终端接入方法及系统

1.一种终端接入方法，其特征在于，所述方法包括步骤：当终端接入网络接入设备时，网络接入设备获取与该用户对应的接入策略；网络接入设备按照获取的接入策略将所述终端连接到其要访问的应用。
2.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：在网络中的认证服务器上预先配置与用户对应的接入策略。
3.根据权利要求2所述的方法，其特征在于，所述网络接入设备获取与该用户对应的接入策略的步骤包括：当终端接入网络接入设备时，网络接入设备将该终端的用户信息上传给所述认证服务器；认证服务器将与该用户对应的接入策略下发给网络接入设备。
4.根据权利要求3所述的方法，其特征在于，所述用户信息包括：用户名，和/或用户IP地址，和/或用户端口号。
5.根据权利要求3所述的方法，其特征在于，所述网络接入设备将该终端的用户信息上传给所述认证服务器的步骤包括：网络接入设备向所述认证服务器发送认证请求消息，在该认证请求消息中携带获取的用户信息。
6.根据权利要求5所述的方法，其特征在于，所述方法进一步包括：在认证服务器将与该用户对应的接入策略下发给所述网络接入设备之前，认证服务器根据收到的用户信息对该用户进行认证。
7.根据权利要求5所述的方法，其特征在于，所述方法进一步包括：预先在网络接入设备上配置认证策略；当网络中存在多种不同类型的认证服务器时，根据所述认证策略选择对接入终端用户进行认证的认证服务器。
8.根据权利要求2所述的方法，其特征在于，所述认证服务器为radius服务器，网络接入设备通过radius协议向所述认证服务器发送认证请求消息。
9.根据权利要求2所述的方法，其特征在于，所述认证服务器为tacacs+服务器，网络接入设备通过tacacs+协议向所述认证服务器发送认证请求消息。
10.根据权利要求2所述的方法，其特征在于，所述方法进一步包括：当与用户对应的接入策略发生变化后，更新所述认证服务器上与该用户对应的接入策略；当终端用户重新接入所述网络接入设备时，所述认证服务器将与该用户对应的接入策略下发给所述网络接入设备。
11.根据权利要求1所述的方法，其特征在于，所述接入策略包括：应用的IP地址，和/或应用的端口号，和/或加密方法，和/或与应用提供商的认证字符串。
12.一种终端接入系统，包括：通过网络相连的网络接入设备和应用服务器，其特征在于，所述系统还包括：接入策略设备，通过网络与所述网络接入设备相连，用于存储用户接入策略，并在终端接入网络接入设备时，将与该终端用户对应的接入策略下发给所述网络接入设备。
13.根据权利要求12所述的系统，其特征在于，所述接入策略设备包括：接入策略存储模块，用于存储用户接入策略信息；认证模块，用于根据所述网络接入设备提供的用户信息对接入终端用户进行认证；接入策略下发模块，分别与所述接入策略存储模块和所述认证模块相连，用于根据所述认证模块对用户的认证结果将与该用户对应的接入策略下发给所述网络接入设备。
14.根据权利要求12所述的系统，其特征在于，所述接入策略设备与所述网络接入设备通过radius协议或tacacs+协议进行通信。

暂无