[发明专利]实现认证的方法和认证系统

权利要求书

1.一种实现认证的方法，其特征在于，包括：

A、当动态主机配置协议DHCP网络设备接收到用户发送的DHCP报文后，通过与认证服务器的交互，获取对应所述用户的认证信息；

B、所述DHCP网络设备基于所述认证信息中的认证客户端所需信息对所述用户进行DHCP认证。

2.如权利要求1所述的方法，其特征在于，还包括：

所述DHCP网络设备对用户DHCP认证结束后，将所述用户的用户标识上报给所述认证服务器，并将认证结果通知给所述认证服务器。

3.如权利要求1所述的方法，其特征在于，所述步骤A具体包括：

用户发送DHCP报文给DHCP网络设备，其中携带所述用户的用户标识；

当DHCP网络设备接到DHCP报文后，将所述用户标识报给认证服务器；

所述认证服务器根据所述用户标识提取或生成对应所述用户标识的认证信息，并将其发送给所述DHCP网络设备；

所述DHCP网络设备根据所述认证服务器发送的信息获取到所述认证信息。

4.如权利要求1、2或3所述的方法，其特征在于，所述认证信息包括：

根据所述认证服务器与所述用户之间共享的密钥Ka生成的对应所述用户的会话密钥Ka’以及生成会话密钥Ka’的参数；或，

所述认证服务器与所述用户之间共享的密钥Ka；或，

当所述认证服务器与所述用户之间共享多个密钥时，所述认证服务器为所述用户指定的共享密钥Ka以及对应所述指定的共享密钥Ka的选择参数；或，

当所述认证服务器与所述用户之间共享多个密钥时，所述认证服务器为所述用户指定的共享密钥Ka的选择参数，以及根据所述指定的共享密钥Ka生成的会话密钥Ka’以及生成会话密钥Ka’的参数。

5.如权利要求4所述的方法，其特征在于，所述所述认证信息中的认证客户端所需信息包括：

所述用户和所述认证服务器共享的密钥Ka；或，由所述用户和所述认证服务器共享的密钥Ka生成的会话密钥Ka’。

6.如权利要求5所述的方法，其特征在于，还包括：

用户基于共享密钥Ka对网络设备进行认证；或，

用户获取所述DHCP网络设备获得的所述认证信息中的认证网络所需信息；并基于所述认证网络所需信息生成认证网络的认证信息，并基于生成的所述认证信息认证网络设备。

7.如权利要求6所述的方法，其特征在于，所述认证信息中的认证网络所需信息包括：

所述生成会话密钥Ka’的参数；或，

对应所述指定的共享密钥Ka的选择参数；

对应所述指定的共享密钥Ka的选择参数以及对应所述指定的共享密钥Ka的所述生成会话密钥Ka’的参数。

8.如权利要求6所述的方法，其特征在于，所述认证网络的认证信息包括：

根据所述共享密钥Ka和所述生成会话密钥Ka’的参数生成的会话密钥Ka’；或，

根据选择参数选择的对应共享密钥Ka；或，

根据选择参数选择的对应共享密钥Ka以及生成会话密钥Ka’的参数，生成的会话密钥Ka’。

9.如权利要求1所述的方法，其特征在于，还包括：

所述认证服务器对所述DHCP网络设备进行认证；和/或，所述DHCP网络设备对所述认证服务器进行认证。

10.如权利要求1所述的方法，其特征在于，当所述认证服务器对所述用户进行重认证时，还包括：

所述认证服务器发起重认证流程，并通知所述DHCP网络设备；

所述DHCP网络设备接收到所述重认证的通知后，利用DHCP强制更新Force Renew消息携带DHCP认证信息对所述用户进行重认证。

11.如权利要求1、9或10所述的方法，其特征在于，当网络支持用户漫游时，在所述DHCP网络设备与所述认证服务器之间设置中继认证服务器，并通过所述中继认证服务器中继所述DHCP网络设备与所述认证服务器之间的交互信息。

12.如权利要求1所述的方法，其特征在于，所述DHCP网络设备包括：DHCP服务器或DHCP中继服务器。

13.一种实现认证的方法，其特征在于，包括：用户对网络设备进行认证。