[发明专利]一种接入控制方法及装置

权利要求书

1.一种接入控制方法，其特征在于该方法包括，在模板的自定义字段写入与接入控制相关的特定字段，并在接入策略表规则的自定义字段写入特定值；根据所述模板提取不同类型报文的信息，并构成该报文的关键字，将所述报文特定字段的数值写入关键字的自定义字段，将该关键字与所述规则进行匹配，根据匹配的结果进行预先定义的行为操作。

2.根据权利要求1所述的接入控制方法，其特征在于，根据所述模板提取不同类型报文信息的步骤中，所述不同类型报文包括IPv4报文和地址解析协议报文。

3.根据权利要求2所述的接入控制方法，其特征在于，在所述模板的自定义字段写入与接入控制相关的特定字段的步骤中，对于地址解析协议报文的模板，在所述自定义字段写入发送者IP地址字段的信息；对于IPv4报文的模板，在所述自定义字段写入源IP地址字段的信息。

4.根据权利要求3所述的接入控制方法，其特征在于，在接入策略表规则的自定义字段写入特定值的步骤中，在所述规则的自定义字段中写入允许接入的IP地址信息。

5.根据权利要求4所述的接入控制方法，其特征在于，将所述报文特定字段的数值写入关键字的自定义字段步骤中，对于地址解析协议报文，将所述发送者IP地址信息写入所述关键字的自定义字段中；对于IPv4报文，将所述源IP地址信息写入所述关键字的自定义字段中。

6.根据权利要求5所述的接入控制方法，其特征在于，将该关键字与所述规则进行匹配的步骤中，所述匹配包括匹配所述关键字自定义字段中的数值与所述规则自定义字段中的数值。

7.根据权利要求5所述的接入控制方法，其特征在于，如果所述关键字与所述规则匹配成功，则进行预先定义的行为操作是指，允许所述报文接入。

8.根据权利要求5所述的接入控制方法，其特征在于，如果所述关键字与所述规则匹配不成功，则将该关键字与其它规则相匹配，如果匹配成功则进行与所述其它规则相应的行为操作。

9.一种接入控制装置，其特征在于该装置包括，模板修改单元，模板单元，提取单元，接入策略修改单元，接入策略表单元，匹配单元，行为单元；

所述模板修改单元在所述模板单元的自定义字段写入与接入控制相关的特定字段；所述接入策略修改单元在所述接入策略表单元规则的自定义字段写入特定值；所述提取单元根据所述模板单元中的模板提取不同类型报文的信息，并构成该报文的关键字，将所述报文特定字段的数值写入关键字的自定义字段；所述匹配单元将所述提取单元输出的关键字与所述接入策略表单元中的规则进行匹配，并将匹配结果传送给所述行为单元进行处理。

10.根据权利要求9所述的接入控制装置，其特征在于，所述不同类型报文包括IPv4报文和地址解析协议报文。