[发明专利]使用户使用指定拨号程序进行拨号的控制方法及其装置

权利要求书

1.一种使用户使用指定拨号程序进行拨号的控制方法，用于包括PC、调制解调器和远程拨号接入认证协议RADIUS服务器的网络系统，其特征在于，包括：

配置步骤：在位于调制解调器中的指定拨号程序中配置用户拨号程序密码，其中，在所述配置步骤中配置的用户拨号程序密码按需或定期更新以形成动态密码，所述动态密码存贮在PC和调制解调器中；

生成和认证步骤：在用户进行拨号接入认证时，所述指定拨号程序使用由用户通过PC输入的用户密码和所述用户拨号程序密码组合生成具有不可求逆性的用户接入密码，并且，在RADIUS服务器处对所述用户接入密码进行接入认证，

其中，所述方法还包括在配置步骤与生成和认证步骤之间增加的同步处理步骤，用于对用户拨号程序密码更新之后对调制解调器中存贮的用户拨号程序密码和PC中存贮的用户拨号程序密码失去同步所进行的检测和更新。

2.根据权利要求1所述的控制方法，其特征在于，所述用户接入密码组合生成的方式为：以用户密码和用户拨号程序密码作为单向函数的基本输入参数通过单向函数运算得到。

3.根据权利要求1所述的控制方法，其特征在于，所述的PC和调制解调器之间的通信使用HTTP协议，同时使用HTTP消息摘要HTTP-Digest认证方式进行认证。

4.根据权利要求1所述的控制方法，其特征在于，所述的HTTP消息摘要包含授权请求头、WWW-鉴别响应报文头、认证信息头。

5.根据权利要求1所述的控制方法，其中所述同步处理步骤包括：同步丢失的检测步骤：在用户拨号程序密码更新之后，在接到PC的拨号请求时，调制解调器分别使用在调制解调器中存贮的更新前、后两个用户拨号程序密码进行HTTP-Digest接入认证，并在认证的结果是使用更新后的用户拨号程序密码认证失败但使用更新前用户拨号程序密码认证成功时，确定PC的用户拨号程序密码需要更新；

用户拨号程序密码的同步步骤：调制解调器使用更新前用户拨号程序密码加密更新后的用户拨号程序密码以密文的形式通过HTTP协议发送给PC，以便PC解密并保留新的用户拨号程序密码。

6.根据权利要求1所述的控制方法，其中在RADIUS服务器处对所述用户接入密码进行接入认证包括：

所述RADIUS服务器使用所述用户密码和所述用户拨号程序密码，以与拨号程序相同的方式生成用户接入认证密码；

根据所生成的用户接入认证密码以密码认证协议PAP或质询握手认证协议CHAP认证对用户进行认证；

如果认证成功则通过接入成功消息进入拨号状态，否则通过接入拒绝消息拒绝用户拨号接入。

7.一种使用户使用指定拨号程序进行拨号的系统，包括：

PC，用于用户输入用户密码；

调制解调器，包括：

拨号模块，具有支持网络系统管理协议的功能，用于接受对其进行的用户拨号程序密码的动态配置，其中所述用户拨号程序密码的动态配置是在位于调制解调器中的指定拨号程序中进行的，

计算模块，用于在用户进行拨号接入认证时，使用由用户通过PC输入的用户密码和所述用户拨号程序密码组合生成具有不可求逆性的用户接入密码；

远程拨号接入认证协议RADIUS服务器，用于对所述用户接入密码进行接入认证，所述RADIUS服务器使用所述用户密码和所述用户拨号程序密码，以与拨号程序相同的方式生成用户接入认证密码；

其中，所述RADIUS服务器用于根据所生成的用户接入认证密码以密码认证协议PAP或质询握手认证协议CHAP认证对用户进行认证，如果认证成功则通过接入成功消息进入拨号状态，否则通过接入拒绝消息拒绝用户拨号接入。

8.根据权利要求7所述的系统，其中所述用户拨号程序密码按需或定期更新，以形成动态密码。

9.根据权利要求8所述的系统，其特征在于，所述用户接入密码组合生成的方式为：以用户密码和用户拨号程序密码作为单向函数的基本输入参数通过单向函数运算得到。

10.根据权利要求8或9所述的系统，其特征在于，动态密码存贮在调制解调器中。

11.根据权利要求8或9所述的系统，其特征在于，动态密码存贮在PC和调制解调器中。