[發明專利]一種終端認證的方法及裝置

有效

• 申請號: 201910245740.4
• 申請日: 2019-03-28
• 公開（公告）號: CN109862043B
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 陳金花;曲翠芳;高星超
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/5014
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 李欣;項京

1.一種終端認證的方法，其特征在于，所述方法應用于接入設備，所述方法包括：

從待認證終端發送的報文中獲取所述待認證終端的地址和特征信息，并將其保存在本地得到所述待認證終端對應的表項，所述表項包括：待認證終端的地址，待認證終端的特征信息，表項的老化時間，綁定狀態，所述特征信息用于標識所述待認證終端；

向綁定服務器發送查詢報文，所述查詢報文攜帶有所述待認證終端的地址和特征信息，以使所述綁定服務器根據預先存儲的終端的地址、特征信息和身份認證信息的對應關系，查詢與所述待認證終端的地址和特征信息對應的目標身份認證信息，并向所述接入設備發送查詢回復報文；

如果接收到表示查詢成功的查詢回復報文，則根據所述表示查詢成功的查詢回復報文中攜帶的目標身份認證信息，向認證授權計費AAA服務器發送攜帶所述目標身份認證信息的認證報文，以使所述AAA服務器對所述目標身份認證信息進行認證；

其中，當所述認證的結果為認證成功時，所述接入設備將所述表項中的綁定狀態設置為綁定狀態，當所述認證的結果為認證失敗時，所述接入設備將所述表項中的綁定狀態設置為未綁定狀態。

2.根據權利要求1所述的方法，其特征在于，所述從待認證終端發送的報文中獲取所述待認證終端的特征信息，包括：

接收待認證終端發送的動態主機配置協議DHCP報文，所述DHCP報文攜帶所述待認證終端的特征信息，并從所述DHCP報文中獲取所述待認證終端的特征信息；

或

接收待認證終端發送的關聯請求報文，所述關聯請求報文攜帶所述待認證終端的特征信息，并從所述關聯請求報文中獲取所述待認證終端的特征信息。

3.根據權利要求1所述的方法，其特征在于，所述向綁定服務器發送查詢報文，包括：

在檢測到所述待認證終端的訪問流量達到預設流量閾值時，向綁定服務器發送查詢報文。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

如果接收到表示查詢失敗的查詢回復報文或未接收到查詢回復報文，則向門戶Portal服務器請求Portal認證頁面，并將所述Portal認證頁面推送給所述待認證終端，以使所述待認證終端顯示所述Portal認證頁面，獲取用戶輸入的身份認證信息；

接收所述待認證終端通過所述Portal服務器發送的認證請求報文，所述認證請求報文攜帶有所述用戶輸入的身份認證信息；

向所述AAA服務器發送攜帶所述用戶輸入的身份認證信息的認證報文，以使所述AAA服務器對所述用戶輸入的身份認證信息進行認證，并向所述接入設備發送認證結果；

接收所述AAA服務器發送的認證結果；

如果所述認證結果為認證成功，則向所述綁定服務器發送綁定請求報文，所述綁定請求報文攜帶有所述待認證終端的地址、所述待認證終端的特征信息和所述用戶輸入的身份認證信息，以使所述綁定服務器存儲所述待認證終端的地址、所述待認證終端的特征信息和所述用戶輸入的身份認證信息的對應關系。

5.一種終端認證的方法，其特征在于，所述方法應用于綁定服務器，所述方法包括：

接收接入設備發送的查詢報文，所述查詢報文攜帶有待認證終端的地址和特征信息，其中，所述接入設備在接收到所述待認證終端發送的報文時，會獲取所述待認證終端的地址和特征信息，并將其保存在本地得到所述待認證終端對應的表項，所述表項包括：待認證終端的地址，待認證終端的特征信息，表項的老化時間，綁定狀態；

根據預先存儲的終端的地址、特征信息和身份認證信息的對應關系，查詢與所述待認證終端的地址和特征信息對應的目標身份認證信息；

向所述接入設備發送查詢回復報文，以使所述接入設備在接收到表示查詢成功的查詢回復報文時，根據所述表示查詢成功的查詢回復報文中攜帶的目標身份認證信息，向AAA服務器發送攜帶所述目標認證信息的認證報文；

其中，當所述認證的結果為認證成功時，所述接入設備將所述表項中的綁定狀態設置為綁定狀態，當所述認證的結果為認證失敗時，所述接入設備將所述表項中的綁定狀態設置為未綁定狀態。