[發(fā)明專利]網(wǎng)絡(luò)配置信息的配置方法、系統(tǒng)、客戶端及認(rèn)證服務(wù)器

有效

• 申請(qǐng)?zhí)枺?/td>: 201110230254.9
• 申請(qǐng)日: 2011-08-11
• 公開（公告）號(hào): CN102271134A
• 公開（公告）日: 2011-12-07
• 發(fā)明（設(shè)計(jì)）人: 夏倫先
• 申請(qǐng)（專利權(quán)）人: 北京星網(wǎng)銳捷網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 逯博;丁琛

1.一種網(wǎng)絡(luò)配置信息的配置方法，其特征在于，包括：

客戶端在認(rèn)證過(guò)程中將當(dāng)前網(wǎng)絡(luò)配置信息發(fā)送給認(rèn)證服務(wù)器；

所述認(rèn)證服務(wù)器對(duì)所述當(dāng)前網(wǎng)絡(luò)配置信息進(jìn)行規(guī)范性校驗(yàn)，判斷所述當(dāng)前網(wǎng)絡(luò)配置信息是否符合網(wǎng)絡(luò)配置規(guī)范；

當(dāng)所述客戶端合法，而所述當(dāng)前網(wǎng)絡(luò)配置信息不符合網(wǎng)絡(luò)配置規(guī)范時(shí)，所述認(rèn)證服務(wù)器在向所述客戶端發(fā)送認(rèn)證失敗消息之前向所述客戶端下發(fā)符合網(wǎng)絡(luò)配置規(guī)范的網(wǎng)絡(luò)配置信息；

所述客戶端根據(jù)所述符合網(wǎng)絡(luò)配置規(guī)范的網(wǎng)絡(luò)配置信息進(jìn)行網(wǎng)絡(luò)配置信息的配置。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)配置信息的配置方法，其特征在于，所述客戶端在認(rèn)證過(guò)程中將當(dāng)前網(wǎng)絡(luò)配置信息發(fā)送給認(rèn)證服務(wù)器包括：

所述客戶端接收網(wǎng)絡(luò)接入服務(wù)器轉(zhuǎn)發(fā)的包括挑戰(zhàn)值的擴(kuò)展認(rèn)證協(xié)議EAP驗(yàn)證請(qǐng)求報(bào)文，以使所述客戶端進(jìn)行認(rèn)證；

所述客戶端將根據(jù)密碼和所述挑戰(zhàn)值生成的密文連同所述當(dāng)前網(wǎng)絡(luò)配置信息一起封裝在EAP驗(yàn)證響應(yīng)報(bào)文中發(fā)送給所述網(wǎng)絡(luò)接入服務(wù)器；

所述網(wǎng)絡(luò)接入服務(wù)器將所述EAP驗(yàn)證響應(yīng)報(bào)文封裝在遠(yuǎn)程用戶撥號(hào)認(rèn)證協(xié)議Radius接入請(qǐng)求報(bào)文中發(fā)送給所述認(rèn)證服務(wù)器。

3.根據(jù)權(quán)利要求1或2所述的網(wǎng)絡(luò)配置信息的配置方法，其特征在于，所述認(rèn)證服務(wù)器在向所述客戶端發(fā)送認(rèn)證失敗消息之前向所述客戶端下發(fā)符合網(wǎng)絡(luò)配置規(guī)范的網(wǎng)絡(luò)配置信息包括：

所述認(rèn)證服務(wù)器將所述符合網(wǎng)絡(luò)配置規(guī)范的網(wǎng)絡(luò)配置信息封裝在擴(kuò)展認(rèn)證協(xié)議EAP驗(yàn)證請(qǐng)求報(bào)文中，并將所述EAP驗(yàn)證請(qǐng)求報(bào)文封裝在遠(yuǎn)程用戶撥號(hào)認(rèn)證協(xié)議Radius接入驗(yàn)證報(bào)文中發(fā)送給網(wǎng)絡(luò)接入服務(wù)器；

所述網(wǎng)絡(luò)接入服務(wù)器從所述Radius接入驗(yàn)證報(bào)文中提取出所述EAP驗(yàn)證請(qǐng)求報(bào)文并轉(zhuǎn)發(fā)給所述客戶端。

4.根據(jù)權(quán)利要求2所述的網(wǎng)絡(luò)配置信息的配置方法，其特征在于，所述認(rèn)證服務(wù)器對(duì)所述當(dāng)前網(wǎng)絡(luò)配置信息進(jìn)行規(guī)范性校驗(yàn)，判斷所述當(dāng)前網(wǎng)絡(luò)配置信息是否符合網(wǎng)絡(luò)配置規(guī)范之前包括：

所述認(rèn)證服務(wù)器根據(jù)所述EAP驗(yàn)證響應(yīng)報(bào)文中的密文，對(duì)所述客戶端進(jìn)行身份認(rèn)證，判斷所述客戶端是否合法；

當(dāng)所述客戶端合法時(shí)，所述認(rèn)證服務(wù)器執(zhí)行對(duì)所述當(dāng)前網(wǎng)絡(luò)配置信息進(jìn)行規(guī)范性校驗(yàn)，判斷所述當(dāng)前網(wǎng)絡(luò)配置信息是否符合網(wǎng)絡(luò)配置規(guī)范的操作。

5.根據(jù)權(quán)利要求1或2或4所述的網(wǎng)絡(luò)配置信息的配置方法，其特征在于，所述認(rèn)證服務(wù)器對(duì)所述當(dāng)前網(wǎng)絡(luò)配置信息進(jìn)行規(guī)范性校驗(yàn)，判斷所述當(dāng)前網(wǎng)絡(luò)配置信息是否符合網(wǎng)絡(luò)配置規(guī)范包括：

所述認(rèn)證服務(wù)器將所述當(dāng)前網(wǎng)絡(luò)配置信息與預(yù)先配置的與所述客戶端對(duì)應(yīng)的符合網(wǎng)絡(luò)配置規(guī)范的網(wǎng)絡(luò)配置信息進(jìn)行比較；

如果比較結(jié)果相同，所述認(rèn)證服務(wù)器確定所述當(dāng)前網(wǎng)絡(luò)配置信息符合網(wǎng)絡(luò)配置規(guī)范；

如果比較結(jié)果不相同，所述認(rèn)證服務(wù)器確定所述當(dāng)前網(wǎng)絡(luò)配置信息不符合網(wǎng)絡(luò)配置規(guī)范。

6.根據(jù)權(quán)利要求1或2或4所述的網(wǎng)絡(luò)配置信息的配置方法，其特征在于，還包括：

當(dāng)所述客戶端合法，且所述當(dāng)前網(wǎng)絡(luò)配置信息符合網(wǎng)絡(luò)配置規(guī)范時(shí)，所述認(rèn)證服務(wù)器向所述客戶端發(fā)送認(rèn)證成功消息。

7.根據(jù)權(quán)利要求1或2或4所述的網(wǎng)絡(luò)配置信息的配置方法，其特征在于，所述客戶端根據(jù)所述符合網(wǎng)絡(luò)配置規(guī)范的網(wǎng)絡(luò)配置信息進(jìn)行網(wǎng)絡(luò)配置信息的配置之后包括：

所述客戶端向所述認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求消息，以重新進(jìn)行認(rèn)證。

8.一種客戶端，其特征在于，包括：

第一發(fā)送模塊，用于在認(rèn)證過(guò)程中將當(dāng)前網(wǎng)絡(luò)配置信息發(fā)送給認(rèn)證服務(wù)器；

第一接收模塊，用于在所述客戶端合法而所述當(dāng)前網(wǎng)絡(luò)配置信息不符合網(wǎng)絡(luò)配置規(guī)范時(shí)，接收所述認(rèn)證服務(wù)器在向所述客戶端發(fā)送認(rèn)證失敗消息之前下發(fā)的符合網(wǎng)絡(luò)配置規(guī)范的網(wǎng)絡(luò)配置信息；

配置模塊，用于根據(jù)所述符合網(wǎng)絡(luò)配置規(guī)范的網(wǎng)絡(luò)配置信息進(jìn)行網(wǎng)絡(luò)配置信息的配置。

9.根據(jù)權(quán)利要求8所述的客戶端，其特征在于，所述第一發(fā)送模塊包括：

接收單元，用于接收網(wǎng)絡(luò)接入服務(wù)器轉(zhuǎn)發(fā)的包括挑戰(zhàn)值的擴(kuò)展認(rèn)證協(xié)議EAP驗(yàn)證請(qǐng)求報(bào)文，以使所述客戶端進(jìn)行認(rèn)證；

封裝發(fā)送單元，用于將根據(jù)密碼和所述挑戰(zhàn)值生成的密文連同所述當(dāng)前網(wǎng)絡(luò)配置信息一起封裝在EAP驗(yàn)證響應(yīng)報(bào)文中發(fā)送給所述網(wǎng)絡(luò)接入服務(wù)器，以使所述網(wǎng)絡(luò)接入服務(wù)器將所述EAP驗(yàn)證響應(yīng)報(bào)文封裝在遠(yuǎn)程用戶撥號(hào)認(rèn)證協(xié)議Radius接入請(qǐng)求報(bào)文中發(fā)送給所述認(rèn)證服務(wù)器。