[发明专利]用户接入权限控制系统和方法无效
| 申请号： | 201210028753.4 | 申请日： | 2012-02-09 |
| 公开（公告）号： | CN102571811A | 公开（公告）日： | 2012-07-11 |
| 发明（设计）人： | 梁小冰 | 申请（专利权）人： | 神州数码网络（北京）有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京品源专利代理有限公司 11332 | 代理人： | 宋松 |
| 地址： | 100085 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种用户接入权限控制系统，所述系统包括用户终端，接入交换机，汇聚交换机以及通过网络与汇聚交换机连接的地址分配服务器和认证服务器；接入交换机用于在用户终端的地址分配请求的Option 37字段附加接入信息，地址分配服务器根据该附加的接入信息选择地址池分配地址，认证服务器根据该分配的地址向接入交换机下发该用户终端地址的网络接入权限信息，接入交换机根据网络接入权限信息更新ACL表项以控制用户终端接入权限。本发明通过接入交换机的DHCPv6侦听实现了对用户接入权限的分类管理。 | ||
| 搜索关键词： | 用户 接入 权限 控制系统 方法 | ||
【主权项】：
一种用户接入权限控制系统，所述系统包括用户终端，接入交换机，汇聚交换机以及通过网络与汇聚交换机连接的地址分配服务器和认证服务器；所述用户终端用于向接入交换机发送地址分配请求以请求地址分配服务器分配地址，并根据地址分配服务器分配的地址向认证服务器发起认证请求；所述接入交换机用于向所述地址分配请求的中继代理远程标识选项字段(Option 37)中附加接入虚拟局域网标识、接入端口以及接入交换机物理地址，并转发该附加过信息的地址分配请求；所述汇聚交换机用于转发所有来自接入交换机的报文；所述地址分配服务器用于根据地址分配请求的中继代理远程标识选项字段中所附加信息为所述用户终端分配地址；所述认证服务器用于根据用户终端发起的认证请求向所述接入服务器返回该用户终端的网络接入权限信息；所述接入交换机还用于根据所述网络接入权限信息更新网络访问控制列表以控制所述用户终端的访问权限。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于神州数码网络（北京）有限公司，未经神州数码网络（北京）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210028753.4/，转载请声明来源钻瓜专利网。
