[发明专利]局域网内用户按需动态认证连接的系统及方法

摘要

本发明涉及计算机网络领域，尤其涉及一种局域网内用户按需动态认证连接的系统及方法，包括三个平面组成，分别为数据平面、控制平面和管理平面，所述数据平面与控制平面之间通过Openflow协议通信，控制平面与管理平面运行在操作系统中，通过进程间通信进行交互，其中：数据平面包括一个Openflow交换机，用于负责与控制平面的数据交互，根据转发策略模块下发的流表进行数据转发；控制平面包括有用户名解析模块和转发策略模块；管理平面包括有用户管理模块、组管理模块和连接管理模块。本发明解决了普通局域网内用户主机长期在线，网络拓扑基本不变，攻击者可利用该条件进行攻击和信息窃取的风险问题。

主权项

1.一种局域网内用户按需动态认证连接的方法，该方法应用于局域网内用户按需动态认证连接系统，系统包括三个平面组成，分别为数据平面、控制平面和管理平面，其特征在于，所述数据平面与控制平面之间通过Openflow协议通信，控制平面与管理平面运行在操作系统中，通过进程间通信进行交互，其中：数据平面包括一个Openflow交换机，用于负责与控制平面的数据交互，根据转发策略模块下发的流表进行数据转发；控制平面包括有用户名解析模块和转发策略模块；管理平面包括有用户管理模块、组管理模块和连接管理模块；依据以上系统的方法包括以下步骤：步骤一：用户管理模块根据系统的接口号生成注册名映射表，为每一个与该系统相连的用户主机分配一个注册名，该注册名与接口号绑定，且注册名是动态变换的，通过带外通道通告给用户；步骤二：用户A主机按需申请注册上线，需先通过带外通道的方式获取用户管理模块分配给用户A的注册名；步骤三：用户A向系统发送注册上线申请，申请中包含注册名和申请在线时长；步骤四：系统收到用户A的注册上线申请，由用户名解析模块识别是否为注册申请；若是，将申请上交给用户管理模块，否则丢弃；步骤五：用户管理模块收到注册上线申请后，判断申请中的注册名与收到申请的接口号与当前的注册名映射表是否相符，若相符，则回复注册上线成功的消息，动态随机地为用户A主机分配一个IP地址，并将用户A在线的状态记录在用户管理模块中，否则丢弃；步骤六：用户A上线后，用户管理模块专为用户A动态生成一个当前在线可通信用户的标识名映射表，同时将用户A其更新到其他在线用户的标识名映射表中；步骤七：当上线时间达到申请时长的1/2时，用户管理模块会向用户通告用户A新的注册名，若用户A需延长在线时间，则用新的注册名在线重新注册，并提交申请上线时间，延长在线时间，在线时间为两次申请时间总和，重新注册过程不中断用户连接；若超时，用户管理模块会将用户A下线，删除用户A在其他在线用户的标识名映射表中的标识名。