CN108200023A - 无感知认证方法及装置 - Google Patents

无感知认证方法及装置 Download PDF

Info

Publication number
CN108200023A
CN108200023A CN201711422903.9A CN201711422903A CN108200023A CN 108200023 A CN108200023 A CN 108200023A CN 201711422903 A CN201711422903 A CN 201711422903A CN 108200023 A CN108200023 A CN 108200023A
Authority
CN
China
Prior art keywords
terminal
finger print
print information
address
legal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201711422903.9A
Other languages
English (en)
Inventor
吴世奇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ruijie Networks Co Ltd
Original Assignee
Ruijie Networks Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ruijie Networks Co Ltd filed Critical Ruijie Networks Co Ltd
Priority to CN201711422903.9A priority Critical patent/CN108200023A/zh
Publication of CN108200023A publication Critical patent/CN108200023A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Small-Scale Networks (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种无感知认证方法及装置，该方法包括：接收终端发送的认证请求报文后，确定所述终端的互联网协议IP地址是否为动态IP地址；若确定所述终端的IP地址为动态IP地址，则根据所述认证请求报文中携带的所述终端的指纹信息确定所述终端的媒体访问控制MAC地址是否合法；若确定所述终端的MAC地址合法，则对所述认证请求报文中携带的账号和密码进行认证，在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。该方案可以确保合法用户的正常访问网络，不会出现掉线或者网络不稳定等情况，也不会引起计费纠纷。

Description

无感知认证方法及装置
技术领域
本发明涉及通信技术领域，尤指一种无感知认证方法及装置。
背景技术
目前，高教网络中大部分都存在两套核心，一套是有线核心，开启无感知认证，该核心下存在静态互联网协议(Internet Protocol，IP)地址部署。另一套是无线核心，开启WEB认证与无感知认证，该核心下动态IP地址部署。后续两套核心将进行统一，即同一核心上会同时支持动静态区域的无感知认证。
由于早前的网络规划原因，网络中媒体访问控制(Media Access Control，MAC)地址仿冒的现象一直存在。MAC地址仿冒是指非法用户通过修改终端的MAC地址，仿冒合法授权用户的终端的MAC地址接入网络。
由于当前网络存在动静态区域的无感知认证并存，针对静态区域的无感知认证，目前采用IP+MAC校验，因此静态区域的MAC地址仿冒可控；针对动态区域的无感知认证，目前仅判断MAC地址是否合法，无法识别出MAC地址仿冒，不仅影响合法用户的正常使用，出现掉线或者网络不稳定等情况，还会引起计费纠纷。
发明内容
本发明实施例提供一种无感知认证方法及装置，用以解决现有技术中存在的不仅影响合法用户的正常使用，出现掉线或者网络不稳定等情况，还会引起计费纠纷的问题。
根据本发明实施例，提供一种无感知认证方法，应用在认证服务器中，所述方法包括：
接收终端发送的认证请求报文后，确定所述终端的互联网协议IP地址是否为动态IP地址；
若确定所述终端的IP地址为动态IP地址，则根据所述认证请求报文中携带的所述终端的指纹信息确定所述终端的媒体访问控制MAC地址是否合法；
若确定所述终端的MAC地址合法，则对所述认证请求报文中携带的账号和密码进行认证，在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。
具体的，确定所述终端的IP地址是否为动态IP地址，具体包括：
获取所述认证请求报文中的私有属性字段的数值；
若所述私有属性字段的数值为静态IP地址标识，则确定所述终端的IP地址为静态IP地址；
若所述私有属性字段的数值为动态IP地址标识，则确定所述终端的IP地址为动态IP地址。
可选的，还包括：
若确定所述终端的IP地址为静态IP地址，则对所述认证请求报文中携带的账号和密码进行认证；
在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。
具体的，根据所述认证请求报文中携带的所述终端的指纹信息确定所述终端的MAC地址是否合法，具体包括：
获取所述认证请求报文中携带的所述终端的指纹信息；
将所述终端的指纹信息与合法指纹信息库中的指纹进行比对；
若所述终端的指纹信息保存在所述合法指纹信息库中，则确定所述终端的MAC地址合法；若所述终端的指纹信息未保存在所述合法指纹信息库中，则确定所述终端的MAC地址不合法。
可选的，还包括：
首次接收所述终端发送的DHCP请求报文；
将所述终端的指纹信息记录为临时指纹信息；
在所述终端首次认证通过后，将所述终端的指纹信息保存在所述合法指纹信息库中。
根据本发明实施例，还提供一种无感知认证装置，应用在认证服务器中，所述装置包括：
第一确定模块，用于接收终端发送的认证请求报文后，确定所述终端的互联网协议IP地址是否为动态IP地址；
第二确定模块，用于若确定所述终端的IP地址为动态IP地址，则根据所述认证请求报文中携带的所述终端的指纹信息确定所述终端的媒体访问控制MAC地址是否合法；
认证模块，用于若确定所述终端的MAC地址合法，则对所述认证请求报文中携带的账号和密码进行认证；
发送模块，用于在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。
具体的，所述第一确定模块，具体用于：
获取所述认证请求报文中的私有属性字段的数值；
若所述私有属性字段的数值为静态IP地址标识，则确定所述终端的IP地址为静态IP地址；
若所述私有属性字段的数值为动态IP地址标识，则确定所述终端的IP地址为动态IP地址。
可选的，所述认证模块，还用于若确定所述终端的IP地址为静态IP地址，则对所述认证请求报文中携带的账号和密码进行认证；
所述发送模块，还用于在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。
具体的，所述第二确定模块，具体用于：
获取所述认证请求报文中携带的所述终端的指纹信息；
将所述终端的指纹信息与合法指纹信息库中的指纹进行比对；
若所述终端的指纹信息保存在所述合法指纹信息库中，则确定所述终端的MAC地址合法；若所述终端的指纹信息未保存在所述合法指纹信息库中，则确定所述终端的MAC地址不合法。
可选的，还包括：
接收模块，用于首次接收所述终端发送的DHCP请求报文；
记录模块，用于将所述终端的指纹信息记录为临时指纹信息；
保存模块，用于在所述终端首次认证通过后，将所述终端的指纹信息保存在所述合法指纹信息库中。
根据本发明实施例，还提供一种计算机装置，所述装置包括处理器，所述处理器用于执行存储器中存储的计算机程序时实现如上述方法的步骤。
根据本发明实施例，还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上述述方法的步骤。
本发明有益效果如下：
本发明实施例提供一种无感知认证方法及装置，通过接收终端发送的认证请求报文后，确定所述终端的互联网协议IP地址是否为动态IP地址；若确定所述终端的IP地址为动态IP地址，则根据所述认证请求报文中携带的所述终端的指纹信息确定所述终端的媒体访问控制MAC地址是否合法；若确定所述终端的MAC地址合法，则对所述认证请求报文中携带的账号和密码进行认证，在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。该方案中，针对动态区域的无感知认证，需要根据终端的指纹信息确定终端的MAC地址是否合法，不是根据终端的MAC地址进行判断，可以更加准确地判断终端的MAC地址是否合法，然后针对合法的MAC地址进行账号和密码认证，在认证通过后，才确定该终端可以正常访问网络，向终端发送认证响应报文，从而可以确保合法用户的正常访问网络，不出出现掉线或者网络不稳定等情况，也不会引起计费纠纷。
附图说明
图1为本发明实施例中一种无感知认证方法的流程图；
图2为本发明实施例中S12的流程图；
图3为本发明实施例中一种无感知认证装置的结构示意图。
具体实施方式
针对现有技术中存在的不仅影响合法用户的正常使用，出现掉线或者网络不稳定等情况，还会引起计费纠纷的问题，本发明实施例提供一种无感知认证方法，应用在认证服务器中，该方法的流程如图1所示，执行步骤如下：
S11：接收终端发送的认证请求报文后，确定终端的IP地址是否为动态IP地址。
目前，终端的IP地址包括静态IP地址和动态IP地址两类，上述方法仅适用于动态IP地址，也就是动态区域的情况，因此，在接收到终端发送的认证请求报文后，需要确定终端的IP地址是否为动态IP地址。
S12：若确定终端的IP地址为动态IP地址，则根据认证请求报文中携带的终端的指纹信息确定终端的MAC地址是否合法。
若终端的IP地址为动态IP地址，就需要根据终端的指纹信息确定终端的MAC地址是否合法，终端的指纹信息可以携带在认证请求报文中，具体可以是DHCP OPION55、hostname等信息，本实施例中的指纹信息应理解为广义上的具有标识作用的一类特征信息。
若确定终端的IP地址为静态IP地址，则直接对认证请求报文中携带的账号和密码进行认证，在账号和密码通过认证后，向终端发送认证响应报文。
S13：若确定终端的MAC地址合法，则对认证请求报文中携带的账号和密码进行认证，在账号和密码通过认证后，向终端发送认证响应报文。
当终端的IP地址为动态IP地址时，还需要确定终端的MAC地址是否合法，在确定终端的MAC地址合法后，才会对认证请求报文中携带的账号和密码进行认证，在账号和密码通过认证后，向终端发送认证响应报文。
该方案中，针对动态区域的无感知认证，需要根据终端的指纹信息确定终端的MAC地址是否合法，不是根据终端的MAC地址进行判断，可以更加准确地判断终端的MAC地址是否合法，然后针对合法的MAC地址进行账号和密码认证，在认证通过后，才确定该终端可以正常访问网络，向终端发送认证响应报文，从而可以确保合法用户的正常访问网络，不出出现掉线或者网络不稳定等情况，也不会引起计费纠纷。
具体的，上述S11中确定终端的IP地址是否为动态IP地址，具体包括：获取认证请求报文中的私有属性字段的数值；若私有属性字段的数值为静态IP地址标识，则确定终端的IP地址为静态IP地址；若私有属性字段的数值为动态IP地址标识，则确定终端的IP地址为动态IP地址。
可以用认证报文的私有属性字段来存储动态IP地址标识和静态IP地址标识，然后在接收到认证请求报文后，根据私有属性字段的数值来确定终端的IP地址是动态IP地址还是静态IP地址。例如，可以设定0为静态IP地址标识、1为动态IP地址标识，也可以设定1为静态IP地址标识、0为动态IP地址标识。
具体的，上述S12中根据认证请求报文中携带的终端的指纹信息确定终端的MAC地址是否合法的实现过程，如图2所示，具体包括：
S121：获取认证请求报文中携带的终端的指纹信息。
S122：将终端的指纹信息与合法指纹信息库中的指纹进行比对，若终端的指纹信息保存在合法指纹信息库中，则执行S123；若终端的指纹信息未保存在合法指纹信息库中，则执行S124。
S123：确定终端的MAC地址合法。
S124：确定终端的MAC地址不合法。
可预先建立合法指纹信息库，在判断终端的MAC地址是否合法时，将终端的指纹信息与合法指纹信息库进行比对，若终端的指纹信息保存在合法指纹信息库中，说明终端的MAC地址合法；若终端的指纹信息未保存在合法指纹信息库中，说明终端的MAC地址不合法。
针对上述终端说明建立合法指纹信息库的过程：首次接收终端发送的DHCP请求报文；将终端的指纹信息记录为临时指纹信息；在终端首次认证通过后，将终端的指纹信息保存在合法指纹信息库中。这里仅仅是以上述终端为例说明如何建立合法指纹信息库，合法指纹信息库中的其他指纹信息也是如此保存的，这里不再一一赘述。
基于同一发明构思，本发明实施例提供一种无感知认证装置，应用在认证服务器中，该装置的结构如图3所示，包括：
第一确定模块31，用于接收终端发送的认证请求报文后，确定终端的互联网协议IP地址是否为动态IP地址；
第二确定模块32，用于若确定终端的IP地址为动态IP地址，则根据认证请求报文中携带的终端的指纹信息确定终端的媒体访问控制MAC地址是否合法；
认证模块33，用于若确定终端的MAC地址合法，则对认证请求报文中携带的账号和密码进行认证；
发送模块34，用于在账号和密码通过认证后，向终端发送认证响应报文。
该方案中，针对动态区域的无感知认证，需要根据终端的指纹信息确定终端的MAC地址是否合法，不是根据终端的MAC地址进行判断，可以更加准确地判断终端的MAC地址是否合法，然后针对合法的MAC地址进行账号和密码认证，在认证通过后，才确定该终端可以正常访问网络，向终端发送认证响应报文，从而可以确保合法用户的正常访问网络，不出出现掉线或者网络不稳定等情况，也不会引起计费纠纷。
具体的，第一确定模块31，具体用于：
获取认证请求报文中的私有属性字段的数值；
若私有属性字段的数值为静态IP地址标识，则确定终端的IP地址为静态IP地址；
若私有属性字段的数值为动态IP地址标识，则确定终端的IP地址为动态IP地址。
可选的，认证模块33，还用于若确定终端的IP地址为静态IP地址，则对认证请求报文中携带的账号和密码进行认证；
发送模块34，还用于在账号和密码通过认证后，向终端发送认证响应报文。
具体的，第二确定模块32，具体用于：
获取认证请求报文中携带的终端的指纹信息；
将终端的指纹信息与合法指纹信息库中的指纹进行比对；
若终端的指纹信息保存在合法指纹信息库中，则确定终端的MAC地址合法；若终端的指纹信息未保存在合法指纹信息库中，则确定终端的MAC地址不合法。
可选的，还包括：
接收模块，用于首次接收终端发送的DHCP请求报文；
记录模块，用于将终端的指纹信息记录为临时指纹信息；
保存模块，用于在终端首次认证通过后，将终端的指纹信息保存在合法指纹信息库中。
基于同一发明构思，本发明实施例还提供一种计算机装置，所述装置包括处理器，所述处理器用于执行存储器中存储的计算机程序时实现如上述方法的步骤。
基于同一发明构思，本发明实施例还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上述述方法的步骤。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已描述了本发明的可选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括可选实施例以及落入本发明范围的所有变更和修改。
显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明实施例的精神和范围。这样，倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (12)

1.一种无感知认证方法，应用在认证服务器中，其特征在于，所述方法包括：
接收终端发送的认证请求报文后，确定所述终端的互联网协议IP地址是否为动态IP地址；
若确定所述终端的IP地址为动态IP地址，则根据所述认证请求报文中携带的所述终端的指纹信息确定所述终端的媒体访问控制MAC地址是否合法；
若确定所述终端的MAC地址合法，则对所述认证请求报文中携带的账号和密码进行认证，在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。
2.如权利要求1所述的方法，其特征在于，确定所述终端的IP地址是否为动态IP地址，具体包括：
获取所述认证请求报文中的私有属性字段的数值；
若所述私有属性字段的数值为静态IP地址标识，则确定所述终端的IP地址为静态IP地址；
若所述私有属性字段的数值为动态IP地址标识，则确定所述终端的IP地址为动态IP地址。
3.如权利要求1所述的方法，其特征在于，还包括：
若确定所述终端的IP地址为静态IP地址，则对所述认证请求报文中携带的账号和密码进行认证；
在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。
4.如权利要求1-3任一所述的方法，其特征在于，根据所述认证请求报文中携带的所述终端的指纹信息确定所述终端的MAC地址是否合法，具体包括：
获取所述认证请求报文中携带的所述终端的指纹信息；
将所述终端的指纹信息与合法指纹信息库中的指纹进行比对；
若所述终端的指纹信息保存在所述合法指纹信息库中，则确定所述终端的MAC地址合法；若所述终端的指纹信息未保存在所述合法指纹信息库中，则确定所述终端的MAC地址不合法。
5.如权利要求4所述的方法，其特征在于，还包括：
首次接收所述终端发送的DHCP请求报文；
将所述终端的指纹信息记录为临时指纹信息；
在所述终端首次认证通过后，将所述终端的指纹信息保存在所述合法指纹信息库中。
6.一种无感知认证装置，应用在认证服务器中，其特征在于，所述装置包括：
第一确定模块，用于接收终端发送的认证请求报文后，确定所述终端的互联网协议IP地址是否为动态IP地址；
第二确定模块，用于若确定所述终端的IP地址为动态IP地址，则根据所述认证请求报文中携带的所述终端的指纹信息确定所述终端的媒体访问控制MAC地址是否合法；
认证模块，用于若确定所述终端的MAC地址合法，则对所述认证请求报文中携带的账号和密码进行认证；
发送模块，用于在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。
7.如权利要求6所述的装置，其特征在于，所述第一确定模块，具体用于：
获取所述认证请求报文中的私有属性字段的数值；
若所述私有属性字段的数值为静态IP地址标识，则确定所述终端的IP地址为静态IP地址；
若所述私有属性字段的数值为动态IP地址标识，则确定所述终端的IP地址为动态IP地址。
8.如权利要求6所述的装置，其特征在于，所述认证模块，还用于若确定所述终端的IP地址为静态IP地址，则对所述认证请求报文中携带的账号和密码进行认证；
所述发送模块，还用于在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。
9.如权利要求6-8任一所述的装置，其特征在于，所述第二确定模块，具体用于：
获取所述认证请求报文中携带的所述终端的指纹信息；
将所述终端的指纹信息与合法指纹信息库中的指纹进行比对；
若所述终端的指纹信息保存在所述合法指纹信息库中，则确定所述终端的MAC地址合法；若所述终端的指纹信息未保存在所述合法指纹信息库中，则确定所述终端的MAC地址不合法。
10.如权利要求9所述的装置，其特征在于，还包括：
接收模块，用于首次接收所述终端发送的DHCP请求报文；
记录模块，用于将所述终端的指纹信息记录为临时指纹信息；
保存模块，用于在所述终端首次认证通过后，将所述终端的指纹信息保存在所述合法指纹信息库中。
11.一种计算机装置，其特征在于，所述装置包括处理器，所述处理器用于执行存储器中存储的计算机程序时实现如权利要求1-5中任一项所述方法的步骤。
12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现如权利要求1-5中任一项所述方法的步骤。
CN201711422903.9A 2017-12-25 2017-12-25 无感知认证方法及装置 Pending CN108200023A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201711422903.9A CN108200023A (zh) 2017-12-25 2017-12-25 无感知认证方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201711422903.9A CN108200023A (zh) 2017-12-25 2017-12-25 无感知认证方法及装置

Publications (1)

Publication Number Publication Date
CN108200023A true CN108200023A (zh) 2018-06-22

Family

ID=62583700

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201711422903.9A Pending CN108200023A (zh) 2017-12-25 2017-12-25 无感知认证方法及装置

Country Status (1)

Country Link
CN (1) CN108200023A (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109962917A (zh) * 2019-03-26 2019-07-02 中国民生银行股份有限公司 认证信息处理方法及设备、系统、存储介质
CN110311929A (zh) * 2019-08-01 2019-10-08 江苏芯盛智能科技有限公司 一种访问控制方法、装置及电子设备和存储介质
CN111935212A (zh) * 2020-06-29 2020-11-13 杭州创谐信息技术股份有限公司 安全路由器及基于安全路由器的物联网安全联网方法
CN112989315A (zh) * 2021-02-03 2021-06-18 杭州安恒信息安全技术有限公司 物联网终端的指纹生成方法、装置、设备和可读存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110271345A1 (en) * 2006-06-26 2011-11-03 Microsoft Corporation Detection of rogue wireless devices from dynamic host control protocol requests
CN103354550A (zh) * 2013-07-03 2013-10-16 杭州华三通信技术有限公司 一种基于终端信息进行权限控制的方法及装置
CN103780430A (zh) * 2014-01-20 2014-05-07 华为技术有限公司 监控网络设备的方法和装置
CN104283848A (zh) * 2013-07-03 2015-01-14 杭州华三通信技术有限公司 终端接入方法和装置
CN107370741A (zh) * 2017-07-31 2017-11-21 安徽四创电子股份有限公司 一种基于portal协议的跨ac无感知认证方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110271345A1 (en) * 2006-06-26 2011-11-03 Microsoft Corporation Detection of rogue wireless devices from dynamic host control protocol requests
CN103354550A (zh) * 2013-07-03 2013-10-16 杭州华三通信技术有限公司 一种基于终端信息进行权限控制的方法及装置
CN104283848A (zh) * 2013-07-03 2015-01-14 杭州华三通信技术有限公司 终端接入方法和装置
CN103780430A (zh) * 2014-01-20 2014-05-07 华为技术有限公司 监控网络设备的方法和装置
CN107370741A (zh) * 2017-07-31 2017-11-21 安徽四创电子股份有限公司 一种基于portal协议的跨ac无感知认证方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
马飞 李娟: "一种基于位置指纹的无感知WLAN认证方案", 《微电子学与计算机》 *

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109962917A (zh) * 2019-03-26 2019-07-02 中国民生银行股份有限公司 认证信息处理方法及设备、系统、存储介质
CN110311929A (zh) * 2019-08-01 2019-10-08 江苏芯盛智能科技有限公司 一种访问控制方法、装置及电子设备和存储介质
CN110311929B (zh) * 2019-08-01 2022-01-07 江苏芯盛智能科技有限公司 一种访问控制方法、装置及电子设备和存储介质
CN111935212A (zh) * 2020-06-29 2020-11-13 杭州创谐信息技术股份有限公司 安全路由器及基于安全路由器的物联网安全联网方法
CN111935212B (zh) * 2020-06-29 2023-05-09 杭州创谐信息技术股份有限公司 安全路由器及基于安全路由器的物联网安全联网方法
CN112989315A (zh) * 2021-02-03 2021-06-18 杭州安恒信息安全技术有限公司 物联网终端的指纹生成方法、装置、设备和可读存储介质

Similar Documents

Publication Publication Date Title
US11736529B2 (en) Adaptive offline policy enforcement based on coniext
US11044230B2 (en) Dynamically opening ports for trusted application processes hosted in containers
CN108200023A (zh) 无感知认证方法及装置
CN103404103B (zh) 将访问控制系统与业务管理系统相结合的系统和方法
CN108173938A (zh) 服务器负载分流方法及装置
US9769146B2 (en) Information processing system, information processing method, and non-transitory computer-readable medium
US11729171B1 (en) Preventing leakage of cookie data
US11570035B2 (en) Techniques for accessing logical networks via a virtualized gateway
CN107465650A (zh) 一种访问控制方法及装置
US11765153B2 (en) Wireless LAN (WLAN) public identity federation trust architecture
CN110138801A (zh) 文件共享方法、装置、系统、服务器、终端及存储介质
CN108429743A (zh) 一种安全策略配置方法、系统、域控服务器及防火墙设备
CN109347785A (zh) 一种终端类型识别方法及装置
CN106713242B (zh) 数据请求的处理方法及处理装置
CN105049546B (zh) 一种dhcp服务器为客户端分配ip地址的方法及装置
CN107294986B (zh) 一种访问https网站的方法、装置及系统
CN106302400A (zh) 访问请求的处理方法及装置
CN107294931A (zh) 调整限制访问频率的方法和装置
US20120284781A1 (en) System and method for user friendly detection of spammers
CN108055299A (zh) Portal页面推送方法、网络接入服务器及Portal认证系统
US20150373027A1 (en) Managing access to a network
CN105144073A (zh) 可移除存储设备身份和配置信息
CN104239772B (zh) 一种信息处理方法和电子设备
CN102333070A (zh) 一种信息的获取方法和设备
CN110019008A (zh) 一种数据存储方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20180622