[發明專利]一種設備識別方法、裝置、設備及機器可讀存儲介質

有效

• 申請號: 202011589686.4
• 申請日: 2020-12-29
• 公開（公告）號: CN112822160B
• 公開（公告）日: 2022-10-21
• 發明（設計）人: 邢新宇
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/5014;H04L12/46
• 代理公司: 暫無信息
• 代理人: 暫無信息

本公開提供一種設備識別方法、裝置、設備及機器可讀存儲介質，該方法包括：接收DHCP服務器發送的關聯于終端設備的待認證信息，根據待認證信息判斷終端設備的設備類型；為符合預設策略的終端設備建立用戶賬戶；使已建立用戶賬戶的終端設備被分配驗證失敗虛擬局域網的IP地址；所述終端設備用于根據被分配的IP地址和用戶賬戶，在下一周期發起獲取業務VLAN的IP地址的請求。通過本公開的技術方案，根據終端設備的信息來判定請求入網的終端設備是否為合法設備，若符合預設策略則為其開戶并分配Auth?Fail VLAN中的IP地址，可以完成業務VLAN的IP地址獲取并成功上線，從而完成對于終端設備的類型識別和自動上線，改善終端設備認證工作量大的問題。

技術領域

本公開涉及通信技術領域，尤其是涉及一種設備識別方法、裝置、設備及機器可讀存儲介質。

背景技術

AAA是(Authentication、Authorization、Accounting，驗證、授權和記賬)單元是一個能夠處理用戶訪問請求的服務器程序，也可以是某一臺具有AAA功能的服務器，提供驗證授權以及帳戶服務，主要目的是管理用戶訪問網絡服務器，對具有訪問權的用戶提供服務。AAA服務器通常同網絡訪問控制、網關服務器、數據庫以及用戶信息目錄等協同工作。

DHCP(Dynamic Host Configuration Protocol，動態主機配置協議)是一個局域網的網絡協議。指的是由服務器控制一段IP地址范圍，客戶機登錄服務器時就可以自動獲得服務器分配的IP地址和子網掩碼。默認情況下，DHCP作為Windows Server的一個服務組件不會被系統自動安裝，還需要管理員手動安裝并進行必要的配置。

隨著網絡規模的日益擴大及網絡接入安全性需求的日益增多，越來越多的網絡建設方案都要求終端通過認證系統認證后才能接入網絡。然而，由于終端規模龐大，如何收集終端信息，確認哪些終端為合法終端哪些終端為非法終端，如何為合法終端開戶，確保合法終端自動接入網絡、非法終端禁止接入網絡。在網絡開局及后期擴容時，無論是終端信息的收集統計及終端的認證開戶都需要很大的工作量。

發明內容

有鑒于此，本公開提供一種設備識別方法、裝置及電子設備、機器可讀存儲介質，以改善上述終端認證工作量大的問題。

具體地技術方案如下：

本公開提供了一種設備識別方法，應用于AAA單元，所述方法包括：接收DHCP服務器發送的關聯于終端設備的待認證信息，根據待認證信息判斷終端設備的設備類型；根據預設策略，為符合預設策略的終端設備建立用戶賬戶；使已建立用戶賬戶的終端設備被分配驗證失敗虛擬局域網的IP地址；所述終端設備用于根據被分配的驗證失敗VLAN的IP地址和在AAA單元建立的用戶賬戶，在下一周期發起獲取業務VLAN的IP地址的請求。

作為一種技術方案，所述接收DHCP服務器發送的關聯于終端設備的待認證信息，根據待認證信息判斷終端設備的設備類型，包括：解析待認證信息以獲取終端設備的指紋信息，比對終端設備的指紋信息和預先設立的指紋庫，根據比對結果判斷終端設備的設備類型。

作為一種技術方案，所述根據預設策略，為符合預設策略的終端設備建立用戶賬戶之前，包括：根據預設策略，丟棄關聯于未符合預設策略的終端設備的待認證信息。

作為一種技術方案，根據終端設備的地址信息、設備類型建立驗證庫；下線根據驗證庫判定的地址信息與設備類型不符的終端設備。

本公開同時提供了一種設備識別裝置，應用于AAA單元，所述裝置包括：類型模塊，用于接收DHCP服務器發送的關聯于終端設備的待認證信息，根據待認證信息判斷終端設備的設備類型；認證模塊，用于根據預設策略，為符合預設策略的終端設備建立用戶賬戶；管理模塊，用于使已建立用戶賬戶的終端設備被分配驗證失敗虛擬局域網的IP地址；所述終端設備用于根據被分配的驗證失敗VLAN的IP地址和在AAA單元建立的用戶賬戶，在下一周期發起獲取業務VLAN的IP地址的請求。