[发明专利]一种基于终端信息进行权限控制的方法及装置

摘要

本发明提供了一种基于终端信息进行权限控制的方法及装置，应用在802.1X认证网络中。通过对现有802.1x认证方式进行扩展，在遵循原有802.1x协议基础上，增加终端的设备类型、操作系统类型等终端信息获取环节，进而根据所获取的该终端的设备类型、操作系统类型信息进行终端设备的访问权限控制。

主权项

一种基于终端信息进行权限控制的装置，应用于802.1X认证网络环境中，所述网络环境中还包括有待认证的用户终端、接入设备、Radius服务器等，所述装置包括有：配置单元、查询单元、解析单元以及权限控制单元，其特征在于，配置单元，用于根据事先设定的策略，基于终端信息配置用户终端设备相应的接入访问权限；查询单元，用于在接收到接入设备发送的Radius认证请求信息时，查找Radius服务器上本地数据库中是否保存用户终端的终端信息，以便确定该用户终端是否为首次发送认证请求；解析单元，用于在用户终端首次发起802.1X认证时，解析获取该用户终端的终端信息，并将之保存在所述Radius服务器本地数据库中；权限控制单元，用于当查询单元在所述Radius服务器本地数据库中查找到用户终端的终端信息后，根据事先配置的基于终端信息对应的访问策略，对该用户终端开放相应的访问权限。