[發明專利]一種EAP認證中的標識認證方法、系統和設備

有效

• 申請號: 200910238551.0
• 申請日: 2009-11-30
• 公開（公告）號: CN102082665A
• 公開（公告）日: 2011-06-01
• 發明（設計）人: 曹振;劉大鵬;鄧輝
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04L29/06
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

1.一種可擴展認證協議EAP認證中的標識認證方法，其特征在于，包括：

接收客戶端發送的EAP消息，獲取所述EAP消息中攜帶的所述客戶端的認證標識、隨機數、公鑰以及簽名信息；

根據所述認證標識生成算法、以及所述隨機數和公鑰，對所述客戶端的認證標識和簽名信息進行認證。

2.如權利要求1所述的方法，其特征在于，所述接收客戶端發送的EAP消息前，還包括：

所述客戶端根據RSA公開密鑰算法生成公鑰和私鑰；

所述客戶端根據所述公鑰和認證標識生成算法，生成認證標識；

所述客戶端接收到EAP認證請求時，生成隨機數，并根據所述隨機數和所述私鑰生成簽名信息；

所述客戶端向認證服務器發送EAP消息，所述EAP消息中攜帶所述客戶端的認證標識、隨機數、公鑰以及簽名信息。

3.如權利要求1所述的方法，其特征在于，所述對所述客戶端的認證標識和簽名信息進行認證包括：

根據認證標識生成算法以及所述公鑰，生成認證標識；所述生成的認證標識與所述客戶端發送的EAP消息中攜帶的認證標識相同時，對所述客戶端的認證標識的認證成功；否則認證失敗；

根據所述客戶端的公鑰和所述隨機數，對所述客戶端發送的EAP消息中攜帶的簽名信息進行認證；獲取認證結果。

4.如權利要求1至3中任一項所述的方法，其特征在于，所述客戶端發送的EAP消息為EAP響應消息，所述EAP響應消息中攜帶長度為160位的認證標識、以及長度為24位的隨機數。

5.如權利要求1至3中任一項所述的方法，其特征在于，所述認證標識生成算法為SHA-1單向Hash函數。

6.如權利要求1所述的方法，其特征在于，所述對客戶端的認證標識和簽名信息進行認證后，還包括：

對所述客戶端的認證標識和簽名信息的認證通過后，根據所述客戶端的認證標識對應的EAP認證方法，對所述客戶端進行EAP認證。

7.一種認證服務器，其特征在于，包括：

獲取單元，用于接收客戶端發送的EAP消息，獲取所述EAP消息中攜帶的所述客戶端的認證標識、隨機數、公鑰以及簽名信息；

認證單元，用于根據認證標識生成算法、以及所述隨機數和公鑰，對所述客戶端的認證標識和簽名信息進行認證。

8.如權利要求7所述的認證服務器，其特征在于，所述認證單元具體用于：

根據認證標識生成算法以及所述公鑰，生成認證標識；所述生成的認證標識與所述客戶端發送的EAP消息中攜帶的認證標識相同時，對所述客戶端的認證標識的認證成功；否則認證失敗；

根據所述客戶端的公鑰和所述隨機數，對所述客戶端發送的EAP消息中攜帶的簽名信息進行認證；獲取認證結果。

9.如權利要求7所述的認證服務器，其特征在于，還包括：

配置單元，用于存儲每一客戶端認證標識對應的EAP認證方法，并提供給所述認證單元；

所述認證單元，還用于對所述客戶端的認證標識和簽名信息的認證通過后，根據所述客戶端的認證標識對應的EAP認證方法，對所述客戶端進行EAP認證。

10.一種客戶端，其特征在于，包括：

密鑰生成單元，用于根據RSA公開密鑰算法生成公鑰和私鑰；

認證標識生成單元，用于根據所述公鑰和認證標識生成算法，生成認證標識；

簽名信息生成單元，用于接收到EAP認證請求時，生成隨機數，并根據所述隨機數和所述私鑰生成簽名信息；

EAP消息發送單元，用于向認證服務器發送EAP消息，所述EAP消息中攜帶所述客戶端的認證標識、隨機數、公鑰以及簽名信息。

11.一種EAP認證系統，其特征在于，包括：

客戶端，用于向認證服務器發送EAP消息，所述EAP消息中攜帶所述客戶端的認證標識、隨機數、公鑰以及簽名信息；

認證服務器，用于接收所述客戶端發送的EAP消息，獲取所述EAP消息中攜帶的所述客戶端的認證標識、隨機數、公鑰以及簽名信息；根據認證標識生成算法、以及所述隨機數和公鑰，對所述客戶端的認證標識和簽名信息進行認證。