[發明專利]一種認證方法和裝置

有效

• 申請號: 201710093561.4
• 申請日: 2017-02-21
• 公開（公告）號: CN106878032B
• 公開（公告）日: 2020-02-11
• 發明（設計）人: 劉曉強;漆昱
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/14
• 分類號: H04L12/14;H04L12/46;H04L29/06;H04W4/14
• 代理公司: 11415 北京博思佳知識產權代理有限公司
• 代理人: 陳蕾

1.一種認證方法，其特征在于，該方法應用于安全套接層協議SSL虛擬專用網絡VPN接入設備，包括：

通過本設備與SSLVPN客戶端之間的SSL安全通道接收SSLVPN客戶端發送的認證請求；

從所述認證請求中解析出用于驗證、授權和記費AAA認證的第一認證參數，將所述第一認證參數攜帶在AAA認證請求中發送給AAA認證服務器；

從所述認證請求中解析出用于SSLVPN短信認證的第二認證參數，將所述第二認證參數攜帶在短信認證請求中發送給短信服務器；

依據AAA認證結果和SSLVPN短信認證結果確定SSLVPN客戶端是否通過認證，所述AAA認證結果為AAA認證服務器對所述第一認證參數進行認證的結果，所述SSLVPN短信認證結果為短信服務器對所述第二認證參數進行認證的結果。

2.根據權利要求1所述的方法，其特征在于，所述依據AAA認證結果和SSLVPN短信認證結果確定SSLVPN客戶端是否通過認證包括：

對所述AAA認證結果和所述SSLVPN短信認證結果進行判斷，在判斷出所述AAA認證結果和所述SSLVPN短信認證結果均為通過認證時，確定SSLVPN客戶端通過認證，否則，確定SSLVPN客戶端未通過認證。

3.根據權利要求1所述的方法，其特征在于，所述第二認證參數至少包含短信驗證碼；在所述通過本設備與SSLVPN客戶端之間的SSL安全通道接收SSLVPN客戶端發送的認證請求之前，所述方法還包括：

通過本設備與SSLVPN客戶端之間的SSL安全通道接收SSLVPN客戶端發送的短信驗證碼請求；

按照本設備與所述短信服務器協商的報文格式重設所述短信驗證碼請求，將得到的符合所述報文格式的短信驗證碼請求發送給短信服務器，以觸使所述短信服務器發送為所述SSLVPN客戶端分配的短信驗證碼。

4.根據權利要求1至3任一所述的方法，其特征在于，該方法進一步包括：

當檢測所述AAA認證服務器發生切換時，與切換后的AAA認證服務器建立連接，并觸發所述SSLVPN客戶端重新發送認證請求。

5.一種認證方法，其特征在于，該方法應用于安全套接層協議SSL虛擬專用網絡VPN客戶端，包括：

通過本SSLVPN客戶端與SSLVPN接入設備之間的SSL安全通道向SSLVPN接入設備發送短信驗證碼請求，以使SSLVPN接入設備將所述短信驗證碼請求轉發給短信服務器；

接收短信服務器基于所述短信驗證碼請求返回的短信驗證碼；

通過本SSLVPN客戶端與SSLVPN接入設備之間的SSL安全通道發送認證請求，以使所述SSLVPN接入設備從所述認證請求中解析出用于驗證、授權和記費AAA認證的第一認證參數，將所述第一認證參數攜帶在AAA認證請求中發送給AAA認證服務器；以及從所述認證請求中解析出用于SSLVPN短信認證的第二認證參數，將所述第二認證參數攜帶在短信認證請求中發送給短信服務器；并依據AAA認證結果和SSLVPN短信認證結果確定SSLVPN客戶端是否通過認證，所述AAA認證結果為AAA認證服務器對所述第一認證參數進行認證的結果，所述SSLVPN短信認證結果為短信服務器對所述第二認證參數進行認證的結果。

6.根據權利要求5所述的方法，其特征在于，所述短信驗證碼具有對應的生存時間，當短信驗證碼對應的生存時間到達時，所述短信驗證碼無效；

該方法進一步包括：

當接收到SSLVPN接入設備觸發的重新發送認證請求時，檢測所述短信驗證碼對應的生存時間是否到達，所述SSLVPN接入設備是在檢測到AAA認證服務器發生切換時觸發SSLVPN客戶端重新發送認證請求；

如果檢測所述短信驗證碼對應的生存時間未到達，返回執行通過本SSLVPN客戶端與SSLVPN接入設備之間的SSL安全通道發送認證請求的操作；

如果檢測所述短信驗證碼對應的生存時間到達，重新獲取短信驗證碼，在獲取新的短信驗證碼后繼續執行通過本SSLVPN客戶端與SSLVPN接入設備之間的SSL安全通道發送認證請求的操作。