[发明专利]一种数据连接方法、系统及装置

权利要求书

1.一种数据连接方法，其特征在于，所述方法包括：

认证接入网关获取到终端设备发送的数据连接报文后，判断所述终端设备是否通过认证；

所述认证接入网关根据所述判断结果对所述数据连接报文做相应的处理后将所述处理后的数据连接报文发送给授权控制网关；

所述授权控制网关根据所述终端设备对应的授权策略判断是否将所述数据连接报文发送给服务器。

2.如权利要求1所述的方法，其特征在于：

所述判断所述终端设备是否通过认证包括：

将所述数据连接报文的源地址和所述认证接入网关记录的映射关系进行比对；当在所述映射关系中查找到所述源地址对应的身份标识时，则判断所述终端设备通过认证；

所述认证接入网关根据所述判断结果对所述数据连接报文做相应的处理后将所述处理后的数据连接报文发送给授权控制网关包括：

当判断所述终端设备通过认证时，将根据所述数据连接报文确定的身份标识插入所述数据连接报文头部后发送给所述授权控制网关；

所述授权控制网关根据所述终端设备对应的授权策略判断是否将所述数据连接报文发送给服务器包括：

当所述授权控制网关从所述数据连接报文中获取到身份标识时，将所述身份标识与所述授权控制网关的授权策略进行匹配，当所述授权策略允许时，则在连接会话表中记录所述身份标识，并将所述数据连接报文发送给所述服务器。

3.如权利要求1所述的方法，其特征在于：

所述判断所述终端设备是否通过认证包括：

将所述数据连接报文的源地址和所述认证接入网关记录的映射关系进行比对；当在所述映射关系中未查找到所述源地址对应的身份标识时，则判断 所述终端设备未通过认证；

所述认证接入网关根据所述判断结果对所述数据连接报文做相应的处理后将所述处理后的数据连接报文发送给授权控制网关包括：

当判断所述终端设备未通过认证时，将所述数据连接报文直接发送给所述授权控制网关；

所述授权控制网关根据所述终端设备对应的授权策略判断是否将所述数据连接报文发送给服务器包括：

当所述授权控制网关从所述数据连接报文中未获取到身份标识时，如果未认证用户配置的策略允许时，则将所述数据连接报文发送给所述服务器。

4.如权利要求1至3任一所述的方法，其特征在于，所述方法还包括：

所述认证接入网关接收到所述终端设备上的认证客户端发送的认证信息和身份标识后，所述认证接入网关对所述认证信息进行验证；

当所述认证信息验证通过时，保存所述身份标识与源地址的映射关系。

5.如权利要求4所述的方法，其特征在于：

当所述认证接入网关对所述认证信息验证通过后，所述方法还包括：

所述认证接入网关将所述身份标识和认证信息发送给所述授权控制网关。

6.如权利要求5所述的方法，其特征在于：

所述认证接入网关将所述身份标识和认证信息发送给所述授权控制网关后，所述方法还包括：

所述授权控制网关接收到所述身份标识和认证信息后，根据所述认证信息的属性生成所述身份标识对应的授权策略。

7.一种数据连接方法，应用于认证接入网关，其特征在于，所述方法包括：

认证接入网关获取到终端设备发送的数据连接报文后，判断所述终端设备是否通过认证；

所述认证接入网关根据所述判断结果对所述数据连接报文做相应的处理 后将所述处理后的数据连接报文发送给授权控制网关。

8.如权利要求7所述的方法，其特征在于：

所述判断所述终端设备是否通过认证包括：

所述数据连接报文的源地址和所述认证接入网关记录的映射关系进行比对；当在所述映射关系中查找到所述源地址对应的身份标识时，则判断所述终端设备通过认证；

所述认证接入网关根据所述判断结果对所述数据连接报文做相应的处理后将所述处理后的数据连接报文发送给授权控制网关包括：

当判断所述终端设备通过认证时，将根据所述数据连接报文确定的身份标识插入所述数据连接报文头部后发送给所述授权控制网关。