[发明专利]一种互联网用户访问权限的控制方法及系统

摘要

本发明公开了一种互联网用户访问权限的控制方法及系统，通过用户终端向DHCPv6服务器申请IP时，根据用户的802.1x认证状态在DHCPv6请求中附加不同的Option 38信息，DHCPv6服务器对Option 38信息进行匹配后分配IPv6地址，用户终端根据认证前后获得的不同IPv6地址通过汇聚层交换机配置的访问权限访问网络。本发明利用了DHCPv6的方便，又利用了802.1x的安全认证机制，避免了非法用户终端接入网络，同时实现了对合法终端用户通过认证后权限的精细化控制。

主权项

一种互联网用户访问权限的控制方法，所述方法基于DHCPv6 Option 38来调整互联网用户的访问权限，其特征在于，所述方法包括如下步骤：S1.用户终端发送DHCPv6请求，中继单元在DHCPv6请求中附加Option 38后中转到DHCPv6服务器；S2.DHCPv6服务器对Option 38信息与预存的信息进行匹配，如匹配成功，DHCPv6服务器分配一次IPv6地址，用户终端获得第一次IPv6地址；S3.认证单元对用户终端的认证请求进行认证，如通过认证，用户终端再次发送DHCPv6请求，中继单元对DHCPv6请求附加认证后的Option 38信息中转给DHCPv6服务器；S4.DHCPv6服务器对Option 38信息与预存的信息进行匹配，如匹配成功，DHCPv6服务器分配二次IPv6地址，用户终端获得第二次IPv6地址；S5.用户终端根据两次IPv6地址访问网络。