[发明专利]用户认证的方法、装置和系统

权利要求书

1.一种用户认证的方法，其特征在于，包括：

第一访问控制器AC接收第二AC发送的第一信息，所述第一信息中包括所述第二AC的标识，所述第一信息用于指示第一用户终端漫游至所述第二AC；

所述第一AC接收认证服务器发送的对所述第一用户终端的第一门户Portal认证报文，所述第一Portal认证报文用于验证所述第一用户终端发送的Portal认证请求；

所述第一AC向所述认证服务器发送Portal认证响应报文，所述Portal认证响应报文用于指示所述第一Portal认证报文认证失败，所述Portal认证响应报文包括指示信息，所述指示信息用于指示所述第一用户终端已漫游至所述第二AC，以便于所述认证服务器向所述第二AC发送第二Portal认证报文。

2.如权利要求1所述的方法，其特征在于，所述Portal认证响应报文包括认证失败类型信息，所述认证失败类型信息用于指示所述第一用户终端的Portal认证报文的认证失败类型为用户终端漫游导致认证失败。

3.如权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述第一AC向除所述第一AC之外的其他AC发送第二信息，所述第二信息中包括所述第一AC的标识，所述第二信息用于指示第二用户终端当前已漫游至所述第一AC。

4.一种用户认证的方法，其特征在于，包括：

认证服务器接收用户终端的认证请求，所述认证请求包括所述用户终端的标识；

所述认证服务器根据所述认证请求，向第一访问控制器AC发送第一门户Portal认证报文，所述第一Portal认证报文用于验证所述用户终端发送的Portal认证请求；

所述认证服务器从所述第一AC接收Portal认证响应报文，所述Portal认证响应报文用于指示所述第一Portal认证报文认证失败，所述Portal认证响应报文包括指示信息，所述指示信息指示所述用户终端当前已漫游至第二AC；

所述认证服务器根据所述指示信息，向所述第二AC发送第二Portal认证报文，所述第二Portal认证报文用于验证所述Portal认证报文。

5.如权利要求4所述的方法，其特征在于，所述指示信息承载于所述Portal认证响应报文中，所述Portal认证响应报文包括认证失败类型信息，所述认证失败类型信息用于指示所述用户终端的Portal认证报文的认证失败类型为用户终端漫游导致认证失败。

6.一种用户认证的装置，其特征在于，包括：

接收模块，用于接收第二访问控制器AC发送的第一信息，所述第一信息中包括所述第二AC的标识，所述第一信息用于指示第一用户终端漫游至所述第二AC；

所述接收模块还用于接收认证服务器发送的对所述第一用户终端的第一门户Portal认证报文，所述第一Portal认证报文用于验证所述第一用户终端发送的Portal认证请求；

发送模块，用于向所述认证服务器发送Portal认证响应报文，所述Portal认证响应报文用于指示所述第一Portal认证报文认证失败，所述Portal认证响应报文包括指示信息，所述指示信息用于指示所述第一用户终端已漫游至所述第二AC，以便于所述认证服务器向所述第二AC发送第二Portal认证报文。

7.如权利要求6所述的装置，其特征在于，所述Portal认证响应报文包括认证失败类型信息，所述认证失败类型信息用于指示所述第一用户终端的Portal认证报文的认证失败类型为用户终端漫游导致认证失败。

8.如权利要求6或7所述的装置，其特征在于，所述装置为第一AC，所述发送模块还用于向除所述第一AC之外的其他AC发送第二信息，所述第二信息中包括所述第一AC的标识，所述第二信息用于指示第二用户终端当前已漫游至所述第一AC。