[發明專利]一種終端認證的方法及裝置

有效

• 申請號: 201910245740.4
• 申請日: 2019-03-28
• 公開（公告）號: CN109862043B
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 陳金花;曲翠芳;高星超
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/5014
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 李欣;項京

本申請實施例提供了一種終端認證的方法及裝置，涉及通信技術領域。該方法應用于接入設備，該方法包括：獲取待認證終端的特征信息；向綁定服務器發送查詢報文，查詢報文攜帶有待認證終端的地址和特征信息，以使綁定服務器根據預先存儲的終端的地址、特征信息和身份認證信息的對應關系，查詢與待認證終端的地址和特征信息對應的目標身份認證信息，并向接入設備發送查詢回復報文；如果接收到表示查詢成功的查詢回復報文，則根據表示查詢成功的查詢回復報文中攜帶的目標身份認證信息，向認證授權計費AAA服務器發送攜帶目標身份認證信息的認證報文，以使AAA服務器對目標身份認證信息進行認證。采用本申請，可以提高網絡中的數據安全性。

技術領域

本申請涉及通信技術領域，特別是涉及一種終端認證的方法及裝置。

背景技術

在門戶Portal認證環境中，基于MAC(英文：Media Access Control Address，中文：媒體訪問控制地址)地址的快速認證又稱為MAC-trigger(觸發)認證或無感知認證，是一種無需用戶輸入身份認證信息而對用戶終端的網絡訪問權限進行控制的技術。

目前，無感知認證的網絡中部署有綁定服務器、Portal服務器和接入設備，用戶終端通過接入設備與綁定服務器和Portal服務器連接。其中，綁定服務器用于存儲終端的MAC地址和身份認證信息的對應關系，以在無感知認證時，為接入設備提供與用戶終端的MAC地址對應的身份認證信息，該身份認證信息可以包括用戶名和密碼。

當用戶終端初次進行認證時，接入設備向Portal服務器請求Portal認證頁面，并向該用戶終端推送請求的Portal認證頁面，該用戶終端顯示該Portal認證頁面，以使Portal服務器獲取用戶根據Portal認證頁面輸入的身份認證信息。其中，身份認證信息可以包括用戶名和密碼。

Portal服務器獲取到用戶輸入的身份認證信息后，向接入設備發送攜帶有用戶輸入的身份認證信息的認證請求，接入設備接收到該認證請求后，根據用戶輸入的身份認證信息進行認證。

如果認證成功，接入設備向綁定服務器發送攜帶該用戶終端的MAC地址和用戶輸入的身份認證信息的綁定請求。

綁定服務器接收到該綁定請求后，將該用戶終端的MAC地址和用戶輸入的身份認證信息進行關聯存儲，以存儲該用戶終端的MAC地址和身份認證信息的對應關系。

當該用戶終端再次進行認證時，接入設備獲取該用戶終端的MAC地址，并將該用戶終端的地址攜帶在查詢報文中發送給綁定服務器，綁定服務器根據查詢報文攜帶的該用戶終端的MAC地址，查找該用戶終端的MAC地址對應的身份認證信息。如果綁定服務器查找到該用戶終端的MAC地址對應的身份認證信息，則綁定服務器將該身份認證信息發送給接入設備，接入設備根據該身份認證信息向AAA(Authentication、Authorization、Accounting，認證、授權、計費)服務器進行認證，進而使得該用戶終端獲取訪問網絡資源的權限。

然而，網絡中可能存在其他仿冒終端仿冒該用戶終端的MAC地址接入網絡，由于仿冒終端的MAC地址與該用戶終端的MAC地址相同，因此，接入設備會允許該仿冒終端接入網絡，導致網絡中的數據安全性較差。

發明內容

本申請實施例的目的在于提供一種終端認證的方法及裝置，可以提高網絡中的數據安全性。具體技術方案如下：

第一方面，提供了一種終端認證的方法，所述方法應用于接入設備，所述方法包括：

獲取待認證終端的特征信息，所述特征信息用于標識所述待認證終端；

向綁定服務器發送查詢報文，所述查詢報文攜帶有所述待認證終端的地址和特征信息，以使所述綁定服務器根據預先存儲的終端的地址、特征信息和身份認證信息的對應關系，查詢與所述待認證終端的地址和特征信息對應的目標身份認證信息，并向所述接入設備發送查詢回復報文；