[发明专利]身份认证方法、身份认证系统和相关设备

权利要求书

1.一种身份认证方法，应用于包括有虚拟接入路由器的网络系统，所述网络系统中还包括客户端设备和以太网上的点对点协议PPPOE服务器，其特征在于，包括：

虚拟接入路由器接收客户端设备发送的携带有用户第一身份信息的第一主动发现初始包PADI广播报文，所述用户第一身份信息为所述客户端设备的用户在网络系统中的标识，所述第一PADI广播报文用于请求PPPOE服务器服务；

当所述虚拟接入路由器确定所述用户第一身份信息与所述虚拟接入路由器的身份相匹配时，所述虚拟接入路由器发送第二PADI广播报文到PPPOE服务器，所述第二PADI广播报文用于请求PPPOE服务器服务；

当所述虚拟接入路由器接收到所述PPPOE服务器返回的第一主动发现提议包PADO应答消息后，所述虚拟接入路由器发送携带有路由身份信息的第二PADO应答消息给所述客户端设备，所述客户端设备在确定所述路由身份信息与所述用户第一身份匹配后开始会话建立过程，所述路由身份信息为所述虚拟接入路由器在所述网络系统中的标识。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述虚拟接入路由器建立与所述PPPOE服务器之间的第一会话，以及与所述客户端设备之间的第二会话之后，所述虚拟接入路由器通过所述第一会话和所述第二会话，转发所述客户端设备发送的用户第二身份信息到所述PPPOE服务器进行身份认证，所述用户第二身份信息中包括所述用户第一身份信息，所述第二会话在所述客户端设备确定所述路由身份信息与所述用户第一身份信息匹配之后建立。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

所述虚拟接入路由器接收所述客户端设备发送的网络协议IP子网地址通告请求，所述IP子网地址通告请求用于请求建立所述第二会话的标识与内网IP网段之间的映射，所述IP子网地址通告请求中包含所述客户端设备的内网IP网段；

当虚拟接入路由器确定所述内网IP网段的合法性后，所述虚拟接入路由器保存所述第二会话的标识与所述内网IP网段的绑定关系，并向所述客户端设备发送IP子网地址通告应答。

4.一种身份认证方法，用于包括有虚拟接入路由器的网络系统，所述网络系统中还包括客户端设备和PPPOE服务器，其特征在于，包括：

客户端设备在网络系统中发送携带有用户第一身份信息的第一PADI广播报文，所述第一PADI广播报文用于请求PPPOE服务器服务，所述用户第一身份信息为所述客户端设备的用户在所述网络系统中的标识，所述用户第一身份信息用于在所述用户第一身份信息与所述网络系统中的虚拟接入路由器的身份相匹配时使得所述虚拟接入路由器发送第二PADI广播报文到所述PPPOE服务器；

所述客户端设备接收虚拟接入路由器发送的携带有路由身份信息的第二PADO应答消息，所述路由身份信息为所述虚拟接入路由器在所述网络系统中的唯一标识；

当所述客户端设备确定所述路由身份信息与所述用户第一身份信息匹配时，所述客户端设备建立与所述虚拟接入路由器之间的会话。

5.根据权利要求4所述的方法，其特征在于，所述网络系统中还包括动态主机配置协议DHCP服务器，所述方法还包括：

所述客户端设备从所述DHCP服务器获取内网IP网段的配置；

所述客户端设备根据所述内网IP网段的配置，向所述虚拟接入路由器发送IP子网地址通告请求，所述IP子网地址通告请求用于请求所述虚拟接入路由器建立所述第二会话的标识与所述内网IP网段之间的映射。