[发明专利]一种终端认证的方法及装置

权利要求书

1.一种终端认证的方法，其特征在于，所述方法应用于接入设备，所述方法包括：

从待认证终端发送的报文中获取所述待认证终端的地址和特征信息，并将其保存在本地得到所述待认证终端对应的表项，所述表项包括：待认证终端的地址，待认证终端的特征信息，表项的老化时间，绑定状态，所述特征信息用于标识所述待认证终端；

向绑定服务器发送查询报文，所述查询报文携带有所述待认证终端的地址和特征信息，以使所述绑定服务器根据预先存储的终端的地址、特征信息和身份认证信息的对应关系，查询与所述待认证终端的地址和特征信息对应的目标身份认证信息，并向所述接入设备发送查询回复报文；

如果接收到表示查询成功的查询回复报文，则根据所述表示查询成功的查询回复报文中携带的目标身份认证信息，向认证授权计费AAA服务器发送携带所述目标身份认证信息的认证报文，以使所述AAA服务器对所述目标身份认证信息进行认证；

其中，当所述认证的结果为认证成功时，所述接入设备将所述表项中的绑定状态设置为绑定状态，当所述认证的结果为认证失败时，所述接入设备将所述表项中的绑定状态设置为未绑定状态。

2.根据权利要求1所述的方法，其特征在于，所述从待认证终端发送的报文中获取所述待认证终端的特征信息，包括：

接收待认证终端发送的动态主机配置协议DHCP报文，所述DHCP报文携带所述待认证终端的特征信息，并从所述DHCP报文中获取所述待认证终端的特征信息；

或

接收待认证终端发送的关联请求报文，所述关联请求报文携带所述待认证终端的特征信息，并从所述关联请求报文中获取所述待认证终端的特征信息。

3.根据权利要求1所述的方法，其特征在于，所述向绑定服务器发送查询报文，包括：

在检测到所述待认证终端的访问流量达到预设流量阈值时，向绑定服务器发送查询报文。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果接收到表示查询失败的查询回复报文或未接收到查询回复报文，则向门户Portal服务器请求Portal认证页面，并将所述Portal认证页面推送给所述待认证终端，以使所述待认证终端显示所述Portal认证页面，获取用户输入的身份认证信息；

接收所述待认证终端通过所述Portal服务器发送的认证请求报文，所述认证请求报文携带有所述用户输入的身份认证信息；

向所述AAA服务器发送携带所述用户输入的身份认证信息的认证报文，以使所述AAA服务器对所述用户输入的身份认证信息进行认证，并向所述接入设备发送认证结果；

接收所述AAA服务器发送的认证结果；

如果所述认证结果为认证成功，则向所述绑定服务器发送绑定请求报文，所述绑定请求报文携带有所述待认证终端的地址、所述待认证终端的特征信息和所述用户输入的身份认证信息，以使所述绑定服务器存储所述待认证终端的地址、所述待认证终端的特征信息和所述用户输入的身份认证信息的对应关系。

5.一种终端认证的方法，其特征在于，所述方法应用于绑定服务器，所述方法包括：

接收接入设备发送的查询报文，所述查询报文携带有待认证终端的地址和特征信息，其中，所述接入设备在接收到所述待认证终端发送的报文时，会获取所述待认证终端的地址和特征信息，并将其保存在本地得到所述待认证终端对应的表项，所述表项包括：待认证终端的地址，待认证终端的特征信息，表项的老化时间，绑定状态；

根据预先存储的终端的地址、特征信息和身份认证信息的对应关系，查询与所述待认证终端的地址和特征信息对应的目标身份认证信息；

向所述接入设备发送查询回复报文，以使所述接入设备在接收到表示查询成功的查询回复报文时，根据所述表示查询成功的查询回复报文中携带的目标身份认证信息，向AAA服务器发送携带所述目标认证信息的认证报文；

其中，当所述认证的结果为认证成功时，所述接入设备将所述表项中的绑定状态设置为绑定状态，当所述认证的结果为认证失败时，所述接入设备将所述表项中的绑定状态设置为未绑定状态。