[发明专利]一种终端授权方法及装置

权利要求书

1.一种终端授权方法，其特征在于，应用于授权服务器，所述授权服务器上预先设置有AP组与授权策略之间的映射关系；所述方法包括：

接收接入控制器AC发送的目标终端的计费报文，其中，所述计费报文中携带有所述目标终端接入的目标接入点AP信息；

基于所述目标AP信息，确定与所述目标AP相关联的目标授权策略；

将所述目标授权策略发送给所述AC，以使得所述AC基于所述目标授权策略控制所述目标终端。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

在检测到所述AC发送的目标终端的计费报文携带的AP信息发生变化时，执行基于所述目标AP信息，确定与所述目标AP相关联的目标授权策略的步骤。

3.如权利要求2所述的方法，其特征在于，一个AP组包括归属于该AP组的若干AP的AP信息；基于所述目标AP信息，确定与所述目标AP相关联的目标授权策略的步骤包括：

基于所述目标AP信息，确定所述目标AP所属的目标AP组；

基于所述目标AP组，所述AP组与授权策略之间的映射关系，确定与所述AP组相关联的目标授权策略；

将所述目标授权策略确定为所述目标AP相关联的授权策略。

4.一种授权控制方法，其特征在于，应用于接入控制器AC，所述方法包括：

检测目标终端的当前接入AP是否发生变化；

在检测到目标终端由其它接入点AP切换至目标AP时，向授权控制器发送携带所述目标AP信息的计费报文，以使得所述授权服务器基于所述目标AP信息，确定与所述目标AP相关联的目标授权策略，并将所述目标授权策略发送给所述AC；

接收所述授权控制器发送的目标授权策略，并基于所述目标授权策略控制所述目标终端。

5.如权利要求4所述的方法，其特征在于，基于所述目标授权策略控制所述目标终端的步骤包括：

基于所述目标授权策略包括的终端访问权限，调整所述目标终端的访问权限。

6.一种终端授权装置，其特征在于，应用于授权服务器，所述授权服务器上预先设置有AP组与授权策略之间的映射关系；所述装置包括：

接收单元，用于接收接入控制器AC发送的目标终端的计费报文，其中，所述计费报文中携带有所述目标终端接入的目标接入点AP信息；

确定单元，用于基于所述目标AP信息，确定与所述目标AP相关联的目标授权策略；

发送单元，用于将所述目标授权策略发送给所述AC，以使得所述AC基于所述目标授权策略控制所述目标终端。

7.如权利要求6所述的装置，其特征在于，所述装置还包括检测单元：

所述检测单元在检测到所述AC发送的目标终端的计费报文携带的AP信息发生变化时，所述确定单元执行基于所述目标AP信息，确定与所述目标AP相关联的目标授权策略的步骤。

8.如权利要求7所述的装置，其特征在于，一个AP组包括归属于该AP组的若干AP的AP信息；基于所述目标AP信息，确定与所述目标AP相关联的目标授权策略时，所述确定单元具体用于：

基于所述目标AP信息，确定所述目标AP所属的目标AP组；

基于所述目标AP组，所述AP组与授权策略之间的映射关系，确定与所述AP组相关联的目标授权策略；

将所述目标授权策略确定为所述目标AP相关联的授权策略。

9.一种授权控制装置，其特征在于，应用于接入控制器AC，所述装置包括：

检测单元，用于检测目标终端的当前接入AP是否发生变化；

发送单元，所述检测单元在检测到目标终端由其它接入点AP切换至目标AP时，所述发送单元用于，向授权控制器发送携带所述目标AP信息的计费报文，以使得所述授权服务器基于所述目标AP信息，确定与所述目标AP相关联的目标授权策略，并将所述目标授权策略发送给所述AC；

接收单元，用于接收所述授权控制器发送的目标授权策略；

控制单元，用于基于所述目标授权策略控制所述目标终端。

10.如权利要求9所述的装置，其特征在于，基于所述目标授权策略控制所述目标终端的步时，所述控制单元具体用于：

基于所述目标授权策略包括的终端访问权限，调整所述目标终端的访问权限。