[發明專利]認證方法、裝置和系統

有效

• 申請號: 201110229555.X
• 申請日: 2011-08-11
• 公開（公告）號: CN102271133A
• 公開（公告）日: 2011-12-07
• 發明（設計）人: 吳晶晶
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 逯博

1.一種認證方法，其特征在于，包括：

在終端發起認證時，從所述終端獲取認證方式屬性，所述認證方式屬性用于標識所述終端的認證方式；

向安全管理服務器發送認證報文，所述認證報文中攜帶所述終端的認證信息和認證方式屬性，以使所述安全管理服務器根據所述認證信息和所述認證方式屬性對所述終端進行認證。

2.根據權利要求1所述的方法，其特征在于，所述從所述終端獲取認證方式屬性包括：

接收所述終端在打開接入交換機上所述終端的介質訪問控制MAC地址對應的通道前發送的報文；

根據所述報文的類型生成認證方式屬性。

3.根據權利要求2所述的方法，其特征在于，所述根據所述報文的類型生成認證方式屬性包括：

當所述報文為認證報文時，生成認證方式屬性為1x認證；

當所述報文為非認證報文時，生成認證方式屬性為MAC認證。

4.根據權利要求1所述的方法，其特征在于，當所述終端為認證終端時，所述從所述終端獲取認證方式屬性包括：

接收所述終端主動上報的認證方式屬性。

5.根據權利要求1-4中任一項所述的方法，其特征在于，所述根據所述認證信息和所述認證方式屬性對所述終端進行認證包括：

當所述認證方式屬性所標識的終端的認證方式為1x認證方式，且所述認證信息為用戶通過終端輸入的用戶名和密碼時，根據所述用戶名和密碼，采用1x認證方式對所述終端進行認證；

當所述認證方式屬性所標識的終端的認證方式為1x認證方式，且所述認證信息為所述終端的MAC地址時，通過接入交換機向所述終端返回認證失敗響應，以拒絕所述終端的網絡訪問行為；

當所述認證方式屬性所標識的終端的認證方式為MAC認證方式時，根據所述認證信息，采用MAC認證方式對所述終端進行認證。

6.一種認證方法，其特征在于，包括：

接收接入交換機發送的認證報文，所述認證報文中攜帶終端的認證信息和認證方式屬性，所述認證方式屬性是所述接入交換機在所述終端發起認證時從所述終端獲取的，所述認證方式屬性用于標識所述終端的認證方式；

根據所述認證信息和所述認證方式屬性對所述終端進行認證。

7.根據權利要求6所述的方法，其特征在于，所述認證方式屬性為所述接入交換機根據接收到的所述終端在打開接入交換機上所述終端的介質訪問控制MAC地址對應的通道前發送的報文的類型而生成的。

8.根據權利要求6或7所述的方法，其特征在于，所述根據所述認證信息和所述認證方式屬性對所述終端進行認證包括：

當所述認證方式屬性所標識的終端的認證方式為1x認證方式，且所述認證信息為用戶通過終端輸入的用戶名和密碼時，根據所述用戶名和密碼，采用1x認證方式對所述終端進行認證；

當所述認證方式屬性所標識的終端的認證方式為1x認證方式，且所述認證信息為所述終端的介質訪問控制MAC地址時，通過接入交換機向所述終端返回認證失敗響應，以拒絕所述終端的網絡訪問行為；

當所述認證方式屬性所標識的終端的認證方式為MAC認證方式時，根據所述認證信息，采用MAC認證方式對所述終端進行認證。

9.一種接入交換機，其特征在于，包括：

獲取模塊，用于在終端發起認證時，從所述終端獲取認證方式屬性，所述認證方式屬性用于標識所述終端的認證方式；

發送模塊，用于向安全管理服務器發送認證報文，所述認證報文中攜帶所述終端的認證信息和認證方式屬性，以使所述安全管理服務器根據所述認證信息和所述認證方式屬性對所述終端進行認證。

10.根據權利要求9所述的交換機，其特征在于，所述獲取模塊包括：

第一接收單元，用于在終端發起認證時，接收所述終端在打開接入交換機上所述終端的介質訪問控制MAC地址對應的通道前發送的報文，所述認證方式屬性用于標識所述終端的認證方式；

生成單元，用于根據所述報文的類型生成認證方式屬性。

11.根據權利要求10所述的交換機，其特征在于，所述生成單元包括：

第一生成子單元，用于當所述報文為認證報文時，生成認證方式屬性為1x認證；

第二生成子單元，用于當所述報文為非認證報文時，生成認證方式屬性為MAC認證。