[发明专利]局域网内用户按需动态认证连接的系统及方法

权利要求书

1.一种局域网内用户按需动态认证连接的方法，该方法应用于局域网内用户按需动态认证连接系统，系统包括三个平面组成，分别为数据平面、控制平面和管理平面，其特征在于，所述数据平面与控制平面之间通过Openflow协议通信，控制平面与管理平面运行在操作系统中，通过进程间通信进行交互，其中：

数据平面包括一个Openflow交换机，用于负责与控制平面的数据交互，根据转发策略模块下发的流表进行数据转发；

控制平面包括有用户名解析模块和转发策略模块；

管理平面包括有用户管理模块、组管理模块和连接管理模块；

依据以上系统的方法包括以下步骤：

步骤一：用户管理模块根据系统的接口号生成注册名映射表，为每一个与该系统相连的用户主机分配一个注册名，该注册名与接口号绑定，且注册名是动态变换的，通过带外通道通告给用户；

步骤二：用户A主机按需申请注册上线，需先通过带外通道的方式获取用户管理模块分配给用户A的注册名；

步骤三：用户A向系统发送注册上线申请，申请中包含注册名和申请在线时长；

步骤四：系统收到用户A的注册上线申请，由用户名解析模块识别是否为注册申请；若是，将申请上交给用户管理模块，否则丢弃；

步骤五：用户管理模块收到注册上线申请后，判断申请中的注册名与收到申请的接口号与当前的注册名映射表是否相符，若相符，则回复注册上线成功的消息，动态随机地为用户A主机分配一个IP地址，并将用户A在线的状态记录在用户管理模块中，否则丢弃；

步骤六：用户A上线后，用户管理模块专为用户A动态生成一个当前在线可通信用户的标识名映射表，同时将用户A其更新到其他在线用户的标识名映射表中；

步骤七：当上线时间达到申请时长的1/2时，用户管理模块会向用户通告用户A新的注册名，若用户A需延长在线时间，则用新的注册名在线重新注册，并提交申请上线时间，延长在线时间，在线时间为两次申请时间总和，重新注册过程不中断用户连接；若超时，用户管理模块会将用户A下线，删除用户A在其他在线用户的标识名映射表中的标识名。

2.根据权利要求1所述的局域网内用户按需动态认证连接的方法，其特征在于，所述用户名解析模块用于负责注册名和标识名的解析上报工作，识别区分用户主机的注册上线和通信申请行为，并上交申请，非注册用户则不上交通信申请，并记录注册用户的MAC地址和IP地址。

3.根据权利要求1所述的局域网内用户按需动态认证连接的方法，其特征在于，所述转发策略模块用于负责根据连接管理模块下发的通信连接需求，生成相应的流表；下发或删除Openflow交换机上的转发流表；转发流表为点对点通信模式，无网状结构连接状态。

4.根据权利要求1所述的局域网内用户按需动态认证连接的方法，其特征在于，所述用户管理模块用于负责用户动态注册认证，用户标识动态映射表的维护，以及用户注册名和标识名的带外通告。

5.根据权利要求1所述的局域网内用户按需动态认证连接的方法，其特征在于，所述组管理模块用于负责用户间通信权限的管理，即注册用户按照规则被分配到不同权限等级的不同组中。

6.根据权利要求1所述的局域网内用户按需动态认证连接的方法，其特征在于，所述连接管理模块用于负责根据用户需求进行连接管理，连接状态的维护。