[發明專利]認證方法及通信設備

無效

• 申請號: 201210370407.4
• 申請日: 2012-09-28
• 公開（公告）號: CN102904888A
• 公開（公告）日: 2013-01-30
• 發明（設計）人: 姜偉
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

技術領域

本申請涉及通信技術，尤其涉及認證方法及通信設備。

背景技術

點到點協議(Point?to?Point?Protocol，PPP)提供了兩種可選的身份認證方法，即基于密碼認證協議(Password?Authentication?Protocol，PAP)的認證和基于挑戰握手認證協議(Challenge?Handshake?Authentication?Protocol，CHAP)的認證。雙方可以利用鏈路控制協議(Link?Control?Protocol，LCP)進行協商，以確定采用哪種身份認證方法。當確定采用基于CHAP的認證方法時，由認證者選擇16字節或32字節等挑戰字長度，然后，認證者則可以利用長度為所選擇的所述挑戰字長度的挑戰字，與被認證者執行對所述被認證者的基于CHAP的認證。

然而，當認證者與被認證者對挑戰字長度的要求不一致時，會導致基于CHAP的認證無法進行，從而降低了基于CHAP的認證的可靠性。

發明內容

本申請的多個方面提供認證方法及通信設備，用以提高基于CHAP的認證。

本申請的一方面，提供一種認證方法，包括：

第一通信設備利用LCP與第二通信設備進行協商，以獲得挑戰字長度；

所述第一通信設備生成長度為所述挑戰字長度的挑戰字；

所述第一通信設備利用所述挑戰字，執行對所述第二通信設備的基于CHAP的認證。

如上所述的方面和任一可能的實現方式，進一步提供一種實現方式，所述第一通信設備利用LCP與第二通信設備進行協商，以獲得挑戰字長度，包括：

所述第一通信設備向所述第二通信設備發送第一LCP配置請求消息，所述第一LCP配置請求消息中包含所述挑戰字長度；以及所述第一通信設備接收所述第二通信設備根據所述第一LCP配置請求消息發送的第一LCP配置應答消息，以指示所述第二通信設備接受所述挑戰字長度；或者

所述第一通信設備接收所述第二通信設備發送的第二LCP配置請求消息，所述第二LCP配置請求消息中包含所述挑戰字長度；以及所述第一通信設備根據所述第二LCP配置請求消息，向所述第二通信設備發送第二LCP配置應答消息，以指示所述第一通信設備接受所述挑戰字長度。

如上所述的方面和任一可能的實現方式，進一步提供一種實現方式，

所述第一通信設備向所述第二通信設備發送第一LCP配置請求消息之前，還包括：

所述第一通信設備向所述第二通信設備發送第三LCP配置請求消息，所述第三LCP配置請求消息中包含所述第一通信設備期望的挑戰字長度；以及所述第一通信設備接收所述第二通信設備根據所述第三LCP配置請求消息發送的第三LCP配置應答消息，以指示所述第二通信設備不接受所述期望的挑戰字長度，所述第三LCP配置應答消息中包含所述第二通信設備支持的所述挑戰字長度；或者

所述第一通信設備接收所述第二通信設備發送的第二LCP配置請求消息之前，還包括：

所述第一通信設備接收所述第二通信設備發送的第四LCP配置請求消息，所述第四LCP配置請求消息中包含所述第二通信設備期望的期望挑戰字長度；以及所述第一通信設備根據所述第四LCP配置請求消息，向所述第二通信設備發送第四LCP配置應答消息，以指示所述第一通信設備不接受所述期望的挑戰字長度，所述第四LCP配置應答消息中包含所述第一通信設備支持的所述挑戰字長度。

本申請的另一方面，提供一種認證方法，包括：

第二通信設備利用LCP與第一通信設備進行協商，以使得所述第一通信設備獲得挑戰字長度，以及生成長度為所述挑戰字長度的挑戰字；

所述第二通信設備利用所述挑戰字，與所述第一通信設備執行對所述第二通信設備的基于CHAP的認證。

如上所述的方面和任一可能的實現方式，進一步提供一種實現方式，所述第二通信設備利用LCP與第一通信設備進行協商，以使得所述第一通信設備獲得挑戰字長度，包括：

所述第二通信設備接收所述第一通信設備發送的第一LCP配置請求消息，所述第一LCP配置請求消息中包含所述挑戰字長度；以及所述第二通信設備根據所述第一LCP配置請求消息，向所述第一通信設備發送第一LCP配置應答消息，以指示所述第二通信設備接受所述挑戰字長度；或者