[发明专利]认证和访问控制系统及方法

权利要求书

1.一种认证和访问控制系统，包括客户端、连接控制装置、认证配置信息服务器、Kerberos服务器、和网络接入控制器，其中，客户端在认证前只能访问认证网络，认证成功后能够访问授权访问网络；连接控制装置用于控制客户端连接认证网络或授权访问网络；认证配置信息服务器用于提供Kerberos服务器和网络接入控制器的地址信息；Kerberos服务器用于统一管理认证信息；网络接入控制器用于根据认证结果控制连接控制装置；以及

其中，客户端与连接控制装置连接，触发连接控制装置向网络接入控制器进行客户端MAC地址与连接控制装置IP地址之间的对应关系的注册，生成认证用的客户端IP地址，客户端从认证配置信息服务器获取Kerberos服务器和网络接入控制器的地址信息，向Kerberos服务器发送认证请求，Kerberos认证完成后，客户端向网络接入控制器请求对授权访问网络进行访问，网络接入控制器对客户端的请求授权，并控制连接控制装置将认证成功的客户端从认证网络切换到授权访问网络。

2.根据权利要求1所述的认证和访问控制系统，客户端与连接控制装置连接时，触发连接控制装置采用自动注册的方式向网络接入控制器进行客户端MAC地址与连接控制装置IP地址之间的对应关系的注册。

3.根据权利要求1所述的认证和访问控制系统，连接控制装置发送路由器广播，客户端接收该路由器广播以获取认证用的IPv6前缀，从而生成认证用的客户端IPv6地址。

4.根据权利要求1所述的认证和访问控制系统，客户端采用自动获取的方式从认证配置信息服务器获取Kerberos服务器和网络接入控制器的地址信息。

5.根据权利要求1所述的认证和访问控制系统，客户端从认证网络切换到授权访问网络时，网络接入控制器触发连接控制装置发送路由器广播，客户端接收该路由器广播以执行IP地址的自动更新，从而生产新的客户端IP地址。

6.根据权利要求1至5任一项所述的认证和访问控制系统，客户端与授权访问网络之间发生链路故障时，连接控制装置将该链路故障通知给网络接入控制器，网络接入控制器控制连接控制装置将客户端从授权访问网络切换到认证网络。

7.根据权利要求1至5任一项所述的认证和访问控制系统，根据认证结果，将没有认证成功的客户端和认证成功的客户端分成两个虚拟局域网并进行通信隔离。

8.一种通过认证和访问控制系统执行的认证和访问控制方法，所述认证和访问控制系统包括客户端、连接控制装置、认证配置信息服务器、Kerberos服务器、和网络接入控制器，其中，客户端在认证前只能访问认证网络而认证成功后能够访问授权访问网络；连接控制装置用于控制客户端连接认证网络或授权访问网络；认证配置信息服务器用于提供Kerberos服务器和网络接入控制器的地址信息；Kerberos服务器用于统一管理认证信息；网络接入控制器用于根据认证结果来控制连接控制装置，所述方法包括以下步骤：

客户端与连接控制装置连接，触发连接控制装置向网络接入控制器进行客户端MAC地址与连接控制装置IP地址之间的对应关系的注册；

生成认证用的客户端IP地址；

客户端从认证配置信息服务器获取Kerberos服务器和网络接入控制器的地址信息；

客户端向Kerberos服务器发送Kerberos认证请求信息，以进行Kerberos认证；

Kerberos服务器向认证成功的客户端发送网络接入控制器服务票证；

客户端利用该网络接入控制器服务票证向网络接入控制器请求对授权访问网络进行访问；

网络接入控制器解读该网络接入控制器服务票证，若解读成功，则控制连接控制装置将认证成功的客户端从认证网络切换到授权访问网络。

9.根据权利要求8所述的认证和访问控制方法，客户端与连接控制装置连接时，触发连接控制装置采用自动注册的方式向网络接入控制器进行客户端MAC地址与连接控制装置IP地址之间的对应关系的注册。

10.根据权利要求8所述的认证和访问控制方法，其中所述认证和访问控制系统中的连接控制装置发送路由器广播，客户端接收该路由器广播以获取认证用的IPv6前缀，从而生成认证用的客户端IPv6地址。