[发明专利]接入访问控制方法及设备

权利要求书

1.一种接入访问控制方法，其特征在于，包括：

访问控制器AC拦截到待认证第二终端的访问请求后，将所述第二终端重定向到Portal服务器，并向所述Portal服务器提供所述第二终端对应的信息，以使所述Portal服务器根据所述第二终端对应的信息生成所述第二终端对应的第一编码图像并返回给所述第二终端，所述第二终端对应的信息包括所述第二终端的标识信息和用于标识所述AC上的服务集标识SSID的SSID标识信息；

所述AC接收Radius认证授权服务器通过所述Portal服务器发送的所述第二终端对应的用户名、密码和上网权限；其中，所述上网权限是所述Radius认证授权服务器在接收到所述Portal服务器发送的所述第二终端对应的信息和已认证第一终端的标识信息，并根据所述第一终端的标识信息和本地存储的已认证终端的标识信息确定所述第一终端为已认证终端后，根据本地存储的所述第一终端的上网权限、所述SSID标识信息所标识的SSID上配置的上网权限和所述Radius认证授权服务器为所述第二终端分配的默认上网权限中的至少一个动态为所述第二终端生成的，所述用户名和密码是所述Radius认证授权服务器在接收到所述Portal服务器发送的所述第二终端对应的信息和已认证第一终端的标识信息，并根据所述第一终端的标识信息和本地存储的已认证终端的标识信息确定所述第一终端为已认证终端后，为所述第二终端分配的；所述第二终端对应的信息和所述第一终端的标识信息是所述Portal服务器在接收到所述第一终端通过扫描所述第二终端上的所述第一编码图像获取的所述第二终端对应的信息后，发送给所述Radius认证授权服务器的；

所述AC将所述第二终端的用户名和密码发送给所述Radius认证授权服务器，以对所述第二终端进行认证，并在接收到所述Radius认证授权服务器返回的认证通过结果后，将所述第二终端的上网权限设置于本地，向所述Portal服务器和所述第二终端发送所述认证通过结果。

2.一种接入访问控制方法，其特征在于，包括：

Portal服务器接收待认证第二终端发送的访问请求，并接收访问控制器AC发送的所述第二终端对应的信息，所述第二终端对应的信息包括所述第二终端的标识信息和用于标识所述AC上的服务集标识SSID的SSID标识信息；

所述Portal服务器根据所述第二终端对应的信息生成所述第二终端的第一编码图像，并将所述第一编码图像发送给所述第二终端；

所述Portal服务器接收已认证第一终端发送的所述第二终端对应的信息，所述第一终端发送的所述第二终端对应的信息是所述第一终端通过扫描所述第二终端上的所述第一编码图像获取的；

所述Portal服务器将所述第二终端对应的信息和所述第一终端的标识信息发送给Radius认证授权服务器，以使所述Radius认证授权服务器在根据所述第一终端的标识信息和所述Radius认证授权服务器本地存储的已认证终端的标识信息确定所述第一终端为已认证终端后，为所述第二终端分配用户名和密码并根据本地存储的所述第一终端的上网权限、所述SSID标识信息所标识的SSID上配置的上网权限和所述Radius认证授权服务器为所述第二终端分配的默认上网权限中的至少一个动态为所述第二终端生成上网权限；

所述Portal服务器接收所述Radius认证授权服务器发送的所述第二终端的上网权限、用户名和密码，并转发给所述AC，以使所述AC根据所述第二终端的用户名和密码完成对所述第二终端的认证并在认证通过后将所述第二终端的上网权限设置在本地。