[发明专利]基于802.1X协议数据包验证的用户身份认证方法

说明书

本发明提供了一种基于802.1X协议数据包验证的用户身份认证方法，包括以下步骤：S1:用户启动所述客户端发起802.1X认证，所述设备端通过底层数据包收发对与所述设备端连接的客户端进行认证，通过所述认证服务器对所述设备端的用户进行认证、授权和计费；S2:所述网卡判断模块通过所述信息列举函数列举客户端上的所有网卡，获取所有网卡基本信息并将其保存，该基于802.1X协议数据包验证的用户身份认证方法使用最低的资源需求即可完成高效、稳定、自动化的局域网身份认证、不必扩展自定义字段与标准的认证服务就可实现正常兼容，无需任何修改即可完整认证匹配、兼容性好、降低了用户的使用难度，可在异常的情况下自动在发起认证。

技术领域

本发明涉及网络认证技术领域，尤其涉及一种基于802.1X协议数据包验证的用户身份认证方法。

背景技术

802.1X作为一种开放的认证协议，在实际应用中各个实现方案都或多或少的扩展这个协议来满足自己的要求。其次，各种方案在Windows平台下的实现方案都不具备简单易用的特点。针对现在市面上常见的认证客户端的实现缺点总结如下：

过分扩展协议，一些客户端为了阻止用户使用其他客户端来进行身份认证，在标准协议之外扩展了自己的附加字段，导致用户不能使用其他客户端进行身份认证。

兼容性差，由于Windows平台的特性限制，基于底层网络协议的软件都必须利用驱动程序来完成，但是市面上的客户端在实现这种驱动的时候都采用自己技术，但是这种实现方案并不完美。经常造成客户端无响应或者导致用户电脑蓝屏。

网络类型支持不完善，在某些网络环境下，网络不支持802.1X的标准广播包，这就造成一部分的认证客户端无法正常发起身份认证请求。

多网卡支持，由于用户电脑上可能出现多张网卡，这个时候会造成某些拨号软件无法正确打开有效的网络适配器；另一些常见的方式是让用户选择网卡，但是针对普通用户来说，这并不是一个完美的解决方案，因为普通用户根本就不了解这些专业的名词。

无法断线重连，在实际的使用过程中，常见的认证客户端无法在系统休眠再启动或者网卡被禁用或启用的情况下，再次自动发起重新认证的流程。

因此，本领域的技术人员亟需研究出一种使用最低的资源需求即可完成高效、稳定、自动化的局域网身份认证、不必扩展自定义字段与标准的认证服务就可实现正常兼容，无需任何修改即可完整认证匹配、兼容性好、降低了用户的使用难度，可在异常的情况下自动在发起认证的基于802.1X协议数据包验证的用户身份认证方法。

发明内容

本发明要解决的技术问题是提供一种基于802.1X协议数据包验证的用户身份认证方法，该基于802.1X协议数据包验证的用户身份认证方法使用最低的资源需求即可完成高效、稳定、自动化的局域网身份认证、不必扩展自定义字段与标准的认证服务就可实现正常兼容，无需任何修改即可完整认证匹配、兼容性好、降低了用户的使用难度，可在异常的情况下自动在发起认证。

为解决上述技术问题，本发明提供了一种基于802.1X协议数据包验证的用户身份认证方法，其特征在于：提供客户端、设备端及认证服务器，所述客户端包括数据接收模块、认证模块、数据类型判断模块、数据请求类型判断模块、响应数据处理模块、请求数据处理模块、网络重连模块及登录判断模块，所述设备端包括网卡判断模块及网卡自动选择模块，

所述基于802.1X协议数据包验证的用户身份认证方法包括以下步骤：

S1:用户启动所述客户端发起802.1X认证，所述设备端通过底层数据包收发对与所述设备端连接的客户端进行认证，通过所述认证服务器对所述设备端的用户进行认证、授权和计费；