[發明專利]一種身份認證的方法、系統和鑒別器實體

有效

• 申請號: 200910086655.4
• 申請日: 2009-06-16
• 公開（公告）號: CN101925058A
• 公開（公告）日: 2010-12-22
• 發明（設計）人: 史揚;王颶;蔡自彬
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W28/06;H04W80/00;H04L29/06;H04L9/32;H04L9/30
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

1.一種身份認證的方法，其特征在于，該方法包括：

A、遠程撥號用戶認證Radius服務器接收鑒別器實體AE發送的承載在Radius協議上的可擴展認證架構EAP協議報文，將該EAP協議報文中封裝的無線局域網鑒別基礎結構WAI證書鑒別請求發送給鑒別服務實體ASE；

B、接收所述ASE發送的WAI證書鑒別響應，將封裝了WAI證書鑒別響應的EAP協議報文承載在Radius協議上發送給所述AE。

2.根據權利要求1所述的方法，其特征在于，EAP協議報文在Radius協議上的承載具體為：將所述EAP協議報文攜帶在Radius報文的擴展屬性中。

3.根據權利要求1所述的方法，其特征在于，所述WAI證書鑒別請求或所述WAI證書鑒別響應封裝在EAP協議報文的數據Data域中，且該EAP協議報文的類型Type域標識WAI協議類型。

4.根據權利要求1所述的方法，其特征在于，步驟A中所述Radius服務器接收AE發送的承載在Radius協議上的EAP協議報文具體為：所述Radius服務器接收所述AE發送的Radius接入請求，該Radius接入請求的擴展屬性中攜帶封裝了證書鑒別請求的EAP響應報文；

步驟B中所述將封裝了WAI證書鑒別響應的EAP協議報文承載在Radius協議上發送給所述AE具體為：所述Radius服務器向所述AE發送Radius接入驗證報文，該Radius接入驗證報文的擴展屬性中攜帶封裝了證書鑒別響應的EAP請求報文。

5.根據權利要求4所述的方法，其特征在于，在所述步驟B之后還包括：

如果所述Radius服務器接收到所述ASE發送的EAP成功報文，則向所述AE發送擴展屬性中攜帶所述EAP成功報文和授權信息的Radius接入授權報文；

如果所述Radius服務器接收到所述ASE發送的EAP失敗報文，則向所述AE發送擴展屬性中攜帶所述EAP失敗報文的Radius接入拒絕報文。

6.根據權利要求1所述的方法，其特征在于，步驟A中所述將該EAP協議報文中封裝的WAI證書鑒別請求發送給ASE具體包括：所述Radius服務器將封裝了WAI證書鑒別請求的EAP報文發送給所述ASE；或者，將WAI證書鑒別請求從EAP報文中剝離，并將WAI證書鑒別請求發送給所述ASE；或者，將封裝了WAI證書鑒別請求的EAP協議報文承載在Radius協議上發送給所述ASE；或者，將封裝了WAI證書鑒別請求的EAP協議報文承載在所述Radius服務器和ASE預先約定的協議上發送給所述ASE；

步驟B中所述接收所述ASE發送的WAI證書鑒別響應具體包括：所述Radius服務器接收所述ASE發送的封裝了WAI證書鑒別響應的EAP報文；或者，接收所述ASE直接發送的WAI證書鑒別響應；或者，接收所述ASE發送的承載在Radius協議上且封裝了WAI證書鑒別響應的EAP協議報文；或者，接收所述ASE發送的承載在所述Radius服務器和ASE預先約定的協議上且封裝了WAI證書鑒別響應的EAP協議報文。

7.根據權利要求1至6任一權項所述的方法，其特征在于，在所述步驟A之前還包括：所述AE按照最大傳輸單元長度將WAI證書鑒別請求進行分片后，將WAI證書鑒別請求的各分片分別封裝在EAP協議報文中，并將各EAP協議報文承載在Radius協議上逐一發送給所述Radius服務器；

在所述步驟A和步驟B之間還包括：所述ASE對接收到的WAI證書鑒別請求的所有分片進行重組，并按照最大傳輸單元長度將WAI證書鑒別響應進行分片后，將WAI證書鑒別響應的各分片逐一發送給所述Radius服務器。