[發明專利]一種WEB服務協助下的EAP認證方法和設備

有效

• 申請號: 201310051830.2
• 申請日: 2013-02-17
• 公開（公告）號: CN103152332B
• 公開（公告）日: 2018-02-16
• 發明（設計）人: 梁乾燈;石磊;王姝懿
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京安信方達知識產權代理有限公司11262
• 代理人: 田紅娟,龍洪

1.一種寬帶網絡網關BNG進行擴展認證協議EAP認證的方法，其特征在于，所述方法包括：

從AAA服務器獲知用戶終端的EAP鑒權失敗，判斷是否需要將用戶終端推送到WEB服務器，如果需要將用戶終端推送到WEB服務器，在接收到來自所述用戶終端的超文本傳輸協議HTTP請求后，將所述HTTP請求重定向至可消除EAP鑒權失敗原因的WEB服務器；

從所述WEB服務器接收EAP繼續鑒權的通知后，重新向AAA服務器發出對所述用戶終端的EAP鑒權請求；

判斷是否需要將用戶終端推送到WEB服務器，進一步包括：

判斷鑒權失敗原因是否屬于預設的需要將用戶終端推送到WEB服務器的鑒權失敗原因；

或，

判斷是否接收到AAA服務器發送的將用戶終端推送到WEB服務器的指示。

2.如權利要求1所述的方法，其特征在于：

將所述HTTP請求重定向至可消除EAP鑒權失敗原因的WEB服務器時，還攜帶所述EAP鑒權失敗消息中的失敗原因。

3.一種WEB服務器協助擴展認證協議EAP認證的方法，其特征在于，所述方法包括：

接收寬帶網絡網關BNG轉發的用戶終端的超文本傳輸協議HTTP請求；

與所述用戶終端建立連接，接收所述用戶終端消除EAP鑒權失敗原因的自助操作；

在所述用戶終端完成消除EAP鑒權失敗原因的操作后，向所述BNG發送指示EAP繼續鑒權的通知；

所述接收BNG轉發的用戶終端的HTTP請求后，還判斷該請求中是否攜帶EAP鑒權失敗原因；

如果該請求中攜帶EAP鑒權失敗原因，則通過所述BNG向用戶推送用于消除所述EAP鑒權失敗原因的網頁，接收所述用戶終端消除EAP鑒權失敗原因的自助操作；

在所述用戶終端完成消除EAP鑒權失敗原因的操作后，向所述BNG發送指示EAP繼續鑒權的通知，包括：判斷所述用戶終端完成的消除EAP鑒權失敗原因的操作是否是消除所述HTTP請求中攜帶的EAP鑒權失敗原因的操作，如果是，向所述BNG發送指示EAP繼續鑒權的通知。

4.一種WEB服務協助下的擴展認證協議EAP認證方法，其特征在于，所述方法包括：

寬帶網絡網關BNG采用如權利要求1～2中任一項所述的方法進行EAP認證；

WEB服務器采用如權利要求3所述的方法進行EAP協助認證。

5.一種進行擴展認證協議EAP認證的寬帶網絡網關BNG，其特征在于，所述BNG包括EAP鑒權模塊以及WEB重定向模塊，其中，

所述EAP鑒權模塊，用于向AAA服務器發出對用戶終端的EAP鑒權請求，并從AAA服務器接收所述用戶終端EAP鑒權結果，并將鑒權結果通知所述WEB重定向模塊；

所述WEB重定向模塊，用于獲知鑒權結果為用戶終端EAP鑒權失敗消息后，判斷是否需要將用戶終端推送到WEB服務器，如果需要將用戶終端推送到WEB服務器，在接收到來自所述用戶終端的超文本傳輸協議HTTP請求后，將所述HTTP請求重定向至可消除EAP鑒權失敗原因的WEB服務器；以及從所述WEB服務器接收EAP繼續鑒權的通知后，通知EAP鑒權模塊重新向AAA服務器發出對所述用戶終端的EAP鑒權請求；

所述WEB重定向模塊，用于判斷是否需要將用戶終端推送到WEB服務器，包括：

所述WEB重定向模塊，判斷鑒權失敗原因是否屬于預設的需要將用戶終端推送到WEB服務器的鑒權失敗原因；或，判斷是否接收到AAA服務器發送的將用戶終端推送到WEB服務器的指示。

6.如權利要求5所述的BNG，其特征在于，

所述WEB重定向模塊，還用于將所述HTTP請求重定向至可消除EAP鑒權失敗原因的WEB服務器時，攜帶所述EAP鑒權失敗消息中的失敗原因。