一种网络准入控制方法、装置、计算机设备及存储介质与流程

技术特征：
1.一种网络准入控制方法，其特征在于，包括：获取用户设备通过网络接入设备发送的网络准入请求；所述网络准入请求中包含所述用户设备的访问账户信息以及所述用户设备的入网媒体接入控制mac地址；在所述访问账户信息认证通过且在映射关系表中未查找到与所述入网mac地址具有映射关系的合法设备标识时，针对所述用户设备配置第一访问权限；所述第一访问权限包括所述用户设备向所述服务器上报信息的权限；获取所述用户设备基于所述第一访问权限上报的互联网协议ip地址和待认证设备标识，以及获取所述网络接入设备在计费启动请求中携带的入网mac地址和ip地址；在所述用户设备上报的ip地址和所述网络接入设备在计费启动请求中携带的ip地址一致时，在所述映射关系表中存储所述待认证设备标识与所述入网mac地址之间的映射关系，所述映射关系用于所述用户设备再次基于所述入网mac地址发起网络准入请求时，针对所述用户设备配置第二访问权限；所述第二访问权限的权限级别高于所述第一访问权限的权限级别。2.根据权利要求1所述的方法，其特征在于，在所述用户设备上报的ip地址和所述网络接入设备在计费启动请求中携带的ip地址一致之前，所述方法还包括：判断是否接收到所述用户设备基于所述第一访问权限上报的设备mac地址；所述在所述映射关系表中存储所述待认证设备标识与所述入网mac地址之间的映射关系，包括：若未接收到所述用户设备基于所述第一访问权限上报的设备mac地址，则在所述用户设备上报的ip地址和所述网络接入设备在计费启动请求中携带的ip地址一致时，在所述映射关系表中存储所述待认证设备标识与所述入网mac地址之间的映射关系。3.根据权利要求2所述的方法，其特征在于，判断是否接收到所述用户设备基于所述第一访问权限上报的设备mac地址之后，所述方法还包括：若确定接收到所述用户设备基于所述第一访问权限上报的设备mac地址，则基于所述用户设备基于所述第一访问权限上报的所述待认证设备标识和所述设备mac地址，在所述映射关系表中存储所述待认证设备标识和所述设备mac地址之间的映射关系。4.根据权利要求1所述的方法，其特征在于，所述用户设备上报的ip地址和待认证设备标识为所述用户设备通过调用准入客户端上报的；所述针对所述用户设备配置第一访问权限之后，所述方法还包括：若在预设时间段内未接收到所述用户设备通过所述准入客户端上报的所述待认证设备标识，则向所述用户设备发送安装所述准入客户端的第一提示信息。5.根据权利要求1所述的方法，其特征在于，在所述映射关系表中存储所述待认证设备标识与所述入网mac地址之间的映射关系之后，所述方法还包括：向所述用户设备发送重新认证的第二提示信息；在获取到所述用户设备针对所述第二提示信息重新发送的网络准入请求后，在确定所述访问账户信息认证通过且在映射关系表中查找到与所述入网mac地址具有映射关系的合法设备标识的情况下，基于所述入网mac地址，针对所述用户设备配置第二访问权限。6.根据权利要求1所述的方法，其特征在于，所述方法还包括：获取所述用户设备基于所述第一访问权限上报的访问用户名，以及获取所述网络接入
设备在所述计费启动请求中携带的访问用户名；所述在所述用户设备上报的ip地址和所述网络接入设备在计费启动请求中携带的ip地址一致时，在所述映射关系表中存储所述待认证设备标识与所述入网mac地址之间的映射关系，包括：在所述用户设备上报的ip地址和所述网络接入设备在计费启动请求中携带的ip地址一致，且所述用户设备基于所述第一访问权限上报的访问用户名与所述网络接入设备在所述计费启动请求中携带的访问用户名一致时，在所述映射关系表中存储所述待认证设备标识与所述入网mac地址之间的映射关系。7.根据权利要求1所述的方法，其特征在于，所述方法还包括：获取所述用户设备基于所述第一访问权限上报的网络接入设备标识，以及获取所述网络接入设备在所述计费启动请求中携带的网络接入设备标识；所述在所述用户设备上报的ip地址和所述网络接入设备在计费启动请求中携带的ip地址一致时，在所述映射关系表中存储所述待认证设备标识与所述入网mac地址之间的映射关系，包括：在所述用户设备上报的ip地址和所述网络接入设备在计费启动请求中携带的ip地址一致，且所述用户设备基于所述第一访问权限上报的网络接入设备标识与所述网络接入设备在所述计费启动请求中携带的网络接入设备标识一致时，在所述映射关系表中存储所述待认证设备标识与所述入网mac地址之间的映射关系。8.一种网络准入控制方法，其特征在于，包括：通过网络接入设备向服务器发送网络准入请求；所述网络准入请求中包含所述用户设备的访问账户信息以及所述用户设备的入网媒体接入控制mac地址；所述访问账户信息用于所述服务器对所述用户设备进行合法性认证；所述入网mac地址用于所述服务器判断映射关系表中是否存储有与所述入网mac地址具有映射关系的合法设备标识；基于所述服务器配置的第一访问权限，向所述服务器上报互联网协议ip地址和待认证设备标识，以使所述服务器在获取到所述网络接入设备在计费启动请求中携带的入网mac地址和ip地址后，并且在所述上报的ip地址和所述网络接入设备在计费启动请求中携带的ip地址一致时，在所述映射关系表中存储所述待认证设备标识与所述入网mac地址之间的映射关系；其中，所述第一访问权限是所述服务器在确定所述访问账户信息认证通过且在所述映射关系表中未查找到与所述入网mac地址具有映射关系的合法设备标识的反馈结果的情况下，针对所述用户设备配置的；所述映射关系用于在所述用户设备再次基于所述入网mac地址发起网络准入请求时，所述服务器针对所述用户设备配置第二访问权限；所述第二访问权限的权限级别高于所述第一访问权限的权限级别。9.一种网络准入控制装置，其特征在于，包括：第一获取模块，用于获取用户设备通过网络接入设备发送的网络准入请求；所述网络准入请求中包含所述用户设备的访问账户信息以及所述用户设备的入网媒体接入控制mac地址；第一配置模块，用于在所述访问账户信息认证通过且在映射关系表中未查找到与所述入网mac地址具有映射关系的合法设备标识时，针对所述用户设备配置第一访问权限；所述第一访问权限包括所述用户设备向所述服务器上报信息的权限；
第二获取模块，用于获取所述用户设备基于所述第一访问权限上报的互联网协议ip地址和待认证设备标识，以及获取所述网络接入设备在计费启动请求中携带的入网mac地址和ip地址；第一存储模块，用于在所述用户设备上报的ip地址和所述网络接入设备在计费启动请求中携带的ip地址一致时，在所述映射关系表中存储所述待认证设备标识与所述入网mac地址之间的映射关系，所述映射关系用于所述用户设备再次基于所述入网mac地址发起网络准入请求时，针对所述用户设备配置第二访问权限；所述第二访问权限的权限级别高于所述第一访问权限的权限级别。10.一种网络准入控制装置，其特征在于，包括：发送模块，用于通过网络接入设备向服务器发送网络准入请求；所述网络准入请求中包含所述用户设备的访问账户信息以及所述用户设备的入网媒体接入控制mac地址；所述访问账户信息用于所述服务器对所述用户设备进行合法性认证；所述入网mac地址用于所述服务器判断映射关系表中是否存储有与所述入网mac地址具有映射关系的合法设备标识；处理模块，用于基于所述服务器配置的第一访问权限，向所述服务器上报互联网协议ip地址和待认证设备标识，以使所述服务器在获取到所述网络接入设备在计费启动请求中携带的入网mac地址和ip地址后，并且在所述上报的ip地址和所述网络接入设备在计费启动请求中携带的ip地址一致时，在所述映射关系表中存储所述待认证设备标识与所述入网mac地址之间的映射关系；其中，所述第一访问权限是所述服务器在确定所述访问账户信息认证通过且在所述映射关系表中未查找到与所述入网mac地址具有映射关系的合法设备标识的反馈结果的情况下，针对所述用户设备配置的；所述映射关系用于在所述用户设备再次基于所述入网mac地址发起网络准入请求时，所述服务器针对所述用户设备配置第二访问权限；所述第二访问权限的权限级别高于所述第一访问权限的权限级别。11.一种计算机设备，其特征在于，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当计算机设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行如权利要求1至7任一项所述的网络准入控制方法的步骤，或执行如权利要求8所述的网络准入控制方法的步骤。12.一种计算机可读存储介质，其特征在于，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行如权利要求1至7任一项所述的网络准入控制方法的步骤，或执行如权利要求8所述的网络准入控制方法的步骤。

技术总结
本公开提供了一种网络准入控制方法、装置、计算机设备及存储介质，其中，该方法包括：获取用户设备通过网络接入设备发送的网络准入请求；在访问账户信息认证通过且在映射关系表中未查找到与入网MAC地址具有映射关系的合法设备标识时，针对用户设备配置第一访问权限；获取用户设备上报的IP地址和待认证设备标识，以及获取网络接入设备在计费启动请求中携带的入网MAC地址和IP地址；在用户设备上报的IP地址和计费启动请求中携带的IP地址一致时，在映射关系表中存储待认证设备标识与入网MAC地址之间的映射关系。本公开实施例可以在用户设备限制准入客户端采集设备MAC地址或启用随机MAC地址的情况下，仍然能够访问网络，实现网络准入控制。络准入控制。络准入控制。


技术研发人员：刘海潮
受保护的技术使用者：北京字节跳动网络技术有限公司
技术研发日：2022.01.04
技术公布日：2022/4/15