[发明专利]一种访问权限管控系统、方法、芯片及电子设备

权利要求书

1.一种访问权限管控系统，其特征在于，所述系统包括Leaf设备、Spine设备以及SDN控制器，所述Leaf设备用于接收各个用户端的认证请求，并将所有认证请求转发给所述SDN控制器；接收第一用户端的访问请求，并将所述访问请求中携带的所述第一用户端对应的第一IP地址转发给Spine设备；

所述Spine设备用于接收所述第一IP地址，并确定所述第一IP地址所属的第一用户组ClassID；在所述SDN控制器下发的权限管控策略中，确定出所述第一用户组ClassID对应的第一访问权限；根据所述第一访问权限，对所述第一用户端的所述访问请求进行权限管控。

2.如权利要求1所述的系统，其特征在于，所述SDN控制器用于获取所述认证请求通过的所有用户端的用户端信息；将所述用户端信息中的全部用户端IP地址及全部用户组名下发到Spine设备，其中，所述用户端信息包括用户组名、用户端IP地址；

所述Spine设备还用于根据各个用户组名分别生成对应的用户组ClassID，并将同一用户组名的IP地址与用户组名对应的用户组ClassID绑定。

3.如权利要求1所述的系统，其特征在于，所述Spine设备还用于获取所述第一用户端请求访问的第二用户端所属的第二用户组ClassID；在所述SDN控制器下发的权限管控策略中，确定出所述第一用户组ClassID与所述第二用户组ClassID之间的所述第一访问权限。

4.如权利要求3所述的系统，其特征在于，所述Spine设备还用于在所述访问请求关联多个访问权限时，根据所述SDN控制器下发的访问权限优先级规则，在所述多个访问权限中确定出优先级最高的访问权限；将所述优先级最高的访问权限作为所述第一访问权限。

5.如权利要求4所述的系统，其特征在于，所述Spine设备还用于将所述第一用户端与临时用户组ClassID绑定；在所述SDN控制器下发的权限管控策略中，确定出所述临时用户组ClassID对应的第二访问权限；根据所述第二访问权限，对所述第一用户端的访问请求进行权限管控。

6.一种访问权限管控方法，其特征在于，所述方法包括：

接收在leaf设备上完成认证请求的第一客户端的访问请求，并获取所述第一客户端对应的第一IP地址；

确定所述第一IP地址所属的第一用户组ClassID；

在预设权限管控策略中，确定出所述第一用户组ClassID对应的第一访问权限；

根据所述第一访问权限，对所述第一用户端的所述访问请求进行权限管控。

7.如权利要求6所述的方法，其特征在于，在所述接收在leaf设备上完成认证请求的第一客户端的访问请求，并获取所述第一客户端对应的第一IP地址之前，还包括：

获取认证请求通过的所有用户端的用户端信息，其中，所述用户端信息包括用户组名、用户端IP地址；

根据各个用户组名分别生成对应的用户组ClassID；

将同一用户组名的IP地址与用户组名对应的用户组ClassID绑定。

8.如权利要求6所述的方法，其特征在于，所述在预设权限管控策略中，确定出所述第一用户组ClassID对应的第一访问权限，包括：

获取所述第一用户端请求访问的第二用户端对应的第二用户组ClassID；

在所述预设权限管控策略中，确定出所述第一用户组ClassID与所述第二用户组ClassID之间的所述第一访问权限。

9.如权利要求8所述的方法，其特征在于，所述方法还包括：

在所述访问请求关联多个访问权限时，根据SDN控制器下发的访问权限优先级规则，在所述多个访问权限中确定出优先级最高的访问权限；

将所述优先级最高的访问权限作为所述第一访问权限。