[發明專利]認證方法、應用客戶端、應用服務器及認證服務器

有效

• 申請號: 201310688020.8
• 申請日: 2013-12-13
• 公開（公告）號: CN103634119B
• 公開（公告）日: 2017-02-15
• 發明（設計）人: 周永林;楊成
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京同達信恒知識產權代理有限公司11291
• 代理人: 黃志華

1.一種認證方法，其特征在于，包括：

應用客戶端向Radius認證服務器發送網絡準入認證請求；

接收所述Radius認證服務器返回的網絡準入認證結果；

當所述網絡準入認證結果為認證成功時，所述應用客戶端向應用服務器發送身份認證請求，其中，所述身份認證請求用于所述應用服務器根據所述用戶身份認證請求中攜帶的用戶身份信息，向Radius認證服務器發送針對所述用戶身份信息對應的用戶的用戶身份合法性核實請求，并由Radius認證服務器根據所述用戶身份信息，確定所述用戶身份是否合法；

接收所述應用服務器返回的身份認證結果。

2.如權利要求1所述的方法，其特征在于，應用客戶端向Radius認證服務器發送網絡準入認證請求，具體包括：

應用客戶端通過網絡準入認證交換機向Radius認證服務器發送網絡準入認證請求；

接收所述Radius認證服務器返回的網絡準入認證結果，具體包括：

通過所述網絡準入認證交換機接收所述Radius認證服務器返回的網絡準入認證結果。

3.一種認證方法，其特征在于，包括：

當Radius認證服務器接收到應用客戶端發送的網絡準入認證請求時，根據所述網絡準入認證請求中攜帶的用戶認證信息，對所述用戶認證信息對應的用戶進行網絡準入認證；并向所述應用客戶端返回網絡準入認證結果；

當Radius認證服務器接收到應用服務器發送的用戶身份合法性核實請求時，根據所述用戶身份合法性核實請求中攜帶的用戶身份信息，確定所述用戶身份信息對應的用戶身份是否合法；并向所述應用服務器返回所述用戶身份合法性的核實結果。

4.如權利要求3所述的方法，其特征在于，根據所述用戶身份合法性核實請求中攜帶的用戶身份信息，確定所述用戶身份信息對應的用戶身份是否合法，具體包括：

當用于對用戶進行網絡準入認證的用戶認證信息與對所述用戶進行身份認證的用戶身份信息為相同的信息時，從已通過準入認證的用戶對應的用戶認證信息中，確定是否存在所述用戶身份合法性核實請求中攜帶的用戶身份信息；若存在，則確定所述用戶身份信息對應的用戶身份合法；

當用于對用戶進行網絡準入認證的用戶認證信息與對所述用戶進行身份認證的用戶身份信息為不同的信息時，根據預先建立的各用戶的用戶認證信息與用戶身份信息之間的對應關系，從已通過準入認證的用戶對應的用戶認證信息對應的用戶身份信息中，確定是否存在所述用戶身份合法性核實請求中攜帶的用戶身份信息；若存在，則確定所述用戶身份信息對應的用戶身份合法；

在Radius認證服務器對用戶進行網絡準入認證，且準入認證結果為成功之后，還包括：

記錄通過網絡準入認證的用戶對應的用戶認證信息。

5.如權利要求3或4所述的方法，其特征在于，當Radius認證服務器對用戶進行網絡準入認證的認證結果為成功時，Radius認證服務器向所述應用客戶端返回網絡準入認證結果中還攜帶有所述應用服務器的地址信息，所述應用服務器的地址信息用于所述應用客戶端根據所述地址信息向所述應用服務器發送身份認證請求。

6.一種認證方法，其特征在于，包括：

應用服務器接收應用客戶端發送的身份認證請求；

根據所述身份認證請求中攜帶的用戶身份信息，向Radius認證服務器發送針對所述用戶身份信息對應的用戶的用戶身份合法性核實請求；

接收所述Radius認證服務器返回的所述用戶身份合法性的核實結果；

根據所述核實結果，確定所述用戶的身份認證結果并向所述應用客戶端返回所述身份認證結果。

7.如權利要求6所述的方法，其特征在于，當確定所述用戶的身份認證結果為認證成功時，向所述應用客戶端返回的認證成功的身份認證結果中還攜帶有所述用戶被授權使用的應用數據；或者

在向所述應用客戶端返回認證成功的身份認證結果之后，還包括：

向所述應用客戶端發送所述用戶被授權使用的應用數據。