[发明专利]一种基于EAP认证的方法和系统

权利要求书

1.一种基于EAP认证的方法，其特征在于，所述方法包括：

1)客户端向网络接入控制端发送认证请求EAP报文；

2)网络接入控制端响应并请求客户端的认证信息；

3)客户端接收包含智能密钥装置生成的当前随机口令的认证信息，并以EAP报文的形式发送至网络接入控制端；

4)网络接入控制端接收所述包含当前随机口令的认证信息后，发送至专用认证端；

5)所述专用认证端认证所述包含当前随机口令的认证信息，并将认证结果发送至网络接入控制端，由所述网络接入控制端以EAP报文的形式发送至所述客户端。

2.根据权利要求1所述的基于EAP认证的方法，其特征在于，所述网络接入控制端为EAP认证服务器。

3.根据权利要求1所述的基于EAP认证的方法，其特征在于，所述网络接入控制端为路由器。

4.根据权利要求1所述的基于EAP认证的方法，其特征在于，所述专用认证端为RADIUS认证服务器，所述步骤4)具体为：

网络接入控制端接收所述包含当前随机口令的认证信息后，按照RADIUS通信协议将所述包含当前随机口令的认证信息发送至RADIUS认证服务器；

相应的，步骤5)所述专用认证端认证所述包含当前随机口令的认证信息，并将认证结果发送至网络接入控制端，具体为RADIUS认证服务器认证所述包含当前随机口令的认证信息，并将认证结果按照RADIUS通信协议发送至网络接入控制端。

5.根据权利要求1所述的基于EAP认证的方法，其特征在于，所述专用认证端为OTP认证服务器，所述步骤4)具体为：

网络接入控制端接收所述包含当前随机口令的认证信息后，按照预先协商好的通信协议将所述包含当前随机口令的认证信息发送至OTP认证服务器；

相应的，步骤5)所述专用认证端认证所述包含当前随机口令的认证信息，并将认证结果发送至网络接入控制端，具体为OTP认证服务器认证所述包含当前随机口令的认证信息，并将认证结果按照所述预先协商好的通信协议发送至网络接入控制端。

6.根据权利要求5所述的基于EAP认证的方法，其特征在于，所述网络接入控制端按照预先协商好的通信协议将所述包含当前随机口令的认证信息发送至OTP认证服务器的方法具体为：

a)网络接入控制端从所述包含当前随机口令的认证信息中提取出预设的网络接入名；

b)在所述网络接入控制端的服务器中查找与所述网络接入名相对应的通信协议；

c)所述网络接入控制端按照所述通信协议将所述包含当前随机口令的认证信息发送至OTP认证服务器。

7.根据权利要求1所述的基于EAP认证的方法，其特征在于，步骤3)所述智能密钥装置生成的当前随机口令的步骤具体为：所述智能密钥装置根据预设的随机口令算法对内置的生成要素进行计算生成当前随机口令。

8.根据权利要求7所述的基于EAP认证的方法，其特征在于，步骤3)所述智能密钥装置生成当前随机口令的步骤中还包括：所述智能密钥装置生成当前随机口令后，修改所述生成要素。

9.根据权利要求7或8所述的基于EAP认证的方法，其特征在于，所述生成要素为时间生成要素或事件生成要素。

10.根据权利要求1所述的基于EAP认证的方法，其特征在于，所述专用认证端预设与所述智能密钥装置的随机口令算法相同的随机口令算法，并预设与所述智能密钥装置内置的生成要素相同的生成要素，步骤5)所述专用认证端认证所述包含当前随机口令的认证信息的步骤具体为：

A.所述专用认证端根据所述随机口令算法对所述生成要素进行计算生成认证口令；

B.所述专用认证端比较所述认证口令与所述随机口令是否一致，如果一致，则认证成功；如果不一致，则认证失败。

11.根据权利要求10所述的基于EAP认证的方法，其特征在于，步骤5)所述专用认证端认证所述当前随机口令的步骤中还包括：

所述专用认证端生成认证口令后，采用与所述智能密钥装置修改生成要素相同的方法修改所述专用认证端的生成要素。