[发明专利]一种访问控制方法、接入设备及系统

摘要

本发明公开了访问控制方法、接入设备及系统，包括：接收访问请求，获取IP地址和MAC地址；当MAC地址已经绑定、与MAC地址进行绑定的绑定端口与当前端口不相同、MAC地址与绑定端口的绑定关系为无效时，删除MAC地址与绑定端口的绑定关系，建立与当前端口的绑定关系；当MAC地址没有绑定、当前端口上绑定的MAC地址的数量已经达到最大值、且当前端口上的绑定关系中包含无效的绑定关系时，删除无效的绑定关系，建立MAC地址与当前端口的绑定关系。本发明公开的访问控制方法，通过对绑定关系有效性的检测判定接收的协议请求是地址欺骗还是正常的业务需要导致的合法地址迁移，实现了即满足安全特性的需要，又满足特殊场景的需求。

主权项

一种访问控制方法，其特征在于，包括：接收访问请求，获取用户的网络协议IP地址和用户的介质访问控制MAC地址；当所述MAC地址已经绑定、与所述MAC地址进行绑定的绑定端口与接收访问请求的当前端口不相同、且所述MAC地址与所述绑定端口间的绑定关系为无效时，删除所述MAC地址与所述绑定端口间的绑定关系，建立所述MAC地址与所述当前端口的绑定关系，允许用户访问；当所述MAC地址没有绑定、所述当前端口上绑定的MAC地址的数量已经达到最大值、且所述当前端口与所述当前端口上绑定的MAC地址间的绑定关系中包含无效的绑定关系时，删除所述无效的绑定关系，建立所述MAC地址与所述当前端口的绑定关系，允许用户访问。