[发明专利]一种网元设备访问控制方法及设备

说明书

本申请公开了一种网元设备访问控制方法及设备，用以解决现有的访问控制方式容易被破解，使网络处于极度危险的境地，给网络使用者带来了极大风险的问题。该方法通过接收用户的访问请求；根据访问请求中的五元组信息，获取与网元设备相连的USB KEY预先配置的访问控制列表；基于访问控制列表，对五元组信息进行认证；确定认证通过后，获取用户输入的PIN码，根据预先获取的USB KEY的PIN码，对用户输入的PIN码进行验证；基于验证结果请求账号信息，并根据账号信息确定对应的用户访问成功。通过将USB KEY应用到网元设备上，进行网元设备用户名和用户密码的认证，只有同时拥有USB KEY、PIN码和账号信息才能进行访问，增加访问阶段的安全可靠性。

技术领域

本申请涉及通信网络技术领域，尤其涉及一种网元设备访问控制方法及设备。

背景技术

随着通信网络技术的飞速发展，网元设备访问控制的手段也日趋多样化。目前网元设备支持的访问控制方式包括Telnet协议访问控制、安全外壳(Secure Shell，SSH)协议访问控制、简单网络管理协议(Simple Network Management Protocol，SNMP)访问控制、超文本传送协议(HyperText Transfer Protocol，HTTP)访问控制、文件传输协议(FileTransfer Protocol，FTP)访问控制、简单文件传输协议(Trivial File TransferProtocol，TFTP)访问控制，以及承载在Telnet、SSH、SNMP、HTTP、FTP、TFTP这些基础协议上的其他访问控制方式。例如，基于SNMP、Telnet和SSH协议的图形化访问控制。

在目前的复杂网络环境中，通过这些访问控制方式进行访问时，网元设备经常会受到各种网络攻击。针对上述传统的网元设备访问控制方式，网络攻击者会伪造含有其他实体身份信息的源IP地址、协议号或者源端口，假扮成其他实体。绕过网元设备软件的访问控制列表的接入合法性检查，或者利用网络监听、暴力破解等方式获取网元设备的用户名和用户密码，从而得到网元设备访问控制权限，使网络处于极度危险的境地，给网络使用者带来了极大的风险。

发明内容

本申请实施例提供一种网元设备访问控制方法及设备，用以解决现有的访问控制方式容易被破解，使网络处于极度危险的境地，给网络使用者带来了极大风险的问题。

本申请实施例提供的一种网元设备访问控制方法，包括：网元设备接收用户的访问请求；根据所述访问请求中的五元组信息，获取与网元设备相连的USB KEY预先配置的访问控制列表；基于所述访问控制列表，对所述五元组信息进行认证；确定认证通过后，获取用户输入的PIN码，根据预先获取的USB KEY的PIN码，对所述用户输入的PIN码进行验证；基于验证结果请求账号信息，并根据所述账号信息确定对应的用户访问成功。

在一个示例中，网元设备接收用户的访问请求之前，所述方法还包括：确定USBKEY接入网元设备，配置所述USB KEY和所述网元设备的绑定命令；获取用户输入的PIN码，基于预先获取的USB KEY的PIN码对用户输入的PIN码进行验证；验证成功后，将所述网元设备的MAC地址写入所述USB KEY，并将访问控制列表配置到所述USB KEY加密存储。

在一个示例中，在一个示例中，将所述网元设备的MAC地址写入所述USB KEY，并将访问控制列表配置到所述USB KEY加密存储，具体包括：读取所述USB KEY绑定的MAC地址；若所述USB KEY不存在绑定的MAC地址，则将所述网元设备的MAC地址加密写入所述USB KEY中，与所述USB KEY绑定，并将访问控制列表配置到USB KEY加密存储；若所述USB KEY存在绑定的MAC地址，则判断所述绑定的MAC地址是否为所述网元设备的MAC地址；若所述绑定的MAC地址是所述网元设备的MAC地址，将访问控制列表配置到所述USB KEY加密存储；若所述绑定的MAC地址不是所述网元设备的MAC地址，结束配置过程。