[发明专利]一种无感知认证的方法和装置

权利要求书

1.一种无感知认证的方法，其特征在于，包括：

配置静态IP地址网段，

接收用户终端发送的地址解析协议ARP请求报文，

确定所述ARP请求报文的IP地址是否在所述静态IP地址网段中，

当所述IP地址在所述静态IP地址网段中时，将所述ARP请求报文对应的ARP表项保存到待认证用户列表中，

设置定时器，

当定时器到期时，根据所述待认证用户列表中的所述ARP表项对应的可认证信息发起认证，其中，所述可认证信息包括：MAC地址、虚拟局域网标识VID和/或IP地址。

2.如权利要求1所述的方法，其特征在于，所述根据所述待认证用户列表中的所述ARP表项对应的可认证信息发起认证的步骤之后还包括：

当认证成功后，从所述待认证用户列表中删除发起认证的与所述ARP表项对应的可认证信息。

3.如权利要求1所述的方法，其特征在于，所述根据所述待认证用户列表中的所述ARP表项对应的可认证信息发起认证的步骤之后还包括：

当认证失败后，在预定的时间到期后重新根据所述待认证用户列表中的所述ARP表项对应的可认证信息发起认证。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：当认证失败的次数达到预设阈值时，将所述认证失败对应的所述ARP表项对应的可认证信息从所述待认证用户列表中删除。

5.一种无感知认证的装置，其特征在于，包括：

配置模块，用于配置静态IP地址网段，

接收模块，用于接收用户终端发送的地址解析协议ARP请求报文，

确定模块，用于确定所述ARP请求报文的IP地址是否在所述静态IP地址网段中，

存储模块，用于当所述IP地址在所述静态IP地址网段中时，将所述ARP请求报文对应的ARP表项保存到待认证用户列表中，

定时模块，用于设置定时器，

认证发起模块，用于当定时器到期时，根据所述待认证用户列表中的所述ARP表项对应的可认证信息发起认证，其中，所述可认证信息包括：MAC地址、虚拟局域网标识VID和/或IP地址。

6.如权利要求5所述的装置，其特征在于，还包括：

第一删除模块，用于当认证成功后，从所述待认证用户列表中删除发起认证的与所述ARP表项对应的可认证信息。

7.如权利要求5所述的装置，其特征在于，所述认证发起模块还用于：

当认证失败后，在预定的时间到期后重新根据所述待认证用户列表中的所述ARP表项对应的可认证信息发起认证。

8.如权利要求7所述的装置，其特征在于，还包括：

第二删除模块，用于当认证失败的次数达到预设阈值时，将所述认证失败对应的所述ARP表项对应的可认证信息从所述待认证用户列表中删除。