[发明专利]认证方法、装置、系统及介质

权利要求书

1.一种认证方法，包括：

预先配置DHCP地址池，以根据所述DHCP地址池为用户分配DHCP IP地址；

获取用户的登录请求，所述登录请求包括所述用户的登录信息；

根据所述登录信息判断所述用户是否为本地用户；

当所述用户为本地用户时，将所述登录请求发送至本地服务器进行认证，接收所述本地服务器返回的第一认证结果，并根据所述第一认证结果处理所述登录请求；

当所述用户不是本地用户时，将所述登录请求发送至远程服务器进行认证，接收所述远程服务器返回的第二认证结果，并根据所述第二认证结果处理所述登录请求，其中，

为所述用户分配的DHCP IP地址是IPv4地址时，所述方法还包括：

对所述IPv4地址进行两次IVI转换，以将所述IPv4地址转换为工程中心IPv4地址，

当所述第二认证结果为认证通过时，所述根据所述第二认证结果处理所述登录请求，包括：

允许所述用户根据所述工程中心IPv4地址访问资源；

为所述用户分配的DHCP IP地址是IPv6地址时，所述方法还包括：

对所述IPv6地址进行一次IVI转换，以将所述IPv6地址转换为工程中心IPv6地址，

当所述第二认证结果为认证通过时，所述根据所述第二认证结果处理所述登录请求，包括：

允许所述用户根据所述工程中心IPv6地址访问资源。

2.根据权利要求1所述的认证方法，其中，所述登录信息包括所述用户的身份信息以及DHCP IP地址，所述根据所述登录信息判断所述用户是否为本地用户，包括：

根据所述身份信息的后缀名以及所述DHCP IP地址所属区域判断所述用户是否为本地用户。

3.根据权利要求1所述的认证方法，其中，当所述用户是本地用户，且所述第一认证结果为认证通过时，所述根据所述第一认证结果处理所述登录请求，包括：

允许所述用户利用本地链路访问资源。

4.根据权利要求1所述的认证方法，其中，所述远程服务器包括第一认证服务器和根认证服务器，所述当所述用户不是本地用户时，将所述登录请求发送至远程服务器进行认证，包括：

根据所述登录信息判断所述用户是否为第一用户；

当所述用户为第一用户时，将所述登录请求发送至所述第一认证服务器进行认证；

当所述用户不是第一用户时，将所述登录请求发送至所述根认证服务器进行认证。

5.一种认证装置，包括：

无线AC，用于预先配置DHCP地址池，以根据所述DHCP地址池为用户分配DHCP IP地址；

获取模块，用于获取用户的登录请求，所述登录请求包括所述用户的登录信息；

判断模块，用于根据所述登录信息判断所述用户是否为本地用户；

本地认证模块，用于当所述用户为本地用户时，将所述登录请求发送至本地服务器进行认证，接收所述本地服务器返回的第一认证结果，并根据所述第一认证结果处理所述登录请求；

远程认证模块，用于当所述用户不是本地用户时，将所述登录请求发送至远程服务器进行认证，接收所述远程服务器返回的第二认证结果，并根据所述第二认证结果处理所述登录请求，其中，

为所述用户分配的DHCP IP地址是IPv4地址时，还包括：

对所述IPv4地址进行两次IVI转换，以将所述IPv4地址转换为工程中心IPv4地址，

当所述第二认证结果为认证通过时，所述根据所述第二认证结果处理所述登录请求，包括：

允许所述用户根据所述工程中心IPv4地址访问资源；

为所述用户分配的DHCP IP地址是IPv6地址时，还包括：

对所述IPv6地址进行一次IVI转换，以将所述IPv6地址转换为工程中心IPv6地址，

当所述第二认证结果为认证通过时，所述根据所述第二认证结果处理所述登录请求，包括：

允许所述用户根据所述工程中心IPv6地址访问资源。

6.一种认证系统，包括：

存储器；

处理器，所述处理器运行程序，以执行根据权利要求1～4中任一项所述的方法。

7.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行根据权利要求1～4中任一项所述的方法。