[發明專利]一種支持多種認證協議的認證方法、認證服務器及系統

有效

• 申請號: 201510088883.0
• 申請日: 2015-02-27
• 公開（公告）號: CN104639559B
• 公開（公告）日: 2018-04-03
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種支持多種認證協議的認證方法，其特征在于，包括：

步驟S1：認證服務器向客戶端發送身份標識數據請求，并接收所述客戶端返回的身份標識響應數據包；

步驟S2：所述認證服務器檢查所述身份標識響應數據包中是否包含認證協議類型，是則執行步驟S3；否則執行步驟S4；

步驟S3：所述認證服務器依據所述認證協議類型向所述客戶端發送身份認證請求，并接收所述客戶端返回的身份認證請求響應數據包，然后執行步驟S8；

步驟S4：所述認證服務器使用默認的認證協議類型向所述客戶端發送身份認證請求；

步驟S5：所述認證服務器判斷所述客戶端是否返回身份認證請求響應數據包，是則執行步驟S8，否則執行步驟S6；

步驟S6：所述認證服務器判斷是否存在未被使用過的認證協議類型，是則執行步驟S7，否則執行步驟S10；

步驟S7：所述認證服務器選擇一個未被使用過的認證協議類型，使用選擇的認證協議類型向所述客戶端發送身份認證請求，然后返回執行步驟S5；

步驟S8：所述認證服務器根據所述客戶端返回的所述身份認證請求響應數據包判斷身份認證是否成功，是則執行步驟S9，否則執行步驟S10；

步驟S9：所述認證服務器向所述客戶端發送認證成功消息，結束；

步驟S10：所述認證服務器向所述客戶端發送認證失敗消息，結束。

2.根據權利要求1所述的方法，其特征在于：

所述步驟S1之前還包括，所述認證服務器與所述客戶端建立安全傳輸層通道，并在所述安全傳輸層通道下執行所述步驟S1-所述步驟S10；

所述步驟S9和所述步驟S10還包括，當所述認證服務器接收到所述客戶端返回的認證結果響應數據包后，通知所述客戶端終止所述安全傳輸層通道。

3.根據權利要求2所述的方法，其特征在于：所述認證服務器與所述客戶端建立安全傳輸層通道具體包括：

所述認證服務器向所述客戶端發送安全傳輸層連接消息，并等待接收所述客戶端發送建立安全傳輸層連接的數據包；

所述認證服務器接收到所述建立安全傳輸層連接的數據包后，向所述客戶端返回安全傳輸層連接響應數據包；

所述通知所述客戶端終止所述安全傳輸層通道具體包括，所述認證服務器向所述客戶端發送終止安全傳輸層會話消息。

4.根據權利要求1所述的方法，其特征在于：所述步驟S1還包括：所述認證服務器判斷所述客戶端返回的所述身份標識響應數據包的格式是否正確，若不正確則執行步驟S10，若正確則判斷所述身份標識響應數據包中包含的身份字段是否正確，是則執行步驟S2，否則執行步驟S10。

5.根據權利要求1所述的方法，其特征在于：所述步驟S2具體為：所述認證服務器檢查所述身份標識響應數據包中是否包含Nak消息，是則從所述Nak消息中獲得認證協議類型，執行步驟S3，否則執行步驟S4。

6.根據權利要求5所述的方法，其特征在于：所述認證服務器檢查所述身份標識響應數據包中是否包含Nak消息具體包括：所述認證服務器檢查所述身份標識響應數據中包含的類型字段是否為預設值，是則表示包含Nak消息，否則表示不包含Nak消息。

7.根據權利要求1所述的方法，其特征在于：所述身份認證請求包含有代碼字段、身份字段、長度字段、類型字段和類型數據字段。

8.根據權利要求1所述的方法，其特征在于：所述默認的認證協議類型包括MS-CHAP-V2類型、MD5類型、OTP類型、GTC類型。