[发明专利]网络准入方法、终端准入方法、网络准入装置和终端

权利要求书

1.一种网络准入方法，其中，包括以下步骤：

a1)接收终端的网络访问请求；

b1)获取所述网络访问请求的IP数据包头部的可选项字段，判断所述可选项字段是否为空，

如果所述可选项字段为空，则拒绝所述网络访问请求；

如果所述可选项字段不为空，则验证所述可选项字段中的ID号和IP地址是否合法，如果合法，则允许该终端访问网络，如果不合法，则拒绝所述网络访问请求。

2.根据权利要求1所述的网络准入方法，其中，在所述步骤a1）之前，还包括以下步骤：

a11)接收所述终端的登陆请求和IP地址，所述登陆请求包括账号和密码；

a12)验证所述账号、密码和IP地址是否合法，如果合法，则生成与该终端对应的ID号，并将该ID号发送到所述终端。

3.根据权利要求2所述的网络准入方法，其中，随机生成与该终端对应的ID号。

4.根据权利要求2所述的网络准入方法，其中，通过以下步骤生成与该终端对应的ID号：

为所述终端生成编号N，对于不同的终端生成不同的编号；

为所述终端生成个位尾数W，所述个位尾数W为0到9之间的任意整数；

生成随机数R，所述随机数的取值范围为：1～（2z-1-N*10-W）/10（L+1），其中，所述z为所述ID号的字节长度，所述L为编号N的位数；

根据以下公式计算ID号：ID号=R*（L+1）+L*10+W。

5.根据权利要求2-4中任一项所述的网络准入方法，其中，

所述步骤b1)还包括，在允许所述终端访问网络的情况下，记录所述 终端对所述网络的访问时间，当所述访问时间大于预定阈值时，再次生成与该终端对应的ID号，并将该ID号发送到所述终端。

6.根据权利要求2所述的网络准入方法，其中，在将该ID号发送到所述终端后，还包括以下步骤：

等待所述终端的确认消息，在接收到所述终端的确认消息之后，存储所述ID号，并将ID号启动信息发送所述终端。

7.根据权利要求1所述的网络准入方法，其中，在所述步骤b1)中，在所述可选项字段中的ID号和IP地址验证为合法时，通过将所述终端的网络资源请求转发到网络，以及将网络数据从所述网络转发到所述终端，来允许该终端访问网络。

8.一种终端准入方法，其中，包括以下步骤：

a2)接收终端的终端访问请求；

b2)获取所述终端访问请求的IP数据包头部的可选项字段，判断所述可选项字段是否为空，

如果所述可选项字段为空，则拒绝所述终端访问请求；

如果所述可选项字段不为空，则验证所述可选项字段中的ID号和IP地址是否合法，

如果合法，则允许所述终端访问，

如果不合法，则将所述可选项字段中的ID号和IP地址发送到网络准入装置，并接收所述网络准入装置的验证信息，

当所述网络准入装置的验证信息表示所述ID号和IP地址不合法时，则拒绝所述终端访问请求；

当所述网络准入装置的验证信息表示所述ID号和IP地址合法时，则允许所述终端访问。

9.根据权利要求8所述的终端准入方法，其中，

所述步骤b2)还包括：在允许所述终端访问的情况下，存储所述终端的ID号和IP地址。

10.一种网络准入装置，其中，终端准入装置包括：

网络访问请求接收模块，用于接收终端的网络访问请求；

验证模块，用于获取所述网络访问请求的IP数据包头部的可选项字段，判断所述可选项字段是否为空，

如果所述可选项字段为空，则拒绝所述网络访问请求；

如果所述可选项字段不为空，则验证所述可选项字段中的ID号和IP地址是否合法，如果合法，则允许该终端访问网络，如果不合法，则拒绝所述网络访问请求。

11.根据权利要求10所述的网络准入装置，其中，该终端准入装置还包括：

登陆信息接收模块，用于接收所述终端的登陆请求和IP地址，所述登陆请求包括账号和密码；

ID号生成模块，用于验证所述账号、密码和IP地址是否合法，如果合法，则生成与所述终端对应的ID号，并将所述ID号发送到所述终端。