[发明专利]无线宽带网络接入控制方法、装置与网络设备

权利要求书

1.一种无线宽带网络接入控制方法，其特征在于，包括：

DHCP服务端通过与终端的交互获取所述终端的动态IP地址分配请求；

所述DHCP服务端为所述终端分配第一IP地址，并接收所述终端发起的第一HTTP请求，所述第一HTTP请求的源IP地址为所述第一IP地址；

所述DHCP服务端基于所述第一HTTP请求对所述终端进行安全认证，并得一认证结果；

在所述认证结果为所述终端为合法终端时，所述DHCP服务端向所述第一HTTP请求对应的目标网络地址转发所述第一HTTP请求。

2.如权利要求1所述的无线宽带网络接入控制方法，其特征在于，所述DHCP服务端基于所述第一HTTP请求对所述终端进行安全认证，并得一认证结果包括：

所述DHCP服务端将所述终端重定向到一预设认证页面，并基于所述认证页面，接收所述终端提供的认证信息；

所述DHCP服务端将所述认证信息与预设认证信息做比较，并得一比较结果；以及

在所述比较结果为所述认证信息为合法认证信息时，执行所述DHCP服务端向所述第一HTTP请求的目标网络地址转发所述第一HTTP请求。

3.如权利要求2所述的无线宽带网络接入控制方法，其特征在于，在所述DHCP服务端通过与终端的交互获取所述终端的动态IP地址分配请求之前，所述无线宽带网络接入控制方法还包括：

所述DHCP服务端预先设置禁止转发所有的IP数据包。

4.如权利要求2所述的无线宽带网络接入控制方法，其特征在于，在所述DHCP服务端将所述终端重定向到一预设认证页面，并基于所述认证页面，接收所述终端提供的认证信息之前，所述无线宽带网络接入控制方法还包括：

所述DHCP服务端验证所述第一IP地址是否为合法IP地址，并得一验证结果；

在所述验证结果为所述第一IP地址为合法IP地址时，执行所述DHCP服务端向所述第一HTTP请求对应的目标网络地址转发所述第一HTTP请求；

在所述验证结果为第一IP地址为非法IP地址时，执行所述DHCP服务端向所述终端发送一认证页面。

5.如权利要求2所述的无线宽带网络接入控制方法，其特征在于，在所述比较结果为所述认证信息为合法认证信息时之后，所述无线宽带网络接入控制方法还包括：

所述DHCP服务端向预设列表增加所述第一IP地址。

6.如权利要求4所述的无线宽带网络接入控制方法，其特征在于，所述验证结果为所述第一IP地址为合法IP地址包括：

所述第一IP地址为以下任意一种时，所述DHCP服务端确认所述第一IP地址为合法IP地址：

所述第一IP地址与一授权的用户信息进行了绑定；

所述第一IP地址带有与访问外网对应的权限标识；和

所述第一IP地址为已被所述DHCP服务端授权的IP地址。

7.如权利要求1所述的无线宽带网络接入控制方法，其特征在于，在所述DHCP服务端为所述终端分配第一IP地址，并接收所述终端发起的第一HTTP请求，所述第一HTTP请求的源IP地址为所述第一IP地址之后，所述无线宽带网络接入控制方法还包括：

所述DHCP服务端采用心跳机制对所述终端进行在线监测，并得一监测结果；

在所述监测结果为所述终端掉线时，所述DHCP服务端则回收分配给所述终端的第一IP地址，并禁止转发所述第一IP地址对应的数据包。

8.如权利要求7所述的无线宽带网络接入控制方法，其特征在于，在所述监测结果为所述终端掉线时，则所述DHCP服务端回收分配给所述终端的第一IP地址，并禁止转发所述第一IP地址对应的数据包之后，所述无线宽带网络接入控制方法还包括：

所述DHCP服务端再次接收到所述终端的访问请求时，对所述终端重新进行安全认证。

9.如权利要求2或4所述的无线宽带网络接入控制方法，其特征在于，还包括：

所述DHCP服务端对所述认证页面进行加密处理。

10.如权利要求1至8中任一项所述的无线宽带网络接入控制方法，其特征在于，所述DHCP服务端为具有WIFI无线路由功能的终端。