[發(fā)明專利]基于802.1X協(xié)議的認(rèn)證方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201410014425.8
• 申請(qǐng)日: 2014-01-13
• 公開（公告）號(hào): CN103716334A
• 公開（公告）日: 2014-04-09
• 發(fā)明（設(shè)計(jì)）人: 唐利;朱余浩
• 申請(qǐng)（專利權(quán)）人: 深圳市共進(jìn)電子股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 唐華明

1.一種基于802.1X協(xié)議的認(rèn)證方法，其特征在于，包括：

每當(dāng)客戶端接收到用戶所輸入的用戶名和密碼時(shí)，發(fā)送認(rèn)證請(qǐng)求報(bào)文至接入設(shè)備；

所述接入設(shè)備發(fā)送詢問認(rèn)證報(bào)文至所述客戶端；

所述客戶端發(fā)送應(yīng)答報(bào)文至所述接入設(shè)備；其中，所述應(yīng)答報(bào)文中至少包括所述用戶的用戶名；

所述接入設(shè)備對(duì)所述應(yīng)答報(bào)文進(jìn)行封裝，獲得認(rèn)證報(bào)文，且將所述認(rèn)證報(bào)文發(fā)送至所述認(rèn)證服務(wù)器；

所述認(rèn)證服務(wù)器對(duì)所述認(rèn)證報(bào)文進(jìn)行解析，獲得所述用戶的用戶名；

所述認(rèn)證服務(wù)器對(duì)所述用戶名的合法性進(jìn)行認(rèn)證；

當(dāng)所述認(rèn)證通過后，所述認(rèn)證服務(wù)器生成隨機(jī)數(shù)，且將所述隨機(jī)數(shù)經(jīng)所述接入設(shè)備轉(zhuǎn)發(fā)至所述客戶端；

所述客戶端利用預(yù)設(shè)的加密算法對(duì)所述隨機(jī)數(shù)和密碼進(jìn)行加密，生成第一隨機(jī)密碼，且將所述第一隨機(jī)密碼經(jīng)所述接入設(shè)備轉(zhuǎn)發(fā)至所述認(rèn)證服務(wù)器；

所述認(rèn)證服務(wù)器利用預(yù)設(shè)的加密算法對(duì)所述隨機(jī)數(shù)和自身所存儲(chǔ)的用戶名通過認(rèn)證的用戶的密碼進(jìn)行加密，生成第二隨機(jī)密碼；

所述認(rèn)證服務(wù)器將所述第一隨機(jī)密碼和所述第二隨機(jī)密碼進(jìn)行對(duì)比，若相同，則認(rèn)證通過，允許所述用戶訪問局域網(wǎng)中的資源；否則認(rèn)證不通過，拒絕所述用戶訪問局域網(wǎng)中的資源。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：在預(yù)設(shè)時(shí)間內(nèi)，當(dāng)所述客戶端未接收到用戶所輸入的用戶名和密碼時(shí)，執(zhí)行所述接入設(shè)備發(fā)送詢問認(rèn)證報(bào)文至所述客戶端這一步驟。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，當(dāng)所述用戶認(rèn)證通過后，還包括：

所述認(rèn)證服務(wù)器發(fā)送通過認(rèn)證報(bào)文至所述接入設(shè)備；

所述接入設(shè)備查看自身的二層表中是否存儲(chǔ)有通過認(rèn)證的用戶所登陸的客戶端的硬件地址；

當(dāng)未存儲(chǔ)有所述硬件地址時(shí)，將所述硬件地址存儲(chǔ)至所述二層表中。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，當(dāng)所述用戶認(rèn)證不通過后，還包括：

所述認(rèn)證服務(wù)器發(fā)送未通過認(rèn)證報(bào)文至所述接入設(shè)備；

所述接入設(shè)備查看自身的二層表中是否存儲(chǔ)未通過認(rèn)證的用戶所登陸的客戶端的硬件地址；

當(dāng)存儲(chǔ)有所述硬件地址時(shí)，從二層表中刪除所述硬件地址。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述預(yù)設(shè)的加密算法為第五版信息摘要算法MD5。

6.一種基于802.1X協(xié)議的認(rèn)證系統(tǒng)，其特征在于，包括：

客戶端用于，每當(dāng)接收到用戶所輸入的用戶名和密碼時(shí)，發(fā)送認(rèn)證請(qǐng)求報(bào)文至接入設(shè)備、發(fā)送應(yīng)答報(bào)文至所述接入設(shè)備以及利用預(yù)設(shè)的加密算法對(duì)隨機(jī)數(shù)和密碼進(jìn)行加密，生成第一隨機(jī)密碼，且將所述第一隨機(jī)密碼發(fā)送至所述接入設(shè)備；其中，所述應(yīng)答報(bào)文中至少包括所述用戶的用戶名；

所述接入設(shè)備用于，發(fā)送詢問認(rèn)證報(bào)文至所述客戶端、對(duì)所述應(yīng)答報(bào)文進(jìn)行封裝，獲得認(rèn)證報(bào)文，且將所述認(rèn)證報(bào)文發(fā)送至認(rèn)證服務(wù)器、將所述隨機(jī)數(shù)轉(zhuǎn)發(fā)至所述客戶端、將所述第一隨機(jī)密碼轉(zhuǎn)發(fā)至所述認(rèn)證服務(wù)器；

所述認(rèn)證服務(wù)器用于，對(duì)所述認(rèn)證報(bào)文進(jìn)行解析，獲得所述用戶的用戶名、對(duì)所述用戶名的合法性進(jìn)行認(rèn)證、生成隨機(jī)數(shù)，且將所述隨機(jī)數(shù)發(fā)送至所述接入設(shè)備、利用預(yù)設(shè)的加密算法對(duì)所述隨機(jī)數(shù)和自身所存儲(chǔ)的用戶名通過認(rèn)證的用戶的密碼進(jìn)行加密，生成第二隨機(jī)密碼以及將所述第一隨機(jī)密碼和所述第二隨機(jī)密碼進(jìn)行對(duì)比，若相同，則認(rèn)證通過，允許所述用戶訪問局域網(wǎng)中的資源，否則認(rèn)證不通過，拒絕所述用戶訪問局域網(wǎng)中的資源。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，當(dāng)所述客戶端未接收到用戶所輸入的用戶名和密碼時(shí)，所述接入設(shè)備還用于，在預(yù)設(shè)時(shí)間內(nèi)，主動(dòng)發(fā)送詢問認(rèn)證報(bào)文至所述客戶端。

8.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，當(dāng)所述用戶認(rèn)證通過后，

所述認(rèn)證服務(wù)器還用于，發(fā)送通過認(rèn)證報(bào)文至所述接入設(shè)備；

所述接入設(shè)備還用于，查看自身的二層表中是否存儲(chǔ)有通過認(rèn)證的用戶所登陸的客戶端的硬件地址及當(dāng)未存儲(chǔ)所述硬件地址時(shí)，將所述硬件地址存儲(chǔ)至所述二層表中。

9.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，當(dāng)所述用戶認(rèn)證未通過后，

所述認(rèn)證服務(wù)器還用于，發(fā)送未通過認(rèn)證報(bào)文至所述接入設(shè)備；

所述接入設(shè)備還用于，查看自身的二層表中是否存儲(chǔ)未通過認(rèn)證的用戶所登陸的客戶端的硬件地址及當(dāng)存儲(chǔ)有所述硬件地址時(shí)，從二層表中刪除所述硬件地址。

10.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述預(yù)設(shè)的加密算法為第五版信息摘要算法MD5。