[發(fā)明專利]一種Radius認證的方法

有效

• 申請?zhí)枺?/td>: 201210335195.6
• 申請日: 2012-09-11
• 公開（公告）號: CN102857508A
• 公開（公告）日: 2013-01-02
• 發(fā)明（設(shè)計）人: 黃學(xué)軍
• 申請（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

1.一種Radius認證的方法，用于實現(xiàn)同一賬號支持多種不同登錄方式，其特征在于，所述方法包括：

S21，網(wǎng)絡(luò)管理員以某種登錄方式登錄目標網(wǎng)絡(luò)設(shè)備，輸入登錄用戶名和密碼；

S22，目標網(wǎng)絡(luò)設(shè)備根據(jù)配置認為需要到RADIUS服務(wù)器上認證，發(fā)起Code=1的認證請求報文（Access-Request），攜帶屬性Service-Type(6)=1，表示為Login用戶認證，同時攜帶表示用戶登錄方式的屬性Login-Service(15)相應(yīng)的參數(shù)；

S23，RADIUS服務(wù)器對用戶身份進行認證，并檢查管理員用戶實際使用的登錄方式是否屬于其允許使用的登錄方式，如果是，則返回Code=2的認證成功報文(Access-Accept)。

2.如權(quán)利要求1所述的方法，其特征在于，RADIUS服務(wù)器允許管理員用戶使用的登錄方式，具體為：根據(jù)實際管理需要，事先設(shè)置的Console、Telnet、SSH、Rlogin、FTP登錄方式中的一種或多種。

3.如權(quán)利要求1所述的方法，其特征在于，在所述步驟23中，當(dāng)RADIUS服務(wù)器對用戶身份認證失敗，或檢查到管理員實際使用的登錄方式不屬于其允許使用的登錄方式，則返回Code=3的認證拒絕報文(Access-Reject)。

4.一種Radius認證的方法，用于實現(xiàn)同一賬號支持多種不同登錄方式，其特征在于，所述方法包括：

S31，網(wǎng)絡(luò)管理員以某種登錄方式登錄目標網(wǎng)絡(luò)設(shè)備，輸入登錄用戶名和密碼；

S32，目標網(wǎng)絡(luò)設(shè)備根據(jù)配置認為需要到RADIUS服務(wù)器上認證，發(fā)起Code=1的認證請求報文（Access-Request），攜帶屬性Service-Type(6)=1，表示為Login用戶認證；

S33，RADIUS服務(wù)器對用戶身份進行認證，如果通過，則返回Code=2的認證成功報文(Access-Accept)，并攜帶RADIUS服務(wù)器允許用戶登錄的所有登錄方式對應(yīng)屬性Login-Service(15)參數(shù)。

5.如權(quán)利要求4所述的方法，其特征在于，RADIUS服務(wù)器允許管理員用戶使用的登錄方式，具體為事先設(shè)置的Console、Telnet、SSH、Rlogin、FTP等登錄方式中的一種或多種。

6.如權(quán)利要求4所述的方法，其特征在于，所述步驟33之后還包括：目標網(wǎng)絡(luò)設(shè)備收到Access-Accept報文后，檢查管理員用戶登錄的方式是否為允許用戶登錄方式中的一種，如果是，則管理員成功登錄目標網(wǎng)絡(luò)設(shè)備，否則，則目標網(wǎng)絡(luò)設(shè)備拒絕管理員登錄。

7.如權(quán)利要求4所述的方法，其特征在于，在所述步驟33中，如果用戶身份認證失敗，則返回Code=3的認證失敗報文(Access-Accept)，目標網(wǎng)絡(luò)設(shè)備收到Access-Reject報文后拒絕管理員用戶登錄。