[发明专利]一种客户端合法性检测方法及装置

权利要求书

1.一种客户端合法性检测装置，应用于认证系统的802.1X客户端中，该系统还包括设备端(NAS)以及Radius服务器，该装置包括请求单元及计算单元；其特征在于：

请求单元，用于向NAS发送EAP身份验证回应报文；

计算单元，用于在收到NAS发送的EAP认证挑战报文后，获取该报文中携带的关键词，并根据第一预设规则计算出用于对比的值，再将对比值发送给NAS，其中，所述关键词是由Radius服务器按照预设算法从预设的关键词列表中选取的。

2.如权利要求1所述的装置，其特征在于，所述第一预设规则与Radius服务器上的第二预设规则相同。

3.如权利要求1所述的装置，其特征在于，所述计算单元进一步用于从EAP认证挑战报文的EAP-Message属性中获取所述关键词，并进一步用于将该对比值填写在EAP挑战回应报文的EAP-Message属性中发送给NAS。

4.一种客户端合法性检测装置，应用于认证系统的Radius服务器中，该系统还包括设备端(NAS)以及802.1X客户端，该装置包括：计算更新单元、回应单元以及对比单元，其特征在于：

计算更新单元，用于按照预设算法从预设的关键词列表中选取关键词，根据第二预设规则和关键词算出被对比值；

回应单元，用于在收到NAS发送来的Radius认证请求报文后，将关键词发送给NAS；

对比单元，用于将NAS发来的对比值与被对比值进行对比，两者一致则允许用户上线，否则不允许用户上线。

5.如权利要求4所述的装置，其特征在于，其中所述回应单元进一步用于将所述关键词携带在Radius上线挑战报文的中发送给NAS；所述对比单元进一步用于将关键词携带在Radius上线挑战报文的EAP-Message属性中发送给所述NAS。

6.如权利要求4所述的装置，其特征在于，计算更新单元，用于根据预设算法从预设的关键词列表中选取关键词，其中针对源自同一个802.1X客户端的认证请求，该计算更新单元每一次选取的关键词与上一次选取的关键词不同。

7.一种客户端合法性检测方法，应用于认证系统的802.1X客户端中，该系统还包括设备端(NAS)以及Radius服务器，其特征在于，该方法包括以下步骤：

步骤A、向NAS发送EAP身份验证回应报文；

步骤B、在收到NAS发送的EAP认证挑战报文后，获取该报文中携带的关键词，并根据第一预设规则计算出用于对比的值，再将对比值发送给NAS，其中，所述关键词是由Radius服务器按照预设算法从预设的关键词列表中选取的。

8.如权利要求7所述的方法，其特征在于，所述第一预设规则与Radius服务器上的第二预设规则相同。

9.如权利要求7所述的方法，其特征在于，所述步骤B进一步包括：从EAP认证挑战报文的EAP-Message属性中获取所述关键词，并将该对比值填写在EAP挑战回应报文的EAP-Message属性中发送给NAS。

10.一种客户端合法性检测方法，应用于认证系统的Radius服务器中，该系统还包括设备端(NAS)以及802.1X客户端，其特征在于，该方法包括：

步骤a、按照预设算法从预设的关键词列表中选取关键词，根据第二预设规则和关键词算出被对比值；

步骤b、在收到NAS发送来的Radius认证请求报文后，将关键词发送给NAS；

步骤c、将NAS发来的对比值与被对比值进行对比，两者一致则允许用户上线，否则不允许用户上线。

11.如权利要求10所述的方法，其特征在于，其中所述步骤b进一步包括：将所述关键词携带在Radius上线挑战报文的中发送给NAS；所述步骤c进一步包括：将关键词携带在Radius上线挑战报文的EAP-Message属性中发送给所述NAS。

12.如权利要求10所述的方法，其特征在于，所述步骤a进一步包括：根据预设算法从预设的关键词列表中选取关键词，其中针对源自同一个802.1X客户端的认证请求，每一次选取的关键词与上一次选取的关键词不同。