[发明专利]接入访问控制方法及设备

摘要

本发明提供一种接入访问控制方法及设备。一种方法包括：Portal服务器根据AC提供的第二终端对应的信息生成编码图像并返回给第二终端，已认证第一终端扫描编码图像将第二终端对应的信息通过Portal服务器发送给Radius认证授权服务器；Radius认证授权服务器在确定第一终端为已认证终端后，为第二终端分配用户名和密码并根据第一终端的上网权限、所述SSID标识信息所标识的SSID上配置的上网权限和为第二终端分配的默认上网权限中的至少一个生成上网权限，并提供给AC，AC根据所述用户名和密码对第二终端进行认证，并在认证通过后在本地设置第二终端的上网权限。本发明技术方案有利于降低终端开户周期。

主权项

一种接入访问控制方法，其特征在于，包括：访问控制器AC拦截到待认证第二终端的访问请求后，将所述第二终端重定向到Portal服务器，并向所述Portal服务器提供所述第二终端对应的信息，以使所述Portal服务器根据所述第二终端对应的信息生成所述第二终端对应的第一编码图像并返回给所述第二终端，所述第二终端对应的信息包括所述第二终端的标识信息和用于标识所述AC上的服务集标识SSID的SSID标识信息；所述AC接收Radius认证授权服务器通过所述Portal服务器发送的所述第二终端对应的用户名、密码和上网权限；其中，所述上网权限是所述Radius认证授权服务器在接收到所述Portal服务器发送的所述第二终端对应的信息和已认证第一终端的标识信息，并根据所述第一终端的标识信息和本地存储的已认证终端的标识信息确定所述第一终端为已认证终端后，根据本地存储的所述第一终端的上网权限、所述SSID标识信息所标识的SSID上配置的上网权限和所述Radius认证授权服务器为所述第二终端分配的默认上网权限中的至少一个动态为所述第二终端生成的，所述用户名和密码是所述Radius认证授权服务器在接收到所述Portal服务器发送的所述第二终端对应的信息和已认证第一终端的标识信息，并根据所述第一终端的标识信息和本地存储的已认证终端的标识信息确定所述第一终端为已认证终端后，为所述第二终端分配的；所述第二终端对应的信息和所述第一终端的标识信息是所述Portal服务器在接收到所述第一终端通过扫描所述第二终端上的所述第一编码图像获取的所述第二终端对应的信息后，发送给所述Radius认证授权服务器的；所述AC将所述第二终端的用户名和密码发送给所述Radius认证授权服务器，以对所述第二终端进行认证，并在接收到所述Radius认证授权服务器返回的认证通过结果后，将所述第二终端的上网权限设置于本地，向所述Portal服务器和所述第二终端发送所述认证通过结果。