一种双栈网络访问权限控制方法和系统

摘要

本发明提供了一种双栈网络访问权限控制方法和系统。本发明通过在RADIUS服务器上确定用户的访问权限的配置信息，并将配置信息发送给客户端，由客户端配置用户的访问权限，可以限制用户对IPv4或IPv6网络资源的访问，从而杜绝可能的非法操作，达到保护这些资源的目的。

主权项

一种双栈网络访问权限控制方法，其特征在于，所述方法包括：步骤S1，客户端发送包括用户认证信息的认证请求；步骤S2，认证交换机接收到认证请求后，将认证请求中的用户认证信息传递给远程用户拨号认证系统RADIUS服务器；步骤S3，RADIUS服务器根据用户认证信息对用户进行认证，如果认证成功则在用户数据库中查找所述用户的访问权限的配置信息，并将所述配置信息附加在认证成功消息中发送给客户端，否则向客户端发送认证失败消息；步骤S4，客户端收到认证成功消息时，根据消息中的所述配置信息配置用户的访问权限。