[发明专利]访问控制方法、主机设备和标识路由器

权利要求书

1.一种访问控制方法，其特征在于，包括：

在主机设备认证通过后，获取所述主机设备的认证用户标识；

将所述认证用户标识与服务控制表中各服务表项中的用户实体标识进行匹配处理；

若所述认证用户标识与服务控制表中第一服务表项中的用户实体标识相匹配，则向所述主机设备发送第一服务表项通告报文，所述第一服务表项通告报文包含所述第一服务表项信息，以使所述主机设备根据所述第一服务表项信息进行访问控制处理。

2.根据权利要求1所述的访问控制方法，其特征在于，还包括：

若检测所述服务控制表增加第二服务表项，则将所述第二服务表项中的用户实体标识与各主机设备的认证用户标识相匹配，并向匹配成功的主机设备发送第二服务表项通告报文，所述第二服务表项通告报文包含第二服务表项信息且所述第二服务表项通告报文的报文类型为增加类型；

若检测所述服务控制表删除第三服务表项，则将所述第三服务表项中的用户实体标识与各主机设备的认证用户标识相匹配，并向匹配成功的主机设备发送第三服务表项通告报文，所述第三服务表项通告报文包含第三服务表项信息且所述第三服务表项通告报文的报文类型为删除类型。

3.根据权利要求1或2所述的访问控制方法，其特征在于，所述将所述认证用户标识与服务控制表中各服务表项中的用户实体标识进行匹配处理，包括：

根据所述各服务表项中的用户实体标识掩码长度n，对所述认证用户标识和用户实体标识进行匹配处理，若所述认证用户标识的前n位与所述用户实体标识相同，则所述认证用户标识和用户实体标识相匹配。

4.根据权利要求2所述的访问控制方法，其特征在于，所述第一服务表项信息、第二服务表项信息或者第三服务表项信息至少包括：

提供服务的设备标识、服务所使用的传输协议以及服务端口号。

5.一种访问控制方法，其特征在于，包括：

接收标识路由器发送的第一服务表项通告报文，所述第一服务表项通告报文包含与认证用户标识对应的第一服务表项信息；

根据所述第一服务表项信息生成与所述认证用户标识对应的访问控制表；

应用所述访问控制表进行访问控制处理。

6.根据权利要求5所述的访问控制方法，其特征在于，还包括：

接收所述标识路由器发送的第二服务表项通告报文，所述第二服务表项通告报文包含第二服务表项信息且所述第二服务表项通告报文的报文类型为增加类型，将所述第二服务表项信息添加到所述访问控制表中；或者，

接收所述标识路由器发送的第三服务表项通告报文，所述第三服务表项通告报文包含第三服务表项信息且所述第三服务表项通告报文的报文类型为删除类型，从所述访问控制表中删除所述第三服务表项信息。

7.一种标识路由器，其特征在于，包括：

获取模块，用于在主机设备认证通过后，获取所述主机设备的认证用户标识；

匹配模块，用于将所述认证用户标识与服务控制表中各服务表项中的用户实体标识进行匹配处理；

发送模块，用于若所述认证用户标识与服务控制表中第一服务表项中的用户实体标识相匹配，则向所述主机设备发送第一服务表项通告报文，所述第一服务表项通告报文包含所述第一服务表项信息，以使所述主机设备根据所述第一服务表项信息进行访问控制处理。

8.根据权利要求7所述的标识路由器，其特征在于，还包括：检测模块，用于检测所述服务控制表中是否增加或者删除服务表项；

所述匹配模块，用于若检测所述服务控制表增加第二服务表项，则将所述第二服务表项中的用户实体标识与各主机设备的认证用户标识相匹配；若检测所述服务控制表删除第三服务表项，则将所述第三服务表项中的用户实体标识与各主机设备的认证用户标识相匹配；

所述发送模块，用于向匹配成功的主机设备发送第二服务表项通告报文，所述第二服务表项通告报文包含第二服务表项信息且所述第二服务表项通告报文的报文类型为增加类型；或者向匹配成功的主机设备发送第三服务表项通告报文，所述第三服务表项通告报文包含第三服务表项信息且所述第三服务表项通告报文的报文类型为删除类型。