[發明專利]一種控制用戶進行認證的方法及設備

有效

• 申請號: 202010730917.2
• 申請日: 2020-07-27
• 公開（公告）號: CN111953663B
• 公開（公告）日: 2022-10-21
• 發明（設計）人: 楊高;趙海峰
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L45/74;H04L45/745
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種控制用戶進行認證的方法，其特征在于，所述方法包括：

基于未認證分類標識設置接入控制表的認證重定向表項；

基于所述未認證分類標識在所述接入控制表設置拒絕表項；所述拒絕表項的優先級低于所述重定向表項的優先級；

將二層轉發表中學習的所有入口認證未完成用戶的MAC地址表項設置所述未認證分類標識；

根據所述入口認證重定向表項，將所有所述入口認證未通過用戶發往網站服務器的請求重定向到入口認證；

根據所述拒絕表項，拒絕所有所述入口認證未完成用戶訪問網絡。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在三層轉發表中記錄學習的主機路由；

識別每個所述主機路由所屬網段對應的三層分類標識；

將識別的三層分類標識記錄于對應的主機路由表項。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

獲取入口認證通過用戶的MAC地址；

刪除所述入口認證通過用戶的MAC地址表項中的所述未認證分類標識；

獲取入口認證失敗用戶的MAC地址；

將所述入口認證失敗用戶的MAC地址表項的出端口修改為無效端口并刪除所述未認證分類標識。

4.根據權利要求3所述的方法，其特征在于，

基于來自所述入口認證通過用戶的三層報文的源IP地址查找所述三層轉發表；

獲取所述源IP地址匹配的主機路由表項的終端節點組標識；

根據獲取的終端節點組標識查找所述接入控制表；

根據匹配于獲取的終端節點組標識的用戶表項允許所述入口認證通過用戶訪問網絡。

5.根據權利要求3所述的方法，其特征在于，在二層轉發表中記錄所有未認證用戶的MAC地址表項之前，所述方法還包括：

為IPv4地址族的不同網段設置不同的三層分類標識，為每個三層分類標識設置一個終端節點組標識；或，

為IPv6地址族的不同網段設置不同的三層分類標識；為每個三層分類標識設置一個終端節點組標識；或，

為所述IPv4地址族的一個或多個網段和所述IPv6地址族的一個或多個網段設置同一個網段類標識，為每個所述三層分類標識設置一個終端節點組標識。

6.一種控制用戶進行認證的設備，其特征在于，所述設備包括：

設置模塊，基于未認證分類標識設置接入控制表的認證重定向表項；基于所述未認證分類標識在所述接入控制表設置拒絕表項；所述拒絕表項的優先級低于所述認證重定向表項的優先級；將二層轉發表中學習的所有入口認證未完成用戶的MAC地址表項設置所述未認證分類標識；

轉發模塊，用于根據所述認證重定向表項，將所有所述入口認證未通過用戶發往網站服務器的請求重定向到入口認證；根據所述拒絕表項，拒絕所有所述入口認證未完成用戶訪問網絡。

7.根據權利要求6所述的設備，其特征在于，所述設備還包括：表項模塊，用于在三層轉發表中記錄學習的主機路由；

所述設置模塊，還用于識別每個所述主機路由所屬網段對應的三層分類標識；將識別的三層分類標識記錄于對應的主機路由表項。

8.根據權利要求7所述的設備，其特征在于，

所述設置模塊，還用于獲取入口認證通過用戶的MAC地址以及入口認證失敗用戶的MAC地址；刪除所述入口認證通過用戶的MAC地址表項中的所述未認證分類標識以及將所述入口認證失敗用戶的MAC地址表項的出端口修改為無效端口并刪除所述入口認證失敗用戶的MAC地址表項的所述未認證分類標識。

9.根據權利要求8所述的設備，其特征在于，

所述轉發模塊，還用于基于來自所述入口認證通過用戶的三層報文的源IP地址查找所述三層轉發表；獲取所述源IP地址匹配的主機路由表項的終端節點組標識；根據獲取的終端節點組標識查找所述接入控制表；根據匹配于獲取的終端節點組標識的用戶表項允許所述入口認證通過用戶訪問網絡。

10.根據權利要求8所述的設備，其特征在于，

所述設置模塊，還用于為IPv4地址族的不同網段設置不同的三層分類標識，為每個三層分類標識設置一個終端節點組標識；或，

所述設置模塊，還用于為IPv6地址族的不同網段設置不同的三層分類標識；為每個三層分類標識設置一個終端節點組標識；或，

所述設置模塊，還用于為所述IPv4地址族的一個或多個網段和所述IPv6地址族的一個或多個網段設置同一個網段類標識，為每個所述三層分類標識設置一個終端節點組標識。