[发明专利]网络接入认证方法及相关设备

权利要求书

1.一种网络接入认证方法，其特征在于，包括：

存储可进网人员信息；

其中，所述存储可进网人员信息的步骤包括：

构建部门框架，所述部门框架包括多个部门；

将所述可进网人员信息存储在与所述可进网人员信息对应的部门内；

其中，所述可进网人员信息包括：人员姓名、联系方式和第一状态信息；

存储与所述人员信息相匹配的可进网设备信息；

其中，所述存储与所述人员信息相匹配的可进网设备信息的步骤包括：

判断可进网设备的设备类型；

若确定所述可进网设备的设备类型为终端设备，则存储与所述人员信息相匹配的终端设备信息；

若确定所述可进网设备的设备类型为网络设备，则存储与所述人员信息相匹配的网络设备信息；

其中，所述终端设备信息包括：MAC地址、终端类型、期限信息和第二状态信息；

其中，所述网络设备信息包括：IP地址、网络设备类型、密钥信息和第三状态信息；

接收待认证设备的网络接入请求；

在所述待认证设备与存储的所述可进网设备信息相匹配的情况下，允许所述待认证设备接入网络；

其中，所述可进网设备信息包括所述可进网设备的物理位置信息，

获取每个所述可进网设备的物理位置信息，包括：

向所述可进网设备发出物理位置查询信息；

控制所述可进网设备采集所述可进网设备周侧的使用者的图像信息；

根据所述使用者的图像信息，获取所述可进网设备的所述可进网人员信息；

基于所述可进网人员信息和所述部门架构，确定所述可进网设备的所述物理位置信息。

2.根据权利要求1所述的网络接入认证方法，其特征在于，还包括：

在所述第一状态信息为启用状态的情况下，允许存储与所述可进网人员信息相匹配的可进网设备信息，所述启用状态为接收到启动状态指令后执行的状态；

在所述第一状态信息为禁用状态的情况下，不允许存储与所述可进网人员信息相匹配的可进网设备信息，所述禁用状态为接收到禁用状态指令后执行的状态。

3.根据权利要求1所述的网络接入认证方法，其特征在于，所述在所述待认证设备与存储的可进网设备信息相匹配的情况下，允许所述待认证设备接入网络的步骤包括：

在所述待认证设备的MAC地址与所述终端设备信息相匹配，且与所述待认证设备相匹配的终端设备信息的第二状态信息为启用状态的情况下，允许所述待认证设备接入网络；

在所述待认证设备的验证密钥与网络设备的密钥信息相匹配，且所述网络设备与网络设备信息相匹配、所述网络设备信息的第三状态信息为启用的情况下，允许所述待认证设备接入网络。

4.根据权利要求1所述的网络接入认证方法，其特征在于，还包括：

在所述待认证设备与存储的可进网设备信息不匹配的情况下，验证所述待认证设备是否为可入网设备；

在所述待认证设备是可入网设备的情况下，存储所述待认证设备的可进网设备信息，允许所述待认证设备接入网络；和/或

存储待认证设备的认证日志；和/或

在待认证设备接入网络的情况下，存储待认证设备的用网信息；

其中，所述用网信息包括：用网起始时间、用网终止时间、当前状态信息和设备类型信息。

5.根据权利要求1所述的网络接入认证方法，其特征在于，还包括：

对网络覆盖区域进行物理位置划分，构建设备存储位置框架，所述设备存储位置框架包括多个设备点；

识别所有可进网设备信息，对所述可进网设备信息进行统计，获取每个可进网设备的物理位置信息；

基于每个可进网设备的物理位置信息，将可进网设备存储在对应所述设备点内。