[发明专利]一种认证方法和装置

说明书

本发明提供一种认证方法和装置，该方法包括：接入设备接收来自终端设备的互联网密钥交换IKE协商报文，所述IKE协商报文携带所述终端设备的用户名信息；所述接入设备利用所述用户名信息，查询预先配置的用户名信息与密码信息之间的对应关系，得到所述用户名信息对应的密码信息；所述接入设备利用所述用户名信息和密码信息对所述终端设备进行认证。通过本发明的技术方案，减少报文交互的数量，简化SA协商过程，简化终端设备的配置。

技术领域

本发明涉及通信技术领域，尤其是涉及一种认证方法和装置。

背景技术

IPsec(IP Security，IP安全)是三层隧道加密协议，为互联网上传输的数据提供了高质量的、基于密码学的安全保证，是一种实现三层VPN(Virtual Private Network，虚拟专用网络)的安全技术。IPsec通过在特定通信方之间建立通道，来保护通信方之间传输的数据，该通道通常称为IPsec隧道。

在使用IPsec保护数据之前，需要先建立一个SA(Security Association，安全联盟)，该SA可以手工创建或者动态建立，IKE(Internet Key Exchange，互联网密钥交换)协议给出了一种动态建立SA的方式。IKE协议建立在由ISAKMP(Internet SecurityAssociation and Key Management Protocol，互联网安全联盟和密钥管理协议)定义的框架上，为IPsec提供自动协商交换密钥、建立SA的服务，能够简化IPsec的使用和管理，简化IPsec的配置和维护。

当在终端设备和接入设备之间建立IPsec隧道时，则SA协商过程包括如下三个过程。第一过程为主模式协商过程，在该过程中，终端设备与接入设备进行IKE协商，并得到IKE SA。第二过程为传输协商过程，在该过程中，接入设备向终端设备发送认证通知报文，要求终端设备输入用户名和密码；终端设备向接入设备返回携带有用户名和密码的认证请求报文；接入设备将携带有用户名和密码的认证请求报文发送给RADIUS(RemoteAuthentication Dial-In User Service，远程认证拨号用户服务)服务器，RADIUS服务器利用用户名和密码对终端设备进行认证；如果认证通过，则接入设备接收来自该RADIUS服务器的认证通过报文，并进行第三过程。第三过程为快速模式协商过程，在该过程中，终端设备与接入设备进行IPsec协商，得到IPsec SA。

在上述传输协商过程中，涉及多个报文的交互，会浪费网络带宽。

发明内容

本发明提供一种认证方法，所述方法包括以下步骤：

接入设备接收来自终端设备的互联网密钥交换IKE协商报文，所述IKE协商报文携带所述终端设备的用户名信息；

所述接入设备利用所述用户名信息，查询预先配置的用户名信息与密码信息之间的对应关系，得到所述用户名信息对应的密码信息；

所述接入设备利用所述用户名信息和密码信息对所述终端设备进行认证。

本发明提供一种认证方法，所述方法包括以下步骤：

终端设备接收用户输入的用户名信息和密码信息，并将所述密码信息作为密钥；所述终端设备向接入设备发送携带所述用户名信息的互联网密钥交换IKE协商报文，以使所述接入设备得到所述用户名信息对应的密码信息，将所述密码信息作为密钥，并利用所述用户名信息和密码信息对所述终端设备进行认证。

本发明提供一种认证装置，应用在接入设备上，所述认证装置包括：

接收模块，用于接收来自终端设备的互联网密钥交换IKE协商报文，所述IKE协商报文携带所述终端设备的用户名信息；

获得模块，用于利用所述用户名信息，查询预先配置的用户名信息与密码信息之间的对应关系，得到所述用户名信息对应的密码信息；