[发明专利]一种二次地址分配方法和装置

权利要求书

1.一种二次地址分配方法，其特征在于，该方法包括：

接收私网内的用户的访问公网请求；

如果所述用户未通过认证，则在第一地址池中选择一个公网IP地址分配给所述用户，触发认证服务器对所述用户的认证；在触发认证服务器对所述用户的认证后，若用户认证成功，则在第二地址池中选择一个空闲的公网IP地址分配给所述用户；

如果所述用户已通过认证，则将所述用户的私网IP地址转换为在第二地址池中选择并分配给所述用户的公网IP地址，用以使所述用户使用该公网IP地址访问公网。

2.根据权利要求1所述的二次地址分配方法，其特征在于，

触发认证服务器对所述用户的认证之前，进一步包括：判断是否允许使用在第一地址池中选择并分配给所述用户的公网IP地址访问所述访问公网请求的目标网络资源，如果是，则将用户的私网IP地址转换为该公网IP地址，用以使所述用户使用该公网IP地址访问所述目标网络资源，否则，触发认证服务器对所述用户的认证。

3.根据权利要求2所述的二次地址分配方法，其特征在于，预先设置允许访问列表；所述允许访问列表中包括允许使用第一地址池中的公网IP地址访问的公网中的所有网络资源；

采用多对一的网络地址转换NAT将未通过认证的用户的私网IP地址转换为在第一地址池中选择并分配的公网IP地址；

采用一对一的NAT将通过认证的用户的私网IP地址转换为在第二地址池中选择并分配的公网IP地址。

4.根据权利要求1所述的二次地址分配方法，其特征在于，

在第二地址池中选择一个空闲的公网IP地址分配给所述用户时，进一步释放在第一地址池中选择并分配给所述用户的公网IP地址；

所述用户认证成功后，进一步包括：若接收到所述用户的下线请求，则释放在第二地址池中选择并分配给所述用户的公网IP地址。

5.根据权利要求4所述的二次地址分配方法，其特征在于，释放在第二地址池中选择并分配给所述用户的公网IP地址时，进一步在第一地址池中选择一个公网IP地址分配给所述用户。

6.根据权利要求1-5中任一权项所述的二次地址分配方法，其特征在于，

所述认证是web认证，所述认证服务器是web认证服务器；

触发认证服务器对所述用户的认证包括：将web认证页面发送给所述用户；接收所述用户接收到所述web认证页面后生成的web认证请求，将所述用户的web认证请求发送到web认证服务器，并记录所述web认证请求中携带的所述用户的端口信息；接收所述web认证服务器在接收到所述web认证请求后对所述用户的认证结果；所述认证结果包括认证成功和认证失败；

在第二地址池中选择一个空闲的公网IP地址分配给所述用户之后，进一步包括：将该公网IP地址以及记录的所述用户的端口信息通知web认证服务器。

7.一种二次地址分配装置，应用于认证设备中，其特征在于，该装置包括：接收单元、分配单元、认证单元、NAT转换单元；

所述接收单元，用于接收用户的访问公网请求；

所述分配单元，用于在接收单元接收到用户的访问公网请求后，如果所述用户未通过认证，则在第一地址池中选择一个公网IP地址分配给所述用户，并向认证单元发送认证通知；在向认证单元发送认证通知后，如果接收到认证单元的认证成功通知，则在第二地址池中选择一个空闲的公网IP地址分配给所述用户；如果所述用户已通过认证，则向NAT转换单元发送第二地址转换通知；

所述认证单元，用于接收到分配单元的认证通知后，触发认证服务器对所述用户的认证，若所述用户认证成功，则向分配单元发送认证成功通知；

所述NAT转换单元，用于接收到分配单元的第二地址转换通知后，将所述用户的私网IP地址转换为分配单元在第二地址池中选择并分配给所述用户的公网IP地址，用以使所述用户使用该公网IP地址访问公网。