01，處理器301根據程序代碼執行下述指令。存儲器304可以包括易失性存儲器(英文volatilememory),例如隨機存取存儲器(英文:random_access memory,縮寫:RAM);存儲器304也可以包括非易失性存儲器(英文:non-volatile memory),例如只讀存儲器(英文:read-only memory,縮寫:R0M)，快閃存儲器(英文:flash memory),硬盤(英文:hard diskdrive,縮寫:HDD)或固態硬盤(英文:solid-state drive,縮寫:SSD)。存儲器304還可以包括上述種類的存儲器的組合。處理器301、存儲器304和通信接口 303之間通過系統總線302連接并完成相互間的通信。
[0083]通信接口 303可以由光收發器，電收發器，無線收發器或其任意組合實現。例如，光收發器可以是小封裝可插拔(英文:small form-factor pluggable transceiver,縮寫:SFP)收發器(英文:transceiver),增強小封裝可插拔(英文:enhanced smallform-factor pluggable,縮寫:SFP+)收發器或10吉比特小封裝可插拔(英文:10 Gigabitsmall form-factor pluggable,縮寫:XFP)收發器。電收發器可以是以太網(英文:Ethernet)網絡接口控制器(英文:network interface controller,縮寫:NIC)。無線收發器可以是無線網絡接口控制器(英文:wireless network interface controller,縮寫:WNIC) 0接入設備可以有多個通信接口 303。
[0084]處理器301，用于對用戶終端進行web認證，在認證通過后，放開所述用戶終端使用第一協議的IP地址訪問網絡的權限。
[0085]處理器301還用于，根據所述用戶終端的第一協議的IP地址通過所述通信接口303向默認網關查詢所述用戶終端的第二協議類型的IP地址。
[0086]所述處理器301還用于，放開所述用戶終端使用第二協議類型的IP地址訪問網絡的權限。
[0087]所述處理器301具體用于，通過通信接口 303向所述默認網關發送第一 SNMP請求報文。通過通信接口 303接收所述默認網關發送的第一 SNMP響應報文。
[0088]其中，所述第一 SNMP請求報文攜帶所述用戶終端的第一協議類型的IP地址。所述第一 SNMP響應報文攜帶所述用戶終端的MAC地址，所述用戶終端的MAC地址是所述默認網關以所述用戶終端的第一協議類型的IP地址為索引查找到的。
[0089]所述處理器301還用于，通過通信接口 303向所述默認網關發送第二 SNMP請求報文；通過通信接口 303接收所述默認網關發送的第二 SNMP響應報文。
[0090]其中，所述第二 SNMP請求報文攜帶所述用戶終端的MAC地址。所述第二 SNMP響應報文攜帶所述用戶終端的第二協議類型的IP地址，所述用戶終端的第二協議的IP地址是所述默認網關以所述用戶終端的MAC地址為索引查找到的。
[0091]所述處理器301具體用于，通過通信接口 303向所述默認網關發送第三SNMP請求報文，所述第三SNMP請求報文攜帶所述用戶終端的第一協議類型的IP地址。通過通信接口 303接收所述默認網關發送的第三SNMP響應報文，所述第三SNMP響應報文攜帶所述用戶終端的第二協議類型的IP地址，所述用戶終端的第二協議類型的IP地址是所述默認網關以所述用戶終端的第一協議類型的IP地址為索引查找到的。
[0092]本發明提供的接入設備，進行web認證之后放開用戶終端使用第一協議類型的IP地址訪問網絡的權限，根據用戶終端的第一協議類型的IP地址獲取所述用戶終端的第二協議類型的IP地址，放開所述用戶終端使用第二協議類型的IP地址訪問網絡的權限。就可以在對用戶的IPv4地址(或IPv6地址)進行授權之后，根據用戶的IPv4地址(或IPv6地址)獲取用戶的IPv6地址(或IPv4地址)，對用戶的IPv6地址(或IPv4地址)進行授權。相比現有技術需要通過兩次web認證分別對用戶終端的IPv4地址、IPv6地址進行授權，本發明提供的設備，僅通過一次web認證就可以實現對用戶終端的IPv4地址、IPv6地址的授權，節省了網絡開銷。
[0093]本領域普通技術人員可以理解:實現上述方法實施例的全部或部分步驟可以通過程序指令相關的硬件來完成，前述的程序可以存儲于一計算機可讀取存儲介質中，該程序在執行時，執行包括上述方法實施例的步驟；而前述的存儲介質包括:R0M、RAM、磁碟或者光盤等各種可以存儲程序代碼的介質。
[0094]以上所述，僅為本發明的【具體實施方式】，但本發明的保護范圍并不局限于此，任何熟悉本技術領域的技術人員在本發明揭露的技術范圍內，可輕易想到變化或替換，都應涵蓋在本發明的保護范圍之內。因此，本發明的保護范圍應以所述權利要求的保護范圍為準。
【主權項】
1.一種認證方法，應用于接入設備，其特征在于，所述方法包括: 對用戶終端進行網頁web認證，認證通過后，放開所述用戶終端使用第一協議類型的互聯網協議IP地址訪問網絡的權限； 根據所述用戶終端的第一協議類型的IP地址向默認網關查詢所述用戶終端的第二協議類型的IP地址； 放開所述用戶終端使用所述第二協議類型的IP地址訪問網絡的權限。2.根據權利要求1所述的方法，其特征在于，所述接入設備根據所述用戶終端的第一協議類型的IP地址向默認網關查詢所述用戶終端的第二協議類型的IP地址，具體包括: 所述接入設備向所述默認網關發送第一簡單網絡管理協議SNMP請求報文，所述第一SNMP請求報文攜帶所述用戶的第一協議類型的IP地址； 所述接入設備接收所述默認網關發送的第一 SNMP響應報文，所述第一 SNMP響應報文攜帶所述用戶終端的MAC地址，所述用戶終端的介質訪問控制MAC地址是所述默認網關以所述用戶終端的第一協議類型的IP地址為索引查找到的； 所述接入設備向所述默認網關發送第二 SNMP請求報文，所述第二 SNMP請求報文攜帶所述用戶終端的MAC地址； 所述接入設備接收所述默認網關發送的第二 SNMP響應報文，所述第二 SNMP響應報文攜帶所述用戶終端的第二協議類型的IP地址，所述用戶終端的第二協議的IP地址是所述默認網關以所述用戶終端的MAC地址為索引查找到的。3.根據權利要求1所述的方法，其特征在于，所述接入設備根據所述用戶終端的第一協議類型的IP地址向默認網關查詢所述用戶終端的第二協議類型的IP地址，具體包括: 所述接入設備向所述默認網關發送第三SNMP請求報文，所述第三SNMP請求報文攜帶所述用戶終端的第一協議類型的IP地址； 所述接入設備接收所述默認網關發送的第三SNMP響應報文，所述第三SNMP響應報文攜帶所述用戶終端的第二協議類型的IP地址，所述用戶終端的第二協議類型的IP地址是所述默認網關以所述用戶終端的第一協議類型的IP地址為索引查找到的。4.一種接入設備，其特征在于，包括: 認證單元，用于對用戶終端進行網頁web認證； 授權單元，用于在認證通過后，放開所述用戶終端使用第一協議的互聯網協議IP地址訪問網絡的權限； 查詢單元，用于根據所述用戶終端的第一協議的IP地址向默認網關查詢所述用戶終端的第二協議類型的IP地址； 所述授權單元，還用于放開所述用戶終端使用第二協議類型的IP地址訪問網絡的權限。5.根據權利要求4所述的接入設備，其特征在于，所述查詢單元具體用于， 向所述默認網關發送第一簡單網絡管理協議SNMP請求報文，所述第一 SNMP請求報文攜帶所述用戶終端的第一協議類型的IP地址； 接收所述默認網關發送的第一 SNMP響應報文，所述第一 SNMP響應報文攜帶所述用戶終端的介質訪問控制MAC地址，所述用戶終端的MAC地址是所述默認網關以所述用戶終端的第一協議類型的IP地址為索引查找到的； 向所述默認網關發送第二 SNMP請求報文，所述第二 SNMP請求報文攜帶所述用戶終端的MAC地址； 接收所述默認網關發送的第二 SNMP響應報文，所述第二 SNMP響應報文攜帶所述用戶終端的第二協議類型的IP地址，所述用戶終端的第二協議的IP地址是所述默認網關以所述用戶終端的MAC地址為索引查找到的。6.根據權利要求4所述的接入設備，其特征在于，所述查詢單元具體用于， 向所述默認網關發送第三SNMP請求報文，所述第三SNMP請求報文攜帶所述用戶終端的第一協議類型的IP地址； 接收所述默認網關發送的第三SNMP響應報文，所述第三SNMP響應報文攜帶所述用戶終端的第二協議類型的IP地址，所述用戶終端的第二協議類型的IP地址是所述默認網關以所述用戶終端的第一協議類型的IP地址為索引查找到的。
【專利摘要】本發明實施例提供了一種認證方法及接入設備，涉及通信領域，能夠通過單次web認證完成IPv4地址、IPv6地址的授權。本發明實施例采用的方法包括：對用戶終端進行網頁web認證，認證通過后，放開所述用戶終端使用第一協議類型的互聯網協議IP地址訪問網絡的權限；根據所述用戶終端的第一協議類型的IP地址向默認網關查詢所述用戶終端的第二協議類型的IP地址；放開所述用戶終端使用所述第二協議類型的IP地址訪問網絡的權限。
【IPC分類】H04L29/06
【公開號】CN105704105
【申請號】CN201410706048
【發明人】張印熙
【申請人】華為技術有限公司
【公開日】2016年6月22日
【申請日】2014年11月27日