[發明專利]一種認證方法、設備及系統

在審

• 申請號: 201811379062.2
• 申請日: 2018-11-19
• 公開（公告）號: CN109495477A
• 公開（公告）日: 2019-03-19
• 發明（設計）人: 劉浩圻
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/725
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種認證方法，應用于軟件定義網絡SDN系統中的接入設備，所述SDN系統中還包括SDN控制器、門戶Portal服務器和終端設備；其特征在于，所述方法包括：

接收終端設備發送的第一數據流；

在所述第一數據流與所述接入設備中的轉發流表中的流表項均不匹配的情況下，存儲所述第一數據流，并向所述SDN控制器發送第一請求報文，所述第一請求報文用于觸發所述SDN控制器向所述Portal服務器請求對所述終端設備進行無感知認證；

接收所述SDN控制器發送的第一轉發報文，所述第一轉發報文中包括第一轉發流表，所述第一轉發流表包括第一流表項，所述第一流表項用于轉發所述第一數據流；

根據所述第一流表項轉發所述第一數據流。

2.根據權利要求1所述的認證方法，其特征在于，所述向所述SDN控制器發送第一請求報文之后，所述方法還包括：

接收所述SDN控制器發送的第二轉發報文，所述第二轉發報文中包括第二轉發流表和第一指示信息，所述第二轉發流表包括第二流表項，所述第二流表項用于轉發預設類型的流量請求，所述第二流表項的動作包括修改目的地址為所述Portal服務器的地址，所述第一指示信息用于指示丟棄所述第一數據流；

根據所述第一指示信息，丟棄所述第一數據流；

根據所述第二流表項，將所述預設類型的第一流量請求轉發至所述Portal服務器，所述第一流量請求為所述終端設備發送的。

3.根據權利要求2所述的認證方法，其特征在于，所述將所述預設類型的第一流量請求轉發至所述Portal服務器之后，所述方法還包括：

接收所述SDN控制器發送的第三轉發報文和第一指示報文，所述第三轉發報文中包括第三轉發流表，所述第三轉發流表用于指示所述終端設備的訪問策略；所述第一指示報文用于指示將所述第二轉發流表中的所述第二流表項的目的地址修改為目標服務器的地址，所述目標服務器為所述第一數據流所請求的網絡資源對應的服務器；

保存所述第三轉發流表，并根據所述第一指示報文，將所述第二轉發流表中的所述第二流表項的目的地址修改為所述目標服務器的地址。

4.根據權利要求2所述的認證方法，其特征在于，所述將所述預設類型的第一流量請求轉發至所述Portal服務器之后，所述方法還包括：

接收所述SDN控制器發送的第三轉發報文和第二指示報文，所述第三轉發報文中包括第三轉發流表，所述第三轉發流表用于指示所述終端設備的訪問策略，所述第二指示報文用于指示刪除所述第二轉發流表；

保存所述第三轉發流表，并根據所述第二指示報文，刪除所述第二轉發流表。

5.一種認證方法，應用于軟件定義網絡SDN系統的SDN控制器，所述SDN系統中還包括接入設備、Portal服務器和終端設備；其特征在于，所述方法包括：

接收所述接入設備發送的第一請求報文，所述第一請求報文用于觸發所述SDN控制器向所述Portal服務器請求對所述終端設備進行無感知認證；

根據所述第一請求報文，生成第一無感知認證請求報文，所述第一無感知認證請求報文用于觸發所述Portal服務器對所述終端設備進行無感知認證；

向所述Portal服務器發送所述第一無感知認證請求報文；

接收Portal服務器發送的無感知認證成功報文，所述無感知認證成功報文中包括所述終端設備的訪問策略；

根據所述訪問策略，生成第一轉發報文，所述第一轉發報文中包括第一轉發流表，所述第一轉發流表包括第一流表項，所述第一流表項用于轉發所述第一數據流；

向所述接入設備發送所述第一轉發報文。