[发明专利]认证方法、装置、设备及介质

权利要求书

1.一种用于无线控制器的认证方法，包括：

在用户联网时，为用户分配IP地址；

接收所述用户的访问请求，其中，所述访问请求包括所述用户的身份信息、所述分配的IP地址及访问资源请求；

根据所述身份信息及所述IP地址判断所述用户是否为本地用户；

在所述用户为本地用户的情况下，将所述访问请求发送至本地认证服务器进行认证，在所述用户为漫游用户的情况下，将所述访问请求发送至远程认证服务器进行认证；

接收认证结果，根据所述认证结果判断所述用户的访问权限，根据所述访问资源请求及所述IP地址允许具有访问权限的用户访问资源。

2.根据权利要求1所述的方法，其中，所述根据所述访问资源请求及所述IP地址允许具有访问权限的用户访问资源，包括：

在所述IP地址为IPv4地址的情况下，将所述IP地址发送至IVI设备进行两次IVI地址转换，得到所述IPv4对应的新的IP地址，以使得所述用户根据所述IPv4对应的新的IP地址访问资源；

在所述IP地址为IPv6地址的情况下，将所述IP地址发送至IVI设备进行一次IVI地址转换，得到所述IPv6对应的新的IP地址，以使得所述用户根据所述IPv6对应的新的IP地址访问资源。

3.根据权利要求1所述的方法，其中，所述根据所述身份信息及所述IP地址判断所述用户是否为本地用户，包括：

根据所述身份信息的后缀名及所述IP地址所属的区域判断所述用户是否为本地用户。

4.根据权利要求1所述的方法，其中，所述在所述用户为漫游用户的情况下，将所述访问请求发送至远程认证服务器进行认证，包括：

根据所述身份信息的后缀名判断所述用户是否为第一用户，将所述第一用户对应的访问请求发送至所述第一认证服务器进行认证，将非第一用户对应的访问请求发送至除所述第一认证服务器的其它所述远程认证服务器进行认证。

5.根据权利要求1所述的方法，所述方法还包括：

建立所述IP地址及所述IP地址经IVI地址转换后得到的新的地址的对应关系。

6.根据权利要求1所述的方法，所述方法还包括：

根据所述用户的类型，分配不同的虚拟局域网。

7.一种用于无线控制器的认证装置，包括：

分配模块，用于在用户联网时，为用户分配IP地址；

第一接收模块，用于接收所述用户的访问请求，其中，所述访问请求包括所述用户的身份信息、所述分配的IP地址及访问资源请求；

判断模块，用于根据所述身份信息及所述IP地址判断所述用户是否为本地用户；

发送模块，用于在所述用户为本地用户的情况下，将所述访问请求发送至本地认证服务器进行认证，在所述用户为漫游用户的情况下，将所述访问请求发送至远程认证服务器进行认证；

第二接收模块，用于接收认证结果，根据所述认证结果判断所述用户的访问权限，根据所述访问资源请求及所述IP地址允许具有访问权限的用户访问资源。

8.一种认证设备，包括：

客户端，用于发送访问请求，其中，所述访问请求包括所述用户的身份信息、IP地址及访问资源请求；

无线控制器，用于在用户联网时，为用户分配所述IP地址，并根据所述身份信息及所述IP地址判断所述用户是否为本地用户；

本地认证服务器，用于在所述用户为本地用户的情况下，接收所述无线控制器发送的所述用户的访问请求，并根据所述访问请求对所述用户进行认证；

远程认证服务器，用于在所述用户为漫游用户的情况下，接收所述无线控制器发送的所述用户的访问请求，并根据所述访问请求对所述用户进行认证；

所述无线控制器，还用于接收所述本地认证服务器或所述远程认证服务器返回的认证结果，并根据所述认证结果判断所述用户的访问权限，根据所述访问资源请求及所述IP地址允许具有访问权限的用户访问资源；

IVI设备，用于在所述具有访问权限的用户访问资源时，对所述具有访问权限的用户对应的IP地址进行IVI转换。