[发明专利]一种访问接入设备的方法以及装置

权利要求书

1.一种访问接入设备的方法，其特征在于，包括：

设备管理服务器根据待访问的接入设备对应的数字证书中包括的唯一标识名称DN域信息，确定与所述DN域信息对应保存的地址信息为所述接入设备的地址信息；并

根据所述接入设备的地址信息访问所述接入设备。

2.如权利要求1所述的方法，其特征在于，设备管理服务器根据待访问的接入设备对应的数字证书中包括的DN域信息，确定与所述DN域信息对应保存的地址信息为所述接入设备的地址信息，包括：

设备管理服务器根据待访问接入设备对应的数字证书中包括的DN域信息，查询本地保存的DN域信息与地址信息的对应关系，并确定与所述DN域信息对应保存的地址信息为所述接入设备的地址信息；

或

设备管理服务器向域名系统DNS服务器或虚拟专用网络VPN网关发送对所述接入设备的地址信息的查询请求，所述查询请求携带所述待访问接入设备对应的数字证书中包括的DN域信息，并接收所述DNS服务器或VPN网关根据保存的DN域信息与地址信息的对应关系确定、并发送的与所述查询请求中携带的所述DN域信息对应保存的地址信息，并确定接收的所述地址信息为所述接入设备的地址信息。

3.如权利要求2所述的方法，其特征在于，设备管理服务器或DNS服务器保存DN域信息与地址信息的对应关系的方式，包括：

从虚拟专用网络VPN网关获取所述VPN网关从接入设备发送的携带数字证书的数据包中获取的所述数字证书中包括的DN域信息以及所述数据包携带的地址信息；并

保存获取的所述DN域信息与所述地址信息的对应关系。

4.如权利要求3所述的方法，其特征在于，设备管理服务器或DNS服务器保存获取的所述DN域信息与所述地址信息的对应关系后，还包括：

接收所述VPN网关在更新保存的所述对应关系中的地址信息后发送的地址信息更新消息，根据所述地址信息更新消息从所述VPN网关获取更新后的地址信息，并利用获取的更新后的地址信息更新保存的所述对应关系中与所述DN域信息对应的地址信息；

或

接收所述VPN网关在更新保存的所述对应关系中的地址信息后发送的所述DN域信息与更新后的地址信息的对应关系，利用接收的所述对应关系中的地址信息更新保存的与所述DN域信息对应的地址信息；

或

按照设定周期从所述VPN网关获取所述VPN网关保存的所述DN域信息与地址信息的对应关系，在确定获取的所述对应关系中的地址信息与保存的与所述DN域信息对应的地址信息不一致时，根据获取的所述对应关系中的地址信息更新保存的与所述DN域信息对应的地址信息。

5.一种访问接入设备的装置，其特征在于，包括：

地址信息确定单元，用于根据待访问的接入设备对应的数字证书中包括的唯一标识名称DN域信息，确定与所述DN域信息对应保存的地址信息为所述接入设备的地址信息；

访问单元，用于根据所述地址信息确定单元确定出的所述接入设备的地址信息访问所述接入设备。

6.如权利要求5所述的装置，其特征在于，所述地址信息确定单元，具体用于向域名系统DNS服务器或VPN网关发送对所述接入设备的地址信息的查询请求，所述查询请求携带所述待访问接入设备对应的数字证书中包括的DN域信息，并接收所述DNS服务器或VPN网关根据保存的DN域信息与地址信息的对应关系确定、并发送的与所述查询请求中携带的所述DN域信息对应保存的地址信息，并确定接收的所述地址信息为所述接入设备的地址信息。

7.如权利要求5所述的装置，其特征在于，还包括：

对应关系保存单元，用于保存DN域信息与地址信息的对应关系；

所述地址信息确定单元，具体用于根据待访问的接入设备对应的数字证书中包括的DN域信息，查询所述对应关系保存单元保存的DN域信息与地址信息的对应关系，确定与所述DN域信息对应保存的地址信息为所述接入设备的地址信息。

8.如权利要求7所述的装置，其特征在于，所述对应关系保存单元，具体用于从虚拟专用网络VPN网关获取所述VPN网关从接入设备发送的携带数字证书的数据包中获取的所述数字证书中包括的DN域信息以及所述数据包携带的地址信息，并保存获取的所述DN域信息与所述地址信息的对应关系。