[发明专利]一种接入认证方法及装置

权利要求书

1.一种接入认证方法，其特征在于，所述方法应用于接入控制器AC，所述方法包括：

当收到首次接入的无线客户端发送的访问请求报文时，创建所述无线客户端的临时表项，所述临时表项包括所述访问请求报文中携带的所述无线客户端的第一IP地址和所述无线客户端的MAC地址；

在Portal服务器根据所述MAC地址确认所述无线客户端身份合法时，从Portal服务器获取所述无线客户端的用户信息，并根据所述第一IP地址和所述MAC地址从本地获取所述无线客户端的接入信息；

将所述用户信息和所述接入信息发送给认证服务器进行认证；

若收到认证服务器发送的针对所述无线客户端认证通过的通知，则允许所述无线客户端访问并处理所述访问请求报文。

2.根据权利要求1所述的方法，其特征在于，在允许所述无线客户端访问后，所述方法还包括：

当侦听到所述无线客户端发送的ARP报文或者DHCP报文时，判断所述临时表项中的第一IP地址和所述ARP报文或者DHCP报文中携带的第二IP地址是否相同，若相同，则将所述临时表项改为正式表项；若不同，则删除所述临时表项，触发所述无线客户端重新上线；

当未侦听到所述无线客户端发送的ARP报文或者DHCP报文时，删除所述临时表项，触发所述无线客户端重新上线。

3.根据权利要求2所述的方法，其特征在于，在创建所述无线客户端的临时表项之后，所述方法还包括：

启动临时表项校验定时；

若校验超时还未侦听到所述无线客户端在被允许访问后发送的ARP报文或者DHCP报文，则删除所述临时表项，触发所述客户端重新上线，删除所述校验定时；

若所述临时表项中的第一IP地址和所述第二IP地址相同，则删除所述校验定时。

4.一种接入认证装置，其特征在于，所述装置应用于接入控制器AC，所述装置包括：

表项创建单元，用于当收到首次接入的无线客户端发送的访问请求报文时，创建所述无线客户端的临时表项，所述临时表项包括所述访问请求报文中携带的所述无线客户端的第一IP地址和所述无线客户端的MAC地址；

信息获取单元，用于在Portal服务器根据所述MAC地址确认所述无线客户端身份合法时，从Portal服务器获取所述无线客户端的用户信息，并根据所述第一IP地址和所述MAC地址从本地获取所述无线客户端的接入信息；

信息发送单元，用于将所述用户信息和所述接入信息发送给认证服务器进行认证；

报文处理单元，用于若收到认证服务器发送的针对所述无线客户端认证通过的通知，则允许所述无线客户端访问并处理所述访问请求报文。

5.根据权利要求4所述的装置，其特征在于，所述装置还包括：

侦听单元，用于在允许所述无线客户端访问后，当侦听到所述无线客户端发送的ARP报文或者DHCP报文时，判断所述临时表项中的第一IP地址和所述ARP报文或者DHCP报文中携带的第二IP地址是否相同，若相同，则将所述临时表项改为正式表项；若不同，则删除所述临时表项，触发所述无线客户端重新上线；当未侦听到所述无线客户端发送的ARP报文或者DHCP报文时，删除所述临时表项，触发所述无线客户端重新上线。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

校验单元，用于在创建所述无线客户端的临时表项之后，启动临时表项校验定时；若校验超时还未侦听到所述无线客户端在被允许访问后发送的ARP报文或者DHCP报文，则删除所述临时表项，触发所述客户端重新上线，删除所述校验定时；若所述临时表项中的第一IP地址和所述第二IP地址相同，则删除所述校验定时。

7.一种网络设备，其特征在于，所述网络设备包括存储器、处理器、通信接口以及通信总线；

其中，所述存储器、处理器、通信接口通过所述通信总线进行相互间的通信；

所述存储器，用于存放计算机程序；

所述处理器，用于执行所述存储器上所存放的计算机程序，所述处理器执行所述计算机程序时实现权利要求1-3任一方法的步骤。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-3任一方法的步骤。