[发明专利]一种在网络接入控制系统中透传IPv6地址的方法

权利要求书

1.一种网络接入控制系统中透传IPV6的方法，应用于包括客户端、接入设备、策略服务器和RADIUS服务器的网络接入控制系统中，其特征在于，所述RADIUS服务器向客户端发送一个Access-Challenge报文，其中携带一个EAP-Message属性，在该EAP-Message中的EAP Request报文的Expanded Types中携带策略服务器的IPv6地址与监听端口。

2.如权利要求1所述的方法，其特征在于，所述RADIUS服务器向客户端发送一个Access-Challenge报文，是发生在客户端RADIUS认证成功后但在RADIUS服务器发送Access-Accept报文前。

3.如权利要求2所述的方法，其特征在于，所述EAP Request报文的Expanded Types中携带策略服务器的IPv6地址与监听端口，具体是通过自定义Expanded Types中的Vendor-Type和Vendor data属性来实现。

4.如权利要求3所述的方法，其特征在于，所述EAP Request报文的Expanded Types的Vendor-Type和Vendor data属性自定义扩展如下：

将Vendor-Type设置为类型A，将其定义为策略服务器IPV6地址，对应的Vendor data设置为该IPv6地址；

将Vendor-Type设置为类型B，将其定义为策略服务器监听的端口，其对应的Vendor data设置为该端口；

将Vendor-Type设置为类型C，定义为表示是否收到策略服务器IPv6地址，其对应的Vendor data设置为是否收到的标识；

将Vendor-Type设置为类型D，定义为表示是否收到策略服务器监听的端口，其对应的Vendor data设置为是否收到的标识。

5.如权利要求4所述的方法，其特征在于，当所述RADIUS认证服务器向客户端发送Access-Challenge报文时，在EAP Request报文中，将Code值设为1，表示为EAP Request报文；将Type设置为254，表示为EAP Request报文中的Expanded Types；在Type-Data字段中顺次填入前述自定义的扩展类型A及其对应的Vendor data和类型B及其对应的Vendor data。

6.如权利要求1~5所述的任何一种方法，其特征在于，所述客户端在接收到RADIUS服务器发送的Access-Challenge报文后，从所述EAP-Message属性中的EAP Request报文的Expanded Types解析出策略服务器的IPv6地址和监听端口Port，并回应一个EAP Response报文，携带确认其收到策略服务器的IPv6地址和监听端口的属性。