[發明專利]一種認證方法及裝置

有效

• 申請號: 201710971906.1
• 申請日: 2017-10-18
• 公開（公告）號: CN107659578B
• 公開（公告）日: 2020-08-25
• 發明（設計）人: 沈金志
• 申請（專利權）人: 銳捷網絡股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

本發明提供一種認證方法及裝置，方法包括：第一線卡接收轉發核心發送的用戶終端的認證報文消息，認證報文消息中包括用戶終端對應的第一線卡地址，第一線卡是轉發核心根據第一線卡地址確定的；第一線卡將認證報文消息發送給第一業務卡，第一業務卡用于根據認證報文消息確定重定向鏈接，并將重定向鏈接通過轉發核心發送給用戶終端，重定向鏈接指向認證服務器；第一線卡通過轉發核心接收認證屬性報文消息，并將認證屬性報文消息發送給認證服務器，認證屬性報文是用戶終端根據重定向鏈接確定的，認證服務器根據認證屬性報文消息對用戶終端進行認證。提升了認證系統的認證容量和認證性能，減少了設備維護成本和人力成本。

技術領域

本發明涉及通信技術領域，尤其涉及一種認證方法及裝置。

背景技術

在地鐵、智慧城市、城域網等OPEN WIFI場景中，存在超大容量的用戶上網需求。同時又有認證需求對用戶的上網行為進行安全控制并做一些商業廣告的推送。目前大多采用WEB認證來實現這些需求，未認證用戶上網時，設備強制用戶登錄到特定站點，用戶可以免費訪問其中的服務。當用戶需要使用互聯網中的其它信息時，必須在門戶網站進行認證，只有認證通過后才可以使用互聯網資源。

但是對于上述的大容量場景，不僅需要同時支撐幾十萬用戶的上網需求，還要滿足用戶重定向到門戶網站，引導認證的需求。同時網監管理越來越嚴格，對這種公共WIFI，政府部門都有一些監管的需求，這些都要消耗設備大量的性能，很容易導致設備達到性能和容量瓶頸。

目前支持大容量WEB認證的現有技術方案有：多臺認證核心設備，通過VRRP協議組成一個大環網，來支撐大容量的用戶場景。但是該方案目前實施部署比較復雜，核心設備環網容易形成環路，核心設備比較冗余，同時網絡監控和維護的工作量較大，需要有專業網絡知識的運維技術員才能維護。

綜上所述，現有技術中不能提供一種降低網絡部署實施的復雜度、提升認證容量的認證方法。

發明內容

本發明提供一種認證方法及裝置，用于解決現有技術中不能提供一種降低網絡部署實施的復雜度、提升認證容量的認證方法的問題。

本發明實施例提供一種認證方法，適用于包含分布式線卡和分布式業務卡的認證系統，所述方法包括：

第一線卡接收轉發核心發送的用戶終端的認證報文消息，其中，所述認證報文消息中包括所述用戶終端對應的第一線卡地址，所述第一線卡是所述轉發核心根據所述第一線卡地址確定的，所述第一線卡為所述分布式線卡中的一個；

所述第一線卡將所述認證報文消息發送給第一業務卡，所述第一業務卡用于根據所述認證報文消息確定重定向鏈接，并將所述重定向鏈接通過所述轉發核心發送給所述用戶終端，其中所述重定向鏈接指向認證服務器；

所述第一線卡通過所述轉發核心接收認證屬性報文消息，并將所述認證屬性報文消息發送給所述認證服務器，其中所述認證屬性報文是所述用戶終端根據所述重定向鏈接確定的，所述認證服務器根據所述認證屬性報文消息對所述用戶終端進行認證。

本發明實施例中，認證系統中包括多個線卡以及多個業務卡，每個線卡作為用戶終端的網關，線卡將認證報文消息發送給多個業務卡中的任一一個業務卡，業務卡對認證報文進行重定向，由于本發明實施例中具有多個業務卡，每個業務卡都可以處理大量的認證操作，提升了認證系統的認證容量和認證性能，并且業務卡是在認證系統中增加的，降低了設備部署的復雜度，也減少了設備維護成本和人力成本。

進一步地，所述認證系統還包括管理板，所述方法還包括：

所述第一線卡接收所述轉發核心發送的連接請求消息，其中，所述連接請求消息為組播方式發送的；

所述第一線卡將所述連接請求消息轉發給管理板，以使所述管理板根據所述連接請求消息為所述連接請求消息的用戶終端分配所述源協議地址。