[发明专利]访问控制方法及其设备

权利要求书

1.一种访问控制方法，应用于访问控制设备，其特征在于，所述访问控制设备中配置有与主机身份标识对应的访问控制信息，该方法包括：

所述访问控制设备建立主机身份标识和IP地址的对应关系；

当所述访问控制设备接收到IP报文后，解析出所述IP报文的IP地址，根据所述对应关系确定所述IP地址对应的主机身份标识，根据所述主机身份标识确定对应配置的访问控制信息，并根据确定出的访问控制信息对所述IP报文进行相应控制处理。

2.如权利要求1所述的方法，其特征在于，所述访问控制设备建立主机身份标识和IP地址的对应关系，具体为：

所述访问控制设备截获到IP报文后，读取所述IP报文内的主机身份标识，根据所述IP报文的IP地址，建立主机身份标识与IP地址的对应关系。

3.如权利要求2所述的方法，其特征在于，所述访问控制设备建立主机身份标识和IP地址的对应关系之后，还包括：

若所述访问控制设备根据截获到的IP报文，发现对应于同一主机身份标识的IP地址发生变化，则对应所述主机身份标识记录变化后的IP地址。

4.一种访问控制设备，其特征在于，包括：

策略存储模块，用于存储与主机身份标识对应的访问控制信息；

关系维护模块，用于建立主机身份标识和IP地址的对应关系；

解析模块，用于接收到IP报文，解析出所述IP报文的IP地址；

策略确定模块，用于根据所述对应关系确定所述IP地址对应的主机身份标识，根据所述主机身份标识确定对应配置的访问控制信息；

策略执行模块，用于根据确定出的访问控制信息对所述IP报文进行相应控制处理。

5.如权利要求4所述的设备，其特征在于，所述关系维护模块具体用于，在所述访问控制设备截获到IP报文后，读取所述IP报文内的主机身份标识，根据所述IP报文的IP地址，建立主机身份标识与IP地址的对应关系。

6.如权利要求5所述的设备，其特征在于，所述关系维护模块还用于，在建立主机身份标识和IP地址的对应关系之后，若根据截获到的IP报文，发现对应于同一主机身份标识的IP地址发生变化，则对应所述主机身份标识记录变化后的IP地址。

7.一种访问控制方法，应用于访问控制设备，其特征在于，所述访问控制设备中配置有与主机身份标识和端口号对应的访问控制信息，该方法包括：

所述访问控制设备建立主机身份标识、IP地址和端口号的对应关系；

当所述访问控制设备接收到IP报文后，解析出所述IP报文的IP地址和端口号，根据所述对应关系确定所述IP地址对应的主机身份标识，根据所述主机身份标识和解析出的端口号确定对应配置的访问控制信息，并根据确定出的访问控制信息对所述IP报文进行相应控制处理。

8.如权利要求7所述的方法，其特征在于，所述访问控制设备建立主机身份标识、IP地址和端口号的对应关系，具体为：

所述访问控制设备截获到IP报文后，读取所述IP报文内的主机身份标识，根据所述IP报文的IP地址和端口号，建立主机身份标识、IP地址和端口号的对应关系。

9.如权利要求8所述的方法，其特征在于，所述访问控制设备建立主机身份标识、IP地址和端口号的对应关系之后，还包括：

若所述访问控制设备根据截获到的IP报文，发现对应于同一主机身份标识的IP地址或端口号发生变化，则对应所述主机身份标识记录截获到的所述IP报文的IP地址和端口号。

10.一种访问控制设备，其特征在于，包括：

策略存储模块，用于存储与主机身份标识和端口号对应的访问控制信息；

关系维护模块，用于建立主机身份标识、IP地址和端口号的对应关系；

解析模块，用于接收到IP报文，解析出所述IP报文的IP地址和端口号；

策略确定模块，用于根据所述对应关系确定所述IP地址对应的主机身份标识，根据所述主机身份标识和解析出的端口号确定对应配置的访问控制信息；

策略执行模块，用于根据确定出的访问控制信息对所述IP报文进行相应控制处理。