[發明專利]認證授權計費服務器識別客戶端軟件的方法和裝置

有效

• 申請號: 200710107593.1
• 申請日: 2007-05-21
• 公開（公告）號: CN101051910A
• 公開（公告）日: 2007-10-10
• 發明（設計）人: 趙宇;潘大乾;李鋒
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京安信方達知識產權代理有限公司
• 代理人: 許志勇;顏濤

技術領域

本發明涉及寬帶接入中的認證技術，更具體地涉及一種認證授權計費服務器識別客戶端軟件的方法和裝置。

背景技術

隨著網絡的不斷普及，寬帶接入技術得到了很好的發展，人們對網絡的需求越來越多，寬帶接入服務有著廣闊的市場。但是在向寬帶用戶提供寬帶接入服務的同時，為了確保網絡安全(阻止病毒和木馬在網絡上傳播)或保證固網運營商權益(阻止用戶共享上網)，需要在客戶端軟件中植入除認證接入外的一些附加功能，例如檢測客戶端軟件所運行的操作系統環境是否安裝了殺毒軟件和防火墻，檢測用戶是否啟用了共享上網。然而，對于各種接入協議(PPPoE、EAPoL等)，都有大量免費的客戶端軟件可以使用，用戶可以使用這些軟件進行接入以逃避檢查。

現有技術無法提供一種認證授權計費服務器識別客戶端軟件的方法和裝置，從而使得認證授權收費(AAA)服務器能夠對用戶接入時所使用的客戶端軟件進行確認并強制用戶使用指定的客戶端軟件進行接入。同時，不同版本的客戶端軟件可能植入了不同的功能，因此有時也需要對客戶端軟件的版本進行確認。

發明內容

本發明所要解決的技術問題在于提供一種認證授權計費服務器識別客戶端軟件的方法和裝置，以解決現有技術中認證授權收費服務器無法識別用戶登錄時所使用的客戶端軟件身份和版本的問題。

為解決上述問題，本發明提供了一種認證授權計費服務器識別客戶端軟件的方法，其特征在于，包括以下步驟：

(1)在用戶使用客戶端軟件進行寬帶接入認證過程中，客戶端軟件在向寬帶接入服務器發送密碼之前，預先設定一種與認證授權計費服務器共享的私有加密算法，使用該私有加密算法對密碼進行修改；

(2)客戶端軟件根據與寬帶服務器交互所使用的認證協議和接入協議對經過修改的密碼構造相應報文并發送至認證授權計費服務器端；

(3)在認證授權計費服務器端，在對密碼進行驗證前，使用所述私有加密算法對密碼進行修改；

(4)將認證授權計費服務器端接收到的來自客戶端軟件的經過修改的密碼和認證授權計費服務器端的經過修改的密碼進行匹配，當匹配時，確認用戶登錄時所使用的客戶端軟件身份。

本發明所述的認證授權計費服務器識別客戶端軟件的方法，其中，進一步包括以下步驟：

(5)當認證授權計費服務器端接收到的來自客戶端軟件的經過修改的密碼和認證授權計費服務器端的經過修改的密碼不匹配時，將認證授權計費服務器端接收到的密碼與未經修改的原始密碼進行匹配，當兩者不匹配時向用戶發送表示密碼錯誤的錯誤提示信息；當兩者匹配時向用戶發送表示客戶端軟件錯誤的錯誤提示信息。

本發明所述的認證授權計費服務器識別客戶端軟件的方法，其中，進一步包括以下步驟：

(6)在認證授權計費服務器端，在對密碼進行驗證前，使用各種不同私有加密算法對密碼進行處理；

(7)將認證授權計費服務器端接收到的來自客戶端軟件的經過修改的密碼和認證授權計費服務器端的使用各種不同私有加密算法處理的密碼進行匹配，當找到正確匹配時，確定客戶端軟件版本為相應的私有加密算法對應的客戶端軟件版本。

本發明所述的認證授權計費服務器識別客戶端軟件的方法，其中，所述私有加密算法為在密碼后面增加長度為10位的保密字符串。

本發明提供了一種認證授權計費服務器識別客戶端軟件的裝置，包括認證授權計費服務器，其特征在于，還包括密碼修改模塊和密碼發送模塊，其中，

密碼修改模塊，用于在用戶使用客戶端軟件進行寬帶接入認證過程中，客戶端軟件在向寬帶接入服務器發送密碼之前，預先設定一種與認證授權計費服務器共享的私有加密算法，使用該私有加密算法對密碼進行修改，并將修改后的密碼傳送至所述密碼發送模塊；

密碼發送模塊，用于由客戶端軟件根據與寬帶接入服務器交互所使用的認證協議和接入協議對經過修改的密碼構造相應報文并發送至認證授權計費服務器；

認證計費服務器包括密碼修改單元和密碼匹配單元，其中，

密碼修改單元，用于在對密碼進行驗證前，使用所述私有加密算法對密碼進行修改，并將修改后的密碼傳送至所述密碼匹配單元；

密碼匹配單元，用于將認證授權計費服務器接收到的來自客戶端軟件的經過修改的密碼和來自密碼修改單元的經過修改的密碼進行匹配，得到匹配結果，當所述匹配結果為匹配時，確認用戶登錄時所使用的客戶端軟件身份。