[发明专利]一种认证方法和设备、信息发送方法

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种认证方法和设备、信息发送方法。

背景技术

EEE802LAN/WAN委员会为解决无线局域网网络安全问题，提出了802.1X协 议。后来，802.1X协议作为局域网端口的一个普通接入控制机制在以太网中被 广泛应用，主要解决以太网内认证和安全方面的问题。

802.1X协议是一种基于端口的网络接入控制协议(portbasednetwork accesscontrolprotocol)。“基于端口的网络接入控制”是指在局域网接入设 备的端口这一级对所接入的用户设备进行认证和控制。连接在端口上的用户设 备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证，则无法 访问局域网中的资源。

802.1x应用较早，从2002年起至今，关于802.1x的发明，大多从网络安 全方面着手或者控制用户的访问权限等，这些方面的技术已经非常成熟，在此 不在赘述。现如今网络已经全世界普及，普通用户的上网模式不仅有按照流量 计算的，也有按照时间计算的。

目前802.1X协议用户对上网时间的管理越来越注重，例如合理、智能的分 配自己上网时间，又例如在学校、公司需要限定学生或者职员的上网时间，在 家庭中，父母希望限定子女的上网时间等。

然而，目前还没有一种网络技术可以实现802.1X协议用户对上网时间的智 能管理。

发明内容

本发明要解决的主要技术问题是，提供一种认证方法和设备、信息发送方 法,能够实现802.1X协议用户对上网时间的智能管理。

为解决上述技术问题，本发明提供一种认证方法,包括如下步骤:

认证设备获取上网时间信息，所述上网时间信息包括上网起始时间；

在所述认证设备对终端的账户和密码认证成功之后，所述认证设备根据当 前时间和所述上网时间信息判断是否允许所述终端接入网络，若是，则将所述 终端接入所述网络，若否，则拒绝所述终端接入网络。

进一步地，所述上网时间信息还包括:上网结束时间；所述方法还包括：

在所述终端接入所述网络之后，根据当前时间和所述上网结束时间判断是 否断开所述终端与网络的连接，若是，则断开所述终端与网络的连接。

进一步地，所述认证设备根据当前时间和所述上网时间信息判断是否允许 所述终端接入网络的步骤包括：

当所述上网起始时间为空，且所述上网结束时间不为空时，默认所述当前 时间为所述上网起始时间；根据当前时间、所述上网起始时间和所述上网结束 时间判断是否允许所述终端接入网络。

进一步地，所述根据当前时间和所述上网结束时间判断是否断开所述终端 与网络的连接的步骤包括：

当所述上网起始时间不为空，且所述上网结束时间为空时，根据预定规则 选取一个时间默认为所述上网结束时间；根据当前时间和所述上网起始时间判 断是否允许所述终端接入网络。

进一步地，所述上网时间信息还包括：限制用户上网的周期，所述上网起 始时间包括：一天当中的上网起始时间，所述上网结束时间包括：一天当中的 上网结束时间；

在所述认证设备判断是否允许终端接入网络之前，还包括：判断所述当前 时间是否符合所述周期，若是，则所述认证设备根据当前时间和所述上网时间 信息判断是否允许所述终端接入网络。

进一步地，所述上网时间信息为：服务器配置的上网时间信息或者认证设 备配置的且与认证设备上端口绑定的上网时间信息。

进一步地，当所述上网时间信息为服务器配置的上网时间信息时，所述认 证设备获取上网时间信息的步骤包括：

所述认证设备获取服务器直接下发的所述上网时间信息；

或者

所述认证设备获取服务器下发的所述上网时间信息对应的标识信息，根据 所述标识信息从服务器中查询获取所述上网时间信息。

进一步地，所述认证设备获取服务器直接下发的所述上网时间信息的步骤 包括：

所述认证设备通过radius报文获取所述上网时间信息。

进一步地，所述认证设备获取服务器下发的所述上网时间信息对应的标识 信息的步骤包括：

所述认证设备通过radius报文获取所述上网时间信息对应的标识信息。