[發明專利]一種認證方法及裝置

有效

• 申請號: 202110336927.2
• 申請日: 2021-03-29
• 公開（公告）號: CN113114640B
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 鄭萍萍;宮玉
• 申請（專利權）人: 新華三大數據技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L12/46;H04L43/16
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種認證方法，其特征在于，應用于接入設備，包括：

向認證服務器發送用戶設備的認證請求；

接收所述認證服務器發送的認證通過報文，所述認證通過報文中包括用戶設備所屬的安全組標識，其中，所述安全組標識為虛擬局域網標識VLAN ID；

識別所述安全組標識，并判斷安全組標識是否大于預設閾值；

若所述安全組標識大于預設閾值，則分成兩部分讀取所述安全組標識，分成兩部分分別記錄拆分后的安全組標識與用戶信息的對應關系。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若所述安全組標識小于預設閾值，則直接記錄所述安全組標識與所述用戶信息的對應關系。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收所述用戶設備發送的業務報文；

識別所述業務報文中包括的用戶信息；

根據所述用戶信息以及所述對應關系確定與所述業務報文對應的安全組標識；

若所述安全組標識為拆分后的安全組標識，則根據拆分后的兩個安全組標識為所述業務報文封裝兩層虛擬局域網標簽vlan tag。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

若所述安全組標識不是拆分后的安全組標識，則根據該安全組標識為所述業務報文封裝一層vlan tag。

5.一種認證方法，其特征在于，應用于控制器，包括：

接收安全組的創建請求，根據所述安全組的創建請求為所述安全組分配安全組標識；

判斷所述安全組標識是否小于預設閾值，若大于所述預設閾值，則將所述安全組標識拆分；

建立拆分后的兩個安全組標識與雙層VLAN ID的對應關系；

根據拆分后的兩個安全組標識向匯聚設備下發雙層VLAN的配置。

6.一種認證裝置，其特征在于，包括：第一發送模塊、第一接收模塊、第一判斷模塊、記錄模塊；

第一發送模塊，用于向認證服務器發送用戶設備的認證請求；

第一接收模塊，用于接收所述認證服務器發送的認證通過報文，所述認證通過報文中包括用戶設備所屬的安全組標識，其中，所述安全組標識為虛擬局域網標識VLAN ID；

第一判斷模塊，用于識別所述安全組標識，并判斷安全組標識是否大于預設閾值；若所述安全組標識大于預設閾值，則分成兩部分讀取所述安全組標識，記錄模塊分成兩部分分別記錄拆分后的安全組標識與用戶信息的對應關系。

7.根據權利要求6所述的裝置，其特征在于，所述記錄模塊還用于在所述安全組標識小于預設閾值，則直接記錄所述安全組標識與所述用戶信息的對應關系。

8.根據權利要求6所述的裝置，其特征在于，所述第一接收模塊還用于接收所述用戶設備發送的業務報文；

所述裝置還包括識別模塊、確定模塊、封裝模塊；

其中，所述識別模塊用于識別所述業務報文中包括的用戶信息；

所述確定模塊根據所述用戶信息以及所述對應關系確定與所述業務報文對應的安全組標識；

若所述安全組標識為拆分后的安全組標識，則所述封裝模塊根據拆分后的兩個安全組標識為所述業務報文封裝兩層虛擬局域網標簽vlan tag。

9.根據權利要求8所述的裝置，其特征在于，所述封裝模塊還用于若所述安全組標識不是拆分后的安全組標識，則根據該安全組標識為所述業務報文封裝一層vlan tag。

10.一種認證裝置，其特征在于，包括：

第二接收模塊，用于接收安全組的創建請求，根據所述安全組的創建請求為所述安全組分配安全組標識；

第二判斷模塊，用于判斷所述安全組標識是否小于預設閾值，若大于所述預設閾值，則將所述安全組標識拆分；

映射模塊，用于建立拆分后的兩個安全組標識與雙層VLAN ID的對應關系；

第二發送模塊，根據拆分后的兩個安全組標識向匯聚設備下發雙層VLAN的配置。