[发明专利]通信方法及装置

权利要求书

1.一种通信方法，其特征在于，所述方法应用于RADIUS服务器，所述方法包括：

接收RADIUS客户端发送的认证请求报文，所述认证请求报文包括用户的用户名以及密码；

对所述用户名以及密码进行认证处理；

当所述用户名以及密码认证通过时，根据所述用户名，从本地配置的用户策略中，选择与所述用户名匹配的第一用户策略，所述第一用户策略包括ACL信息，所述ACL信息包括ACL编号以及ACL类型，或者，包括ACL名称以及ACL类型；

向所述RADIUS客户端发送认证响应报文，所述认证响应报文包括所述ACL信息，以使得所述RADIUS客户端根据所述ACL信息在本地确定并配置对应的ACL。

2.根据权利要求1所述的方法，其特征在于，所述认证响应报文包括Filter-Id属性以及ACL-Version属性；

所述Filter-Id属性用于携带所述ACL编号、ACL名称或者用户组，所述ACL-Version属性用于携带所述ACL类型。

3.根据权利要求2所述的方法，其特征在于，所述ACL-Version属性包括类型字段、厂商标识字段、厂商类型字段、厂商长度字段以及ACL-Version字段；

所述ACL-Version字段用于携带所述ACL类型。

4.根据权利要求2所述的方法，其特征在于，若所述Filter-Id属性内存储的值为数字，且所述Filter-Id属性的相邻属性为所述ACL-Version属性，则所述数字表示所述ACL编号，所述ACL-Version属性表示所述ACL类型；

若所述Filter-Id属性内存储的值为字符串，所述字符串的首个字符为字母且所述Filter-Id属性的相邻属性为所述ACL-Version属性，则所述字符串表示所述ACL名称，所述ACL-Version属性表示所述ACL类型；

若所述Filter-Id属性内存储的值为字符串，且所述Filter-Id属性的相邻属性不为所述ACL-Version属性，则所述字符串表示所述用户组。

5.根据权利要求2所述的方法，其特征在于，所述ACL类型包括第一类型、第二类型、第三类型以及第四类型；

所述第一类型的值为1，用于指示为IPv4类型的ACL；

所述第二类型的值为2，用于指示为IPv6类型的ACL；

所述第三类型的值为3，用于指示为MAC类型的ACL；

所述第四类型的值为4，用于指示为自定义类型的ACL。

6.一种通信装置，其特征在于，所述装置应用于RADIUS服务器，所述装置包括：

接收单元，用于接收RADIUS客户端发送的认证请求报文，所述认证请求报文包括用户的用户名以及密码；

认证单元，用于对所述用户名以及密码进行认证处理；

选择单元，用于当所述用户名以及密码认证通过时，根据所述用户名，从本地配置的用户策略中，选择与所述用户名匹配的第一用户策略，所述第一用户策略包括ACL信息，所述ACL信息包括ACL编号以及ACL类型，或者，包括ACL名称以及ACL类型；

发送单元，用于向所述RADIUS客户端发送认证响应报文，所述认证响应报文包括所述ACL信息，以使得所述RADIUS客户端根据所述ACL信息在本地确定并配置对应的ACL。

7.根据权利要求6所述的装置，其特征在于，所述认证响应报文包括Filter-Id属性以及ACL-Version属性；

所述Filter-Id属性用于携带所述ACL编号、ACL名称或者用户组，所述ACL-Version属性用于携带所述ACL类型。

8.根据权利要求7所述的装置，其特征在于，所述ACL-Version属性包括类型字段、厂商标识字段、厂商类型字段、厂商长度字段以及ACL-Version字段；

所述ACL-Version字段用于携带所述ACL类型。