[发明专利]一种终端授权方法、装置、系统、设备及可读存储介质

权利要求书

1.一种终端授权方法，用于认证服务器，其特征在于，包括：

获取待授权终端对应的DHCP特征信息以及唯一性标识，所述DHCP特征信息与所述认证服务器下发至待授权终端的授权策略相对应；

解析所述DHCP特征信息，确定所述待授权终端的设备信息，并存储所述唯一性标识和所述设备信息，所述设备信息包括终端类型和/或终端操作系统；

当接收到所述待授权终端的认证请求时，基于所述认证请求为所述待授权终端匹配相应的授权策略，所述认证请求中携带所述待授权终端的唯一性标识。

2.根据权利要求1所述的方法，其特征在于，所述基于所述认证请求为所述待授权终端匹配相应的授权策略，包括：

解析所述认证请求，确定所述待授权终端的唯一性标识，所述认证请求基于802.1X生成；

基于所述唯一性标识与所述设备信息的对应关系，确定与所述唯一性标识对应的所述设备信息；

根据所述设备信息确定所述待授权终端的授权策略。

3.根据权利要求1所述的方法，其特征在于，所述基于所述唯一性标识与所述设备信息的对应关系，确定与所述唯一性标识对应的所述设备信息，包括：

获取所述唯一性标识与所述设备信息的对应关系；

根据所述唯一性标识查询对应于所述待授权终端的设备信息。

4.根据权利要求1-3任一项所述的方法，其特征在于，还包括：

将所述授权策略下发至待所述待授权终端。

5.一种终端授权方法，用于DHCP服务器，其特征在于，所述DHCP服务器与待授权终端连接，所述待授权终端置入Guest VLAN中，所述终端授权方法包括：

接收所述待授权终端基于所述Guest VLAN触发的DHCP请求；

根据所述DHCP请求触发所述待授权终端的DHCP特征信息以及唯一性标识的回调；

将所述待授权终端的DHCP特征信息以及唯一性标识发送至认证服务器，以使所述认证服务器为所述待授权终端匹配授权策略。

6.一种终端授权装置，用于认证服务器，其特征在于，包括：

获取模块，用于获取待授权终端对应的DHCP特征信息以及唯一性标识，所述DHCP特征信息与所述服务器下发至待授权终端的授权策略相对应；

解析模块，用于解析所述DHCP特征信息，确定所述待授权终端的设备信息，并存储所述唯一性标识和所述设备信息，所述设备信息包括终端类型和/或终端操作系统；

匹配模块，用于当接收到所述待授权终端的认证请求时，基于所述认证请求为所述待授权终端匹配相应的授权策略，所述认证请求中携带所述待授权终端的唯一性标识。

7.一种终端授权装置，用于DHCP服务器，其特征在于，所述DHCP服务器与待授权终端连接，所述待授权终端置入Guest VLAN中，所述终端授权装置包括：

接收模块，用于接收所述待授权终端基于所述Guest VLAN触发的DHCP请求；

回调模块，用于根据所述DHCP请求触发所述待授权终端的DHCP特征信息以及唯一性标识的回调；

发送模块，用于将所述待授权终端的DHCP特征信息以及唯一性标识发送至认证服务器，以使所述认证服务器为所述待授权终端匹配授权策略。

8.一种终端授权系统，其特征在于，包括：

待授权终端，所述待授权终端置入于Guest VLAN中；

DHCP服务器，与所述待授权终端通信连接，所述DHCP服务器用于执行权利要求5所述的终端授权方法；

认证服务器，与所述DHCP服务器通信连接，所述认证服务器用于执行权利要求1-4任一项所述的终端授权方法。

9.一种电子设备，其特征在于，包括：

存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器中存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行权利要求1-4任一项所述的终端授权方法，或执行权利要求5所述的终端授权方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使计算机执行权利要求1-4任一项所述的终端授权方法，或执行权利要求5所述的终端授权方法。