[發明專利]身份認證方法、身份認證系統和相關設備

有效

• 申請號: 201911358163.6
• 申請日: 2015-06-04
• 公開（公告）號: CN110958272B
• 公開（公告）日: 2021-10-15
• 發明（設計）人: 包德偉;胡寅亮;魏啟坤;潘棟成
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強;李稷芳

1.一種身份認證方法，應用于包括有虛擬接入路由器的網絡系統，所述網絡系統中還包括客戶端設備和以太網上的點對點協議PPPOE服務器，其特征在于，包括：

虛擬接入路由器接收客戶端設備發送的攜帶有用戶第一身份信息的第一主動發現初始包PADI廣播報文，所述用戶第一身份信息為所述客戶端設備的用戶在網絡系統中的標識，所述第一PADI廣播報文用于請求PPPOE服務器服務；

當所述虛擬接入路由器確定所述用戶第一身份信息與所述虛擬接入路由器的身份相匹配時，所述虛擬接入路由器發送第二PADI廣播報文到PPPOE服務器，所述第二PADI廣播報文用于請求PPPOE服務器服務；

當所述虛擬接入路由器接收到所述PPPOE服務器返回的第一主動發現提議包PADO應答消息后，所述虛擬接入路由器發送攜帶有路由身份信息的第二PADO應答消息給所述客戶端設備，所述客戶端設備在確定所述路由身份信息與所述用戶第一身份匹配后開始會話建立過程，所述路由身份信息為所述虛擬接入路由器在所述網絡系統中的標識。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當所述虛擬接入路由器建立與所述PPPOE服務器之間的第一會話，以及與所述客戶端設備之間的第二會話之后，所述虛擬接入路由器通過所述第一會話和所述第二會話，轉發所述客戶端設備發送的用戶第二身份信息到所述PPPOE服務器進行身份認證，所述用戶第二身份信息中包括所述用戶第一身份信息，所述第二會話在所述客戶端設備確定所述路由身份信息與所述用戶第一身份信息匹配之后建立。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

所述虛擬接入路由器接收所述客戶端設備發送的網絡協議IP子網地址通告請求，所述IP子網地址通告請求用于請求建立所述第二會話的標識與內網IP網段之間的映射，所述IP子網地址通告請求中包含所述客戶端設備的內網IP網段；

當虛擬接入路由器確定所述內網IP網段的合法性后，所述虛擬接入路由器保存所述第二會話的標識與所述內網IP網段的綁定關系，并向所述客戶端設備發送IP子網地址通告應答。

4.一種身份認證方法，用于包括有虛擬接入路由器的網絡系統，所述網絡系統中還包括客戶端設備和PPPOE服務器，其特征在于，包括：

客戶端設備在網絡系統中發送攜帶有用戶第一身份信息的第一PADI廣播報文，所述第一PADI廣播報文用于請求PPPOE服務器服務，所述用戶第一身份信息為所述客戶端設備的用戶在所述網絡系統中的標識，所述用戶第一身份信息用于在所述用戶第一身份信息與所述網絡系統中的虛擬接入路由器的身份相匹配時使得所述虛擬接入路由器發送第二PADI廣播報文到所述PPPOE服務器；

所述客戶端設備接收虛擬接入路由器發送的攜帶有路由身份信息的第二PADO應答消息，所述路由身份信息為所述虛擬接入路由器在所述網絡系統中的唯一標識；

當所述客戶端設備確定所述路由身份信息與所述用戶第一身份信息匹配時，所述客戶端設備建立與所述虛擬接入路由器之間的會話。

5.根據權利要求4所述的方法，其特征在于，所述網絡系統中還包括動態主機配置協議DHCP服務器，所述方法還包括：

所述客戶端設備從所述DHCP服務器獲取內網IP網段的配置；

所述客戶端設備根據所述內網IP網段的配置，向所述虛擬接入路由器發送IP子網地址通告請求，所述IP子網地址通告請求用于請求所述虛擬接入路由器建立所述第二會話的標識與所述內網IP網段之間的映射。