[发明专利]一种终端接入控制的方法和服务器

权利要求书

1.一种终端接入控制的方法，其特征在于，应用于包含DNS服务模块和DHCP服务模块的服务器中，包括：

接收终端发送的第一DHCP地址分配请求，

根据所述第一DHCP地址分配请求给所述终端分配第一IP地址，为所述第一IP地址设置第一租约；所述第一IP地址在与所述服务器处于同一网络的网关设备上的访问外部网络的黑名单中；

将所述第一IP地址和所述服务器的IP地址发送给所述终端，以便于所述终端在所述第一租约内以所述第一IP地址为源IP地址，以所述服务器的IP地址为目的IP地址向所述服务器发送DNS解析请求；

接收所述DNS解析请求，当所述第一IP地址在预设的地址池中时，向所述终端发送认证信息输入页面，以便于所述终端通过所述页面输入并向所述服务器提交第一认证信息；

接收所述第一认证信息并确认所述第一认证信息的合法性；

当所述第一认证信息合法时，将所述第一DHCP地址分配请求中的MAC地址与所述DHCP服务模块分配的第二IP地址进行绑定；

接收所述终端在所述第一租约结束后发送的第二DHCP地址分配请求，根据所述第二DHCP地址分配请求中的MAC地址查询对应的所述第二IP地址；

将所述第二IP地址发送给所述终端，以便于所述终端根据所述第二IP地址接入网络。

2.根据权利要求1所述的方法，其特征在于，所述第一认证信息包括：登录所述终端的用户的身份信息。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

获取第二认证信息，所述第二认证信息包括：所述终端的标识和/或所述终端的位置信息；

所述确认所述第一认证信息的合法性的步骤具体包括：

确认所述第一认证信息和所述第二认证信息的合法性；

所述当所述第一认证信息合法时，将所述第一DHCP地址分配请求中的MAC地址与第二IP地址进行绑定的步骤具体包括：

当所述第一认证信息和所述第二认证信息合法时，将所述第一DHCP地址分配请求中的MAC地址与第二IP地址进行绑定。

4.根据权利要求1所述的方法，其特征在于，所述第二IP地址在与所述服务器处于同一网络的网关设备上的访问外部网络的白名单中。

5.根据权利要求1所述的方法，其特征在于，还包括，对所述第二IP地址设置第二租约，所述第二租约大于所述第一租约。

6.一种终端接入控制的服务器，其特征在于，包括：

第一接收模块，用于接收终端发送的第一DHCP地址分配请求，

地址分配模块，用于根据所述第一DHCP地址分配请求给所述终端分配第一IP地址，所述第一IP地址在与所述服务器处于同一网络的网关设备上的访问外部网络的黑名单中；

设置模块，用于为所述第一IP地址设置第一租约；

第一发送模块，用于将所述第一IP地址和所述服务器的IP地址发送给所述终端，以便于所述终端在所述第一租约内以所述第一IP地址为源IP地址，以所述服务器的IP地址为目的IP地址向所述服务器发送DNS解析请求；

第二接收模块，用于接收所述DNS解析请求，

第二发送模块，用于当所述第一IP地址在预设的地址池中时，向所述终端发送认证信息输入页面，以便于所述终端通过所述页面输入并向所述服务器提交第一认证信息；

认证信息获取模块，用于接收所述第一认证信息；

认证模块，用于确认所述第一认证信息的合法性；

绑定模块，用于当所述第一认证信息合法时，将所述第一DHCP地址分配请求中的MAC地址与地址分配模块分配的第二IP地址进行绑定；

所述第一接收模块，还用于接收所述终端在所述第一租约结束后发送的第二DHCP地址分配请求，

查询模块，用于根据所述第二DHCP地址分配请求中的MAC地址查询对应的所述第二IP地址；

所述第一发送模块，还用于将所述第二IP地址发送给所述终端，以便于所述终端根据所述第二IP地址接入网络。

7.根据权利要求6所述的服务器，其特征在于，所述第一认证信息包括：登录所述终端的用户的身份信息。