| 摘要 |
본 발명은 사용자 단말기의 액세스를 제어하기 위한 방법, 장치 및 시스템을 개시한다. 상기 방법은, 컨트롤러가, 구축된 데이터 터널을 통해 액세스 스위칭 노드에 의해 송신된 인증 패킷을 수신하는 단계; 상기 컨트롤러가, 상기 인증 패킷의 소스 MAC 어드레스 필드에서 MAC 어드레스를 획득하는 단계; 상기 획득된 MAC 어드레스에 대응하는 사용자 단말기에 대해 수행된 액세스 인증이 성공한 후에, 사용자 단말기의 MAC 어드레스와 인터페이스 식별자 간의 유지된 대응관계로부터, 상기 성공적으로 인증된 사용자 단말기의 MAC 어드레스에 대응하는 인터페이스 식별자를 결정하는 단계 - 상기 인터페이스 식별자는 상기 사용자 단말기에 연결된 상기 액세스 스위칭 노드 상의 인터페이스의 인터페이스 식별자임 -; 및 상기 컨트롤러가, 상기 결정된 인터페이스 식별자를 상기 컨트롤러와 상기 액세스 스위칭 노드 간에 구축된 제어 터널을 통해 상기 액세스 스위칭 노드에게 송신하고, 상기 액세스 스위칭 노드에게 상기 인터페이스 식별자에 대응하는 상기 인터페이스를 활성화하도록 지시하는 단계를 포함한다. 이 방식으로, 사용자 단말기에 대해 구현된 액세스 인증의 구현 절차가 단순화된 경우에 있어서, 네트워크 보안이 향상될 수 있다. |
