[发明专利]一种接入认证方法、装置、设备和介质

权利要求书

1.一种接入认证方法，其特征在于，所述方法包括：

在802.1x认证场景下，获取目标客户端发送的目标报文和所述目标客户端的物理地址；

判断所述目标报文的报文类型是否是扩展认证协议报文；

若是，基于所述物理地址，采用802.1x用户名密码认证方式对所述目标客户端进行接入认证；

若否，基于所述物理地址，采用物理地址认证方式对所述目标客户端进行接入认证。

2.如权利要求1所述的方法，其特征在于，所述采用802.1x用户名密码认证方式对所述目标客户端进行接入认证，具体包括：

向所述目标客户端发送身份获取信息，并接收所述目标客户端基于所述身份获取信息返回的身份响应信息，所述身份响应信息包括自定义用户名和自定义密码；

向认证服务器发送第一访问请求信息，并接收所述认证服务器基于所述第一访问请求信息返回的认证结果信息，所述第一访问请求信息包括所述自定义用户名和所述自定义密码；

根据所述认证结果信息向所述目标客户端发送结果通知信息，完成所述目标客户端的接入认证。

3.如权利要求2所述的方法，其特征在于，在所述向所述目标客户端发送身份获取信息之后，所述方法还包括：

当向所述目标客户端发送身份获取信息之后的时间间隔超过预设时间阈值，仍未接收到所述目标客户端基于所述身份获取信息返回的身份响应信息时，重新执行所述向所述目标客户端发送身份获取信息的步骤；

当重新执行所述向所述目标客户端发送身份获取信息的次数超过预设次数时，执行采用物理地址认证方式对所述目标客户端进行接入认证的步骤。

4.如权利要求1所述的方法，其特征在于，所述采用802.1x用户名密码认证方式对所述目标客户端进行接入认证，具体包括：

向所述目标客户端发送用户名获取信息，并接收所述目标客户端基于所述用户名获取信息返回的用户名响应信息，所述用户名响应信息包括自定义用户名；

向认证服务器发送第二访问请求信息，以供所述认证服务器判断所述第二访问请求信息中包含的所述自定义用户名是否合法，并接收所述认证服务器在所述自定义用户名合法时返回的用户确认信息；

在接收到所述用户确认信息之后，向所述目标客户端发送密码获取信息，并接收所述目标客户端基于所述密码获取信息返回的密码响应信息，所述密码响应信息包括自定义密码；

向所述认证服务器发送第三访问请求信息，并接收所述认证服务器基于所述第三访问请求信息返回的认证结果信息，所述第三访问请求信息包括所述自定义密码；

根据所述认证结果信息向所述目标客户端发送结果通知信息，完成所述目标客户端的接入认证。

5.如权利要求1所述的方法，其特征在于，所述采用物理地址认证方式对所述目标客户端进行接入认证，具体包括：

向认证服务器发送第四访问请求信息，并接收所述认证服务器基于所述第四访问请求信息返回的认证结果信息，所述第四访问请求信息包括标准用户名和标准密码，其中，所述标准用户名和所述标准密码均是根据所述物理地址确定的；

根据所述认证结果信息向所述目标客户端发送结果通知信息，完成所述目标客户端的接入认证。

6.如权利要求2、4或5所述的方法，其特征在于，所述根据所述认证结果信息向所述目标客户端发送结果通知信息，完成所述目标客户端的接入认证，具体包括：

当所述认证结果信息为接受访问信息时，向所述目标客户端发送接入成功通知信息，使得所述目标客户端将目标端口设置为认证端口，完成所述目标客户端的接入认证；

当所述认证结果信息为拒绝访问信息时，向所述目标客户端发送接入失败通知信息，完成所述目标客户端的接入认证。

7.如权利要求1所述的方法，其特征在于，所述接收目标客户端发送的目标报文，并获取所述目标客户端的物理地址，具体包括：

接收多个客户端发送的多个报文，识别所述多个客户端中每个客户端的物理地址，将物理地址是未知物理地址的客户端记为目标客户端，将所述目标客户端发送的报文记为目标报文。