[發明專利]認證方法及通信設備

無效

• 申請號: 201210370407.4
• 申請日: 2012-09-28
• 公開（公告）號: CN102904888A
• 公開（公告）日: 2013-01-30
• 發明（設計）人: 姜偉
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種認證方法，其特征在于，包括：

第一通信設備利用鏈路控制協議LCP與第二通信設備進行協商，以獲得挑戰字長度；

所述第一通信設備生成長度為所述挑戰字長度的挑戰字；

所述第一通信設備利用所述挑戰字，執行對所述第二通信設備的基于挑戰握手認證協議CHAP的認證。

2.根據權利要求1所述的方法，其特征在于，所述第一通信設備利用LCP與第二通信設備進行協商，以獲得挑戰字長度，包括：

所述第一通信設備向所述第二通信設備發送第一LCP配置請求消息，所述第一LCP配置請求消息中包含所述挑戰字長度；以及所述第一通信設備接收所述第二通信設備根據所述第一LCP配置請求消息發送的第一LCP配置應答消息，以指示所述第二通信設備接受所述挑戰字長度；或者

所述第一通信設備接收所述第二通信設備發送的第二LCP配置請求消息，所述第二LCP配置請求消息中包含所述挑戰字長度；以及所述第一通信設備根據所述第二LCP配置請求消息，向所述第二通信設備發送第二LCP配置應答消息，以指示所述第一通信設備接受所述挑戰字長度。

3.根據權利要求2所述的方法，其特征在于，

所述第一通信設備向所述第二通信設備發送第一LCP配置請求消息之前，還包括：

所述第一通信設備向所述第二通信設備發送第三LCP配置請求消息，所述第三LCP配置請求消息中包含所述第一通信設備期望的挑戰字長度；以及所述第一通信設備接收所述第二通信設備根據所述第三LCP配置請求消息發送的第三LCP配置應答消息，以指示所述第二通信設備不接受所述期望的挑戰字長度，所述第三LCP配置應答消息中包含所述第二通信設備支持的所述挑戰字長度；或者

所述第一通信設備接收所述第二通信設備發送的第二LCP配置請求消息之前，還包括：

所述第一通信設備接收所述第二通信設備發送的第四LCP配置請求消息，所述第四LCP配置請求消息中包含所述第二通信設備期望的期望挑戰字長度；以及所述第一通信設備根據所述第四LCP配置請求消息，向所述第二通信設備發送第四LCP配置應答消息，以指示所述第一通信設備不接受所述期望的挑戰字長度，所述第四LCP配置應答消息中包含所述第一通信設備支持的所述挑戰字長度。

4.一種認證方法，其特征在于，包括：

第二通信設備利用鏈路控制協議LCP與第一通信設備進行協商，以使得所述第一通信設備獲得挑戰字長度，以及生成長度為所述挑戰字長度的挑戰字；

所述第二通信設備利用所述挑戰字，與所述第一通信設備執行對所述第二通信設備的基于挑戰握手認證協議CHAP的認證。

5.根據權利要求4所述的方法，其特征在于，所述第二通信設備利用LCP與第一通信設備進行協商，以使得所述第一通信設備獲得挑戰字長度，包括：

所述第二通信設備接收所述第一通信設備發送的第一LCP配置請求消息，所述第一LCP配置請求消息中包含所述挑戰字長度；以及所述第二通信設備根據所述第一LCP配置請求消息，向所述第一通信設備發送第一LCP配置應答消息，以指示所述第二通信設備接受所述挑戰字長度；或者

所述第二通信設備向所述第一通信設備發送第二LCP配置請求消息，所述第二LCP配置請求消息中包含所述挑戰字長度；以及所述第二通信設備接收所述第一通信設備根據所述第二LCP配置請求消息發送的第二LCP配置應答消息，以指示所述第一通信設備接受所述挑戰字長度。