[发明专利]一种局域网中网络设备的访问方法、接入设备及系统

权利要求书

1.一种局域网中网络设备的访问方法，其特征在于，包括：

无线接入设备接收到用户终端发送的访问网络设备的请求；

所述无线接入设备从用户认证服务器获取所述用户终端的访问权限；

所述无线接入设备基于所述访问权限控制所述用户终端对所述网络设备的访问。

2.如权利要求1所述的方法，其特征在于：

所述无线接入设备判断所述用户终端的IP地址是否在访问控制列表的黑、白名单中，如果没有，则向所述用户认证服务器查询所述用户终端对应的访问权限；

当判断所述用户终端对所述网络设备有访问权限时，所述无线接入设备将所述用户终端的IP地址添加到访问控制列表的白名单中；

当判断所述用户终端对所述网络设备无访问权限时，所述无线接入设备将所述用户终端的IP地址添加到所述访问控制列表的黑名单中。

3.如权利要求2所述的方法，其特征在于：

所述无线接入设备向所述用户认证服务器发送所述用户终端的Mac地址，查询所述用户终端对应的访问权限；

当判断所述用户终端的IP地址在所述白名单中时，所述无线接入设备将所述访问网络设备的请求转发到所述网络设备进行连接；

当判断所述用户终端的IP地址在所述黑名单中时，所述无线接入设备禁止所述用户终端访问并向所述用户终端发送提示信息。

4.如权利要求2或3所述的方法，其特征在于：

当判断所述用户终端与所述网络设备的连接断开时，所述无线接入设备向所述用户认证服务器发送所述用户终端与所述网络设备的连接时长。

5.如权利要求2或3所述的方法，其特征在于：

当判断所述用户终端与所述网络设备的连接时长超过访问权限规定的时长阈值时，所述无线接入设备将所述用户终端与所述网络设备的连接断开、向所述用户终端发送提示信息，并向所述用户认证服务器发送所述用户终端与所述网络设备的连接时长。

6.如权利要求2或3所述的方法，其特征在于：

当判断所述用户终端与所述网络设备的连接断开或连接时长超过访问权限规定的时长阈值时，所述无线接入设备从所述白名单中将所述用户终端的IP地址删除，并通过Ping消息上报给所述用户认证服务器。

7.如权利要求1所述的方法，其特征在于：

所述无线接入设备包括：无线路由器；

所述网络设备包括：打印机、摄像头。

8.一种无线接入设备，其特征在于，包括：

请求接收单元，用于接收用户终端发送的访问网络设备的请求；

权限获取单元，用于从用户认证服务器获取所述用户终端的访问权限；

访问控制单元，用于基于所述访问权限控制所述用户终端对所述网络设备的访问。

9.如权利要求8所述的设备，其特征在于：

所述权限获取单元，还用于判断所述用户终端的IP地址是否在访问控制列表的黑、白名单中，如果没有，则向所述用户认证服务器查询所述用户终端对应的访问权限；当判断所述用户终端对所述网络设备有访问权限时，将所述用户终端的IP地址添加到访问控制列表的白名单中；当判断所述用户终端对所述网络设备无访问权限时，将所述用户终端的IP地址添加到所述访问控制列表的黑名单中。

10.如权利要求9所述的设备，其特征在于：

所述权限获取单元，还用于向所述用户认证服务器发送所述用户终端的Mac地址，查询所述用户终端对应的访问权限；

所述访问控制单元，还用于当判断所述用户终端的IP地址在所述白名单中时，将所述访问网络设备的请求转发到所述网络设备进行连接；当判断所述用户终端的IP地址在所述黑名单中时，禁止所述用户终端访问并向所述用户终端发送提示信息。

11.如权利要求9或10所述的设备，其特征在于：

所述访问控制单元，还用于当判断所述用户终端与所述网络设备的连接断开时，向所述用户认证服务器发送所述用户终端与所述网络设备的连接时长。