[发明专利]基于802.1X协议的认证方法及系统

摘要

本发明公开了一种基于802.1X协议的认证方法及系统，该方法包括：每当客户端接收到用户所输入的用户名和密码时，均将登陆用户的用户名和密码发送至认证服务器进行认证，且当认证通过后，允许用户访问局域网中的资源，否则，拒绝用户访问局域网中的资源；采用本发明的方法及系统，可拒绝不合法用户访问局域网中的资源。

主权项

一种基于802.1X协议的认证方法，其特征在于，包括：每当客户端接收到用户所输入的用户名和密码时，发送认证请求报文至接入设备；所述接入设备发送询问认证报文至所述客户端；所述客户端发送应答报文至所述接入设备；其中，所述应答报文中至少包括所述用户的用户名；所述接入设备对所述应答报文进行封装，获得认证报文，且将所述认证报文发送至所述认证服务器；所述认证服务器对所述认证报文进行解析，获得所述用户的用户名；所述认证服务器对所述用户名的合法性进行认证；当所述认证通过后，所述认证服务器生成随机数，且将所述随机数经所述接入设备转发至所述客户端；所述客户端利用预设的加密算法对所述随机数和密码进行加密，生成第一随机密码，且将所述第一随机密码经所述接入设备转发至所述认证服务器；所述认证服务器利用预设的加密算法对所述随机数和自身所存储的用户名通过认证的用户的密码进行加密，生成第二随机密码；所述认证服务器将所述第一随机密码和所述第二随机密码进行对比，若相同，则认证通过，允许所述用户访问局域网中的资源；否则认证不通过，拒绝所述用户访问局域网中的资源。