[发明专利]一种访问控制方法及系统以及相关设备

权利要求书

1、一种访问控制方法，其特征在于，包括：

接收访问请求消息，所述访问请求消息携带RADIUS客户端请求进行访问的至少一个应用业务类型；

查询与所述至少一个应用业务类型对应的具体访问策略；

当查询到所述具体访问策略时，向RADIUS客户端发送包含所述具体访问策略的访问接受响应消息。

2、如权利要求1所述的访问控制方法，其特征在于，所述应用业务类型由所述访问请求消息中的应用业务类型属性承载。

3、如权利要求2所述的访问控制方法，其特征在于，还包括：

当未查询到与所述至少一个应用业务类型对应的具体访问策略时，向RADIUS客户端发送访问拒绝响应消息。

4、一种访问控制系统，其特征在于，包括：

RADIUS客户端，用于向RADIUS服务器发送包含至少一个应用业务类型的访问请求消息，从接收到的访问接受响应消息中获取具体访问策略，根据所述具体访问策略对所述至少一个应用业务进行访问；

RADIUS服务器，用于接收RADIUS客户端发送的所述访问请求消息，查询与所述至少一个应用业务类型对应的具体访问策略，向所述RADIUS客户端发送包含所述具体访问策略的访问接受响应消息。

5、如权利要求4所述的访问控制系统，其特征在于，所述RADIUS服务器还用于当没有查询到与所述访问请求消息中的至少一个应用业务类型对应的具体访问策略时，则向所述RADIUS客户端发送访问拒绝响应消息。

6、一种RADIUS服务器，其特征在于，包括：

访问请求消息接收单元，用于接收RADIUS客户端发送的包含至少一个应用业务类型的访问请求消息；

查询单元，用于查询与所述至少一个应用业务类型对应的具体访问策略；

封装单元，用于当查询单元查询到与所述至少一个应用业务类型对应的具体访问策略时将所述具体访问策略携带于访问接受响应消息中；

访问接受响应消息发送单元，用于向所述RADIUS客户端发送包含所述具体访问策略的访问接受响应消息。

7、如权利要求6所述的RADIUS服务器，其特征在于，所述RADIUS服务器还包括：访问拒绝响应消息发送单元，用于当查询单元未查询到与所述至少一个应用业务类型对应的具体访问策略时向所述RADIUS客户端发送访问拒绝响应消息。

8、一种RADIUS客户端，其特征在于，包括：

访问接受响应消息接收单元，用于接收RADIUS服务器发送的访问接受响应消息，所述访问接受响应消息中包含至少一个应用业务类型对应的具体访问策略；

获取单元，用于根据从访问接受响应消息接收单元接收到的访问接受响应消息中获取所述具体访问策略；

访问执行单元，用于获得所述具体访问策略对应的访问对象和访问权限对所述至少一个应用业务进行访问。

9、如权利要求8所述的RADIUS客户端，其特征在于，所述RADIUS客户端还包括：

访问拒绝响应消息接收单元，用于接收RADIUS服务器发送的访问拒绝响应消息。

访问拒绝单元，用于拒绝用户对应用业务的访问。