[发明专利]一种认证方法及装置

权利要求书

1.一种认证方法，其特征在于，应用于接入设备，包括：

向认证服务器发送用户设备的认证请求；

接收所述认证服务器发送的认证通过报文，所述认证通过报文中包括用户设备所属的安全组标识，其中，所述安全组标识为虚拟局域网标识VLAN ID；

识别所述安全组标识，并判断安全组标识是否大于预设阈值；

若所述安全组标识大于预设阈值，则分成两部分读取所述安全组标识，分成两部分分别记录拆分后的安全组标识与用户信息的对应关系。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述安全组标识小于预设阈值，则直接记录所述安全组标识与所述用户信息的对应关系。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述用户设备发送的业务报文；

识别所述业务报文中包括的用户信息；

根据所述用户信息以及所述对应关系确定与所述业务报文对应的安全组标识；

若所述安全组标识为拆分后的安全组标识，则根据拆分后的两个安全组标识为所述业务报文封装两层虚拟局域网标签vlan tag。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若所述安全组标识不是拆分后的安全组标识，则根据该安全组标识为所述业务报文封装一层vlan tag。

5.一种认证方法，其特征在于，应用于控制器，包括：

接收安全组的创建请求，根据所述安全组的创建请求为所述安全组分配安全组标识；

判断所述安全组标识是否小于预设阈值，若大于所述预设阈值，则将所述安全组标识拆分；

建立拆分后的两个安全组标识与双层VLAN ID的对应关系；

根据拆分后的两个安全组标识向汇聚设备下发双层VLAN的配置。

6.一种认证装置，其特征在于，包括：第一发送模块、第一接收模块、第一判断模块、记录模块；

第一发送模块，用于向认证服务器发送用户设备的认证请求；

第一接收模块，用于接收所述认证服务器发送的认证通过报文，所述认证通过报文中包括用户设备所属的安全组标识，其中，所述安全组标识为虚拟局域网标识VLAN ID；

第一判断模块，用于识别所述安全组标识，并判断安全组标识是否大于预设阈值；若所述安全组标识大于预设阈值，则分成两部分读取所述安全组标识，记录模块分成两部分分别记录拆分后的安全组标识与用户信息的对应关系。

7.根据权利要求6所述的装置，其特征在于，所述记录模块还用于在所述安全组标识小于预设阈值，则直接记录所述安全组标识与所述用户信息的对应关系。

8.根据权利要求6所述的装置，其特征在于，所述第一接收模块还用于接收所述用户设备发送的业务报文；

所述装置还包括识别模块、确定模块、封装模块；

其中，所述识别模块用于识别所述业务报文中包括的用户信息；

所述确定模块根据所述用户信息以及所述对应关系确定与所述业务报文对应的安全组标识；

若所述安全组标识为拆分后的安全组标识，则所述封装模块根据拆分后的两个安全组标识为所述业务报文封装两层虚拟局域网标签vlan tag。

9.根据权利要求8所述的装置，其特征在于，所述封装模块还用于若所述安全组标识不是拆分后的安全组标识，则根据该安全组标识为所述业务报文封装一层vlan tag。

10.一种认证装置，其特征在于，包括：

第二接收模块，用于接收安全组的创建请求，根据所述安全组的创建请求为所述安全组分配安全组标识；

第二判断模块，用于判断所述安全组标识是否小于预设阈值，若大于所述预设阈值，则将所述安全组标识拆分；

映射模块，用于建立拆分后的两个安全组标识与双层VLAN ID的对应关系；

第二发送模块，根据拆分后的两个安全组标识向汇聚设备下发双层VLAN的配置。