[發明專利]一種認證方法、設備以及系統

在審

• 申請號: 201610562053.1
• 申請日: 2016-07-15
• 公開（公告）號: CN107623665A
• 公開（公告）日: 2018-01-23
• 發明（設計）人: 吳錦榮
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 王仲凱

1.一種認證方法，其特征在于，包括：

當終端設備通過認證服務器系統的802.1X身份認證后，所述認證服務器系統通過接入設備向所述終端設備發送請求安全認證報文，所述請求安全認證報文中包括安全檢查參數，所述安全檢查參數用于指示所述終端設備執行安全檢查；

所述認證服務器系統接收所述終端設備通過所述接入設備轉發的安全認證響應報文，所述安全認證響應報文為所述終端設備生成，所述安全認證響應報文包含安全檢查結果，所述安全檢查結果由所述終端設備根據所述安全檢查參數執行安全檢查后得到；

所述認證服務器系統根據所述安全檢查結果對所述終端設備進行安全認證；

若所述終端設備通過安全認證，則所述認證服務器向所述接入設備發送成功報文，指示所述接入設備根據所述成功報文授予所述終端設備訪問網絡的權限。

2.根據權利要求1所述的方法，其特征在于，所述認證服務器系統通過接入設備向所述終端設備發送請求安全認證報文包括：

所述認證服務器系統將所述請求安全認證報文封裝至第一遠程用戶撥號認證服務Radius報文的屬性值對AVP字段中；

所述認證服務器系統將所述第一Radius報文發送至所述接入設備，以使得所述接入設備解析所述第一Radius報文的AVP字段得到所述請求安全認證報文，并將所述請求安全認證報文發送至所述終端設備。

3.根據權利要求1或2所述的方法，其特征在于，所述認證服務器系統接收所述終端設備通過所述接入設備發送的安全認證響應報文包括：

所述認證服務器系統接收接入設備發送的第二Radius報文，所述第二Radius報文的AVP字段中包含所述終端設備發送的所述安全認證響應報文。

4.根據權利要求1至3任一項所述的方法，其特征在于，當所述接入設備授予所述終端設備訪問網絡的權限之后，所述方法還包括：

所述認證服務器系統接收所述終端設備發送的請求更新報文，所述請求更新報文用于指示所述認證服務器系統向所述終端設備發送策略配置信息；

所述認證服務器系統根據所述請求更新報文向所述終端設備發送策略配置信息，所述策略配置信息包含所述認證服務器系統上當前最新的安全檢查策略。

5.一種認證方法，其特征在于，包括：

當終端設備通過認證服務器系統的802.1X身份認證后，所述終端設備接收所述認證服務器系統通過接入設備發送的請求安全認證報文，所述請求安全認證報文包括安全檢查參數，所述安全檢查參數用于指示所述終端設備執行安全檢查；

所述終端設備根據所述安全檢查參數執行安全檢查，并確定安全檢查結果；

所述終端設備生成包含所述安全檢查結果的安全認證響應報文；

所述終端設備通過所述接入設備將所述安全認證響應報文發送至所述認證服務器系統，以使得所述認證服務器系統根據所述安全檢查結果對所述終端設備進行安全認證通過后，指示所述接入設備授予所述終端設備訪問網絡的權限。

6.根據權利要求5所述的方法，其特征在于，所述終端設備接收所述認證服務器系統通過接入設備發送的請求安全認證報文包括：

所述終端設備接收所述接入設備發送的所述請求安全認證報文，所述請求安全認證報文由所述接入設備解析第一Radius報文的AVP字段獲得，所述請求安全認證報文由所述認證服務器系統封裝至所述第一Radius報文的AVP字段中，所述第一Radius報文由所述認證服務器系統發送至所述接入設備。

7.根據權利要求5或6所述的方法，其特征在于，所述終端設備通過所述接入設備將所述安全認證響應報文發送至所述認證服務器系統包括：

所述終端設備將所述安全認證響應報文發送至接入設備，以使得所述接入設備將所述安全認證響應報文封裝至第二Radius報文的AVP字段中，并將所述第二Radius報文發送至所述認證服務器系統。