[發明專利]用于授權認證的方法及裝置、存儲介質及電子設備

在審

• 申請號: 202210541748.7
• 申請日: 2022-05-17
• 公開（公告）號: CN115001701A
• 公開（公告）日: 2022-09-02
• 發明（設計）人: 王愛寶;李澄宇;陳文華;劉漢江;陳勇量;徐勇;郭帥旗
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L12/46;H04L67/141;H04L69/324
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 孫寶海

1.一種用于授權認證的方法，其特征在于，應用于目標L2TP訪問集中器LAC，包括：

基于二層隧道協議L2TP生成初始開始控制連接請求SCCRQ，并確定單包授權認證SPA參數信息；

向所述初始SCCRQ中添加所述SPA參數信息，生成包含所述SPA參數信息的擴展SCCRQ；

將所述擴展SCCRQ發送至目標L2TP網絡服務器LNS；

接收所述目標LNS返回的包含有授權信息的擴展開始控制連接響應SCCRP，以獲得所述目標LNS的授權認證。

2.根據權利要求1所述的方法，其特征在于，向所述初始SCCRQ中添加所述SPA參數信息，生成包含所述SPA參數信息的擴展SCCRQ，包括：

創建用于指示擴展類型為認證請求的第一屬性值對；

將所述SPA參數信息轉化為符合L2TP報文頭格式的SPA屬性值對；

將所述第一屬性值對和所述SPA屬性值對添加至所述初始SCCRQ的L2TP報文頭中，生成包含所述SPA參數信息的擴展SCCRQ。

3.根據權利要求1或2所述的方法，其特征在于，所述初始SCCRQ是響應于通信隧道的建立請求生成的；以及，所述方法還包括：

解析所述SCCRP獲得令牌；

基于所述令牌向所述目標LNS發送開始控制連接成功SCCCN，以建立所述通信隧道。

4.根據權利要求3所述的方法，其特征在于，確定單包授權認證SPA參數信息，包括：

響應于所述建立請求確定目標LAC標識和目標LNS標識；

讀取所述目標LAC中存儲的發送端計數值；和，

讀取所述目標LAC中存儲的種子值，進而通過預設的加密算法根據所述目標LAC標識、目標LNS標識、所述發送端計數值和所述種子值生成動態密碼；

根據所述目標LAC標識、所述目標LNS標識、所述發送端計數值和所述動態密碼確定所述SPA參數信息。

5.根據權利要求4所述的方法，其特征在于，所述SPA參數信息還包括所述目標LAC對應的終端的設備標識、所述終端的位置信息和認證信息哈希值中的至少一個；以及，

確定單包授權認證SPA參數信息，還包括：

根據所述建立請求確定所述目標LAC對應的所述終端的設備標識和所述終端的位置信息；和/或，

通過預設的哈希算法對除所述認證信息哈希值以外的其他SPA參數信息進行哈希計算，獲得所述認證信息哈希值；

根據所述終端的設備標識、所述終端的位置信息和/或所述認證信息哈希值確定所述SPA參數信息。

6.根據權利要求4所述的方法，其特征在于，在將所述擴展SCCRQ發送至目標L2TP網絡服務器LNS后，還包括：基于預設增量更新所述發送端計數值。

7.一種用于授權認證的方法，其特征在于，應用于目標LNS，包括：

接收目標LAC發送的數據包；

當確定所述數據包為擴展SCCRQ時，解析所述擴展SCCRQ，獲得SPA參數信息；

基于所述SPA參數信息進行認證；

在認證通過的情況下，生成授權信息，并基于L2TP生成初始SCCRP；

向所述初始SCCRP中添加所述授權信息，生成包含所述授權信息的擴展SCCRP；

將所述擴展SCCRP發送至所述目標LAC。

8.根據權利要求7所述的方法，其特征在于，向所述初始SCCRP中添加所述授權信息，生成包含所述授權信息的擴展SCCRP，包括：

創建用于指示擴展類型為授權認證的第二屬性值對；

將所述授權信息轉化為符合L2TP報文頭格式的授權屬性值對；其中，所述授權信息包括令牌；

將所述第二屬性值對和所述授權屬性值對添加至所述初始SCCRP的L2TP報文頭中，生成包含所述授權信息的擴展SCCRP。