[发明专利]基于802.1x协议的网络设备认证方法及系统及中继转发装置

权利要求书

1.一种基于802.1x协议的网络设备认证方法，其特征在于，包括：

经预配置开启认证功能的网络设备向认证者发送认证开始报文；

认证者接收到认证开始报文后，认证服务器判断是否收到认证者的授权标志，如果收到且验证该授权标志为合法时，对该网络设备继续认证程序。

2.根据权利要求1所述的基于802.1x协议的网络设备认证方法，其特征在于，网络设备周期性发起认证开始报文。

3.根据权利要求1所述的基于802.1x协议的网络设备认证方法，其特征在于，认证者接收到认证开始报文后，进一步包括：

认证者获取发送认证开始报文的网络设备的用户标识并将该用户标识发送给认证服务器；

该方法中，认证服务器对接收到的认证者的授权标志验证为合法后，继续的认证程序包括：

认证服务器通过认证者向用户标识对应的客户端发送加密质询信息；

客户端接收到加密质询信息后，通过认证者向认证服务器反馈加密质询信息；

认证服务器根据反馈信息对用户进行认证，判断用户是否合法，如果是，则该网络设备认证成功；如果否，则该网络设备认证失败。

4.根据权利要求3所述的基于802.1x协议的网络设备认证方法，特征在于，该方法进一步包括：

如果该网络设备认证成功，则认证服务器根据预配置的信息判断得到该网络设备是认证服务器客户端之间转发数据的设备；

认证服务器根据判断结果授权该网络设备为认证者，该设备配置自身成为认证者需要使用的策略。

5.根据权利要求3所述的基于802.1x协议的网络设备认证方法，特征在于，该方法进一步包括：

如果该网络设备认证成功，则认证服务器根据预配置的信息判断得到该网络设备为在认证服务器与客户端之间转发数据的设备；

认证服务器根据判断结果授权该网络设备为关闭认证功能的数据转发设备。

6.一种基于802.1x协议的网络设备认证系统，其特征在于，包括：认证请求单元、中继转发单元、认证单元；

认证请求单元，包括：认证触发单元，用于向中继转发单元发送认证开始报文；

中继转发单元，用于在接收到认证开始报文后，向认证单元发送作为中继转发设备的授权标志；

认证单元，包括：解析单元，用于当验证所接收的中继设备的授权标志为合法时，对网络设备进行认证。

7.根据权利要求6所述的基于802.1x协议的网络设备认证系统，特征在于：

中继转发单元，用于在接收到认证开始报文后，向触发单元获取网络设备的用户标识，并与中继转发设备的授权标志一起发送至认证单元；

认证请求单元，还包括：信息交互单元，用于与认证单元进行信息交互，通过中继转发单元向认证单元反馈加密质询信息，并接收认证结果；

认证单元包括解析单元，用于当验证所接收的中继设备的授权标志为合法时，通过中继转发单元将加密质询信息发送至该用户标识对应的信息交互单元，当信息交互单元反馈的加密信息为合法的信息时，将认证成功的结果发送至该信息交互单元。

8.根据权利要求7所述的基于802.1x协议的网络设备认证系统，特征在于：

解析单元，进一步用于将认证成功的结果发送至配置单元；

认证单元还包括：配置单元，当接收到解析单元对网络设备认证成功的结果后，根据预置在服务器上的设备信息，区分所认证的设备是客户终端还是网络中间设备并对中间设备授权为中继设备或认证者。

9.一种中继转发装置，其特征在于，包括：数据接收单元、数据转发单元、数据存储单元；

数据接收单元，用于接收认证开始报文，并将获取的用户标识发送给数据转发单元，接收加密质询信息并发送至数据转发单元，将接收的授权标志发送至数据存储单元；

数据存储单元，用于存储作为中继转发装置的授权标志；

数据转发单元，用于发送接收的认证设备的用户标识与数据存储单元的授权标志发送，以及发送接收到的加密质询信息。