[发明专利]访问控制方法、接入控制装置和接入设备

权利要求书

1.一种访问控制方法，其特征在于，包括：

按照预设的时间间隔，向域名系统DNS服务器发送应用服务器IP地址获取请求；

获取所述DNS服务器返回的应用服务器的IP地址；

根据获取的所述应用服务器的IP地址更新接入设备的免认证地址。

2.根据权利要求1所述的方法，其特征在于，根据获取的所述应用服务器的IP地址更新接入设备的免认证地址，包括：

根据获取的所述应用服务器的IP地址更新本地保存的免认证地址；

根据更新后的本地保存的免认证地址更新至少一个接入设备的免认证地址。

3.根据权利要求2所述的方法，其特征在于，根据获取的所述应用服务器的IP地址更新本地保存的免认证地址，包括：

将获取的所述应用服务器的IP地址与本地保存的与所述应用服务器对应的免认证地址进行比对；

若获取的所述应用服务器的IP地址与本地保存的免认证地址不一致，则根据获取的所述应用服务器的IP地址更新本地保存的免认证地址。

4.根据权利要求2或3所述的方法，其特征在于，根据更新后的本地保存的免认证地址更新接入设备的免认证地址，包括：

将更新后的本地免认证地址发送给至少一个接入设备，以使所述至少一个接入设备更新存储的免认证地址。

5.一种访问控制方法，其特征在于，包括：

接收接入控制装置发送的更新后的免认证地址；

在接收到客户端在通过认证之前的访问请求时，判断所述访问请求中携带的目的IP地址是否为免认证地址；

若是，则允许所述客户端访问IP地址为所述目的IP地址的应用服务器。

6.一种接入控制装置，其特征在于，包括：

请求发送模块，用于按照预设的时间间隔，向域名系统DNS服务器发送应用服务器IP地址获取请求；

获取模块，用于获取所述DNS服务器返回的应用服务器的IP地址；

更新模块，用于根据获取的所述应用服务器的IP地址更新接入设备的免认证地址。

7.根据权利要求6所述的接入控制装置，其特征在于，更新模块，包括：

第一更新单元，用于根据获取的所述应用服务器的IP地址更新本地保存的免认证地址；

第二更新单元，用于根据更新后的本地保存的免认证地址更新至少一个接入设备的免认证地址。

8.根据权利要求7所述的接入控制装置，其特征在于，所述第一更新单元，包括：

比对子单元，用于将获取的所述应用服务器的IP地址与本地保存的与所述应用服务器对应的免认证地址进行比对；

本地更新子单元，用于当所述比对子单元确定获取的所述应用服务器的IP地址与本地保存的免认证地址不一致时，根据获取的所述应用服务器的IP地址更新本地保存的免认证地址。

9.根据权利要求7或8所述的接入控制装置，其特征在于，所述第二更新单元，用于：

将更新后的本地免认证地址发送给至少一个接入设备，以使所述至少一个接入设备更新存储的免认证地址。

10.一种接入设备，其特征在于，包括：

免认证地址接收模块，用于接收接入控制装置发送的更新后的免认证地址；

判断模块，用于在接收到客户端在通过认证之前的访问请求时，判断所述访问请求中携带的目的IP地址是否为免认证地址；

放通模块，用于当所述判断模块确定所述访问请求中携带的目的IP地址为免认证地址时，允许所述客户端访问IP地址为所述目的IP地址的应用服务器。