[发明专利]一种高校校园网IPoE IPv 4IPv6准入控制与认证方法

权利要求书

1.一种高校校园网IPoE IPv 4IPv6准入控制与认证方法，其特征在于：包括PC，PC作为IPv4和IPv6客户端，Bras设备作为用户的网关，同时实现每用户的v4/v6策略控制，具体策略名称由AAA服务器根据用户所属组返回具体属性；

用户连接网络后，BRAS设备控制用户无法访问外面资源，

用户认证成功后，通过IPv4出口访问IPv4的资源，通过IPv6出口访问IPv6资源，

实现用户v4/v6同时准入控制与认证通过后的计费。

2.根据权利要求1所述的一种高校校园网IPoE IPv 4IPv6准入控制与认证方法，其特征在于，DHCPv6交互流程包括如下步骤：

DHCPv6客户端发送Solicit报文，请求DHCPv6服务器为其分配IPv6地址和网络配置参数；

Solicit报文中没有携带Rapid Commit选项，或Solicit报文中携带Rapid Commit选项，但服务器不支持快速分配过程，则DHCPv6服务器回复Advertise报文，通知客户端可以为其分配的地址和网络配置参数；

DHCPv6客户端接收到多个服务器回复的Advertise报文，则根据Advertise报文中的服务器优先级等参数，选择优先级最高的一台服务器，并向所有的服务器发送Request组播报文，该报文中携带已选择的DHCPv6服务器的DUID；

DHCPv6服务器回复Reply报文，确认将地址和网络配置参数分配给客户端使用。

3.根据权利要求1所述的一种高校校园网IPoE IPv 4IPv6准入控制与认证方法，其特征在于，RADIUS 的基本消息交互流程包括如下步骤：

RADIUS 客户端（交换机）和RADIUS 服务器之间通过共享密钥来认证交互的消息，增强了安全性，

RADIUS 协议合并了认证和授权过程，即响应报文中携带了授权信息；

其中RADIUS 协议采用UDP报文来承载数据，通过定时器管理机制、重传机制、备用服务器机制，确保RADIUS 服务器和客户端之间交互消息正确收发。

4.根据权利要求3所述的一种高校校园网IPoE IPv 4IPv6准入控制与认证方法，其特征在于，所述RADIUS CoA在用户认证成功后，管理员可以通过RADIUS协议来修改在线用户的权限或对其进行重认证；

其中RADIUS服务器根据业务信息，向设备发送CoA-Request报文，请求更改用户的授权信息，

该报文中可以包括ACL规则等授权；

设备收到CoA-Request报文后，与设备上的用户信息匹配来识别用户，

如果匹配成功，则更改用户的授权信息；如果匹配失败，则保持用户原有授权信息；

设备回应CoA-ACK/NAK报文；

更改成功，则设备向RADIUS服务器回应CoA-ACK报文；

更改失败，则设备向RADIUS服务器回应CoA-NAK报文。

5.根据权利要求1所述的一种高校校园网IPoE IPv 4IPv6准入控制与认证方法，其特征在于，所述准入控制与认证方法其步骤如下：

S1、PC(v4/v6 client)从BRAS发起请求获取v4和v6地址，BRAS会以access-request请求报文告诉AAA服务器，AAA服务器返回accept报文后，BRAS设备为pc分配ipv4和ipv6地址，同时，BRAS设备以accounting报文告诉AAA服务器用户的会话信息，mac地址，分配的ipv4和ipv6地址信息；

S2、AAA服务器分别返回上行与下行的v4和v6策略，Bras设备基于分配的地址，为客户端加载v4和v6策略，这两个策略无法访问校园任何资源，仅仅可以访问AAA服务器的Portal认证页面，实现用户的v4和v6的准入控制；

S3、客户端发起v4或者v6的web认证请求，Bras设备将用户认证请求转发给AAA服务器；

AAA服务器收到认证请求后，基于第一步中对应的v4/v6认证的客户端mac地址，查找对应的会话信息，会查找到两条会话信息，分别对应v4和v6地址，客户端认证成功后，分别为v4和v6地址返回认证成功的策略给Bras设备，bras设备为客户端加载认证成功后的策略，此时实现客户端的v4和v6的互联网资源访问，同时实现v4和v6的计费功能。