中包括所述終端設(shè)備的配置信息；其中，所述配置信息包括：所述終端設(shè)備的硬件信息和/或與所述虛擬局域網(wǎng)系統(tǒng)相關(guān)的客戶端證書信息；

第一解析模塊，用于解析所述可擴(kuò)展身份驗(yàn)證協(xié)議，得到所述終端設(shè)備的配置信息，其中，所述可擴(kuò)展身份驗(yàn)證協(xié)議中還包括用戶的身份信息，所述身份信息用于表征是否準(zhǔn)許所述用戶訪問所述虛擬局域網(wǎng)系統(tǒng)；以及

確定模塊，用于基于所述配置信息，確定所述多個虛擬局域網(wǎng)中與所述終端設(shè)備相匹配的一個虛擬局域網(wǎng)，作為所述終端設(shè)備的準(zhǔn)入虛擬局域網(wǎng)。