[发明专利]一种多主机网络的AAA架构及认证方法

权利要求书

1.一种多主机网络的AAA系统，包括接入服务网络和连接服务网络，接入服务网络中设置有网络接入服务器，连接服务网络中设置有至少一个AAA服务器，其特征在于，多主机网络的AAA系统还包括：网关设备/网桥设备及主机设备；

主机设备与网关设备/网桥设备连接；网关设备/网桥设备设置有网络接入服务器；主机设备认证与网关设备/网桥设备认证分开独立执行；

网关设备/网桥设备与接入服务网络中的网络接入服务器，及AAA服务器，执行网关设备/网桥设备的设备认证和/或用户认证的三方认证，其中，若所述网关设备/网桥设备的设备认证和用户认证都执行，则所述网关设备/网桥设备的设备认证先于所述网关设备/网桥设备的用户认证；

主机设备与网关设备/网桥设备中的网络接入服务器，及AAA服务器，执行主机设备的设备认证和/或用户认证的三方认证，其中，若所述主机设备的设备认证和用户认证都执行，则所述主机设备的设备认证先于所述主机设备的用户认证；

所述网关设备/网桥设备的认证先于所述主机设备的认证。

2.根据权利要求1所述的多主机网络的AAA系统，其特征在于，主机设备、网关设备/网桥设备、AAA服务器支持EAP认证方法。

3.根据权利要求2所述的多主机网络的AAA系统，其特征在于，网关设备/网桥设备的认证执行先于主机设备的认证执行；

网关设备/网桥设备的设备认证执行先于网关设备/网桥设备的用户认证执行；

主机设备的设备认证执行先于主机设备的用户认证执行。

4.根据权利要求3所述的多主机网络的AAA系统，其特征在于，网关设备/网桥设备与接入服务网络中的网络接入服务器，及AAA服务器，执行网关设备/网桥设备的设备认证和/或用户认证的三方认证时， 

网关设备/网桥设备为申请者，接入服务网络中的网络接入服务器为认证者，AAA服务器为认证服务器；

若网关设备/网桥设备的设备认证和用户认证都执行，但终结于不同的认证服务器，网关设备/网桥设备采用Double EAP模式认证；或者

若网关设备/网桥设备的设备认证和用户认证都进行，并终结于同一认证服务器，网关设备/网桥设备采用Double EAP模式认证；或网关设备/网桥设备采用Single EAP模式，执行设备认证和用户认证的联合认证；或者

若网关设备/网桥设备只执行设备认证或只执行用户认证，网关设备/网桥设备采用Single EAP模式。

5.根据权利要求4所述的多主机网络的AAA系统，其特征在于，网关设备/网桥设备的设备认证采用预共享密钥或数字证书；网关设备/网桥设备的用户认证采用预共享密钥。

6.根据权利要求5所述的多主机网络的AAA系统，其特征在于，若网关设备/网桥设备的设备认证采用数字证书，认证服务器合并至认证者。

7.根据权利要求3所述的多主机网络的AAA系统，其特征在于，主机设备与网关设备/网桥设备中的网络接入服务器，及AAA服务器，执行主机设备的设备认证和/或用户认证的三方认证时，

主机设备为申请者，网关设备/网桥设备中的网络接入服务器为认证者，AAA服务器为认证服务器；

若主机设备的设备认证和用户认证都执行，但终结于不同的认证服务器，主机设备采用Double EAP模式认证；或者

若主机设备的设备认证和用户认证都执行，并终结于同一认证服务器，主机设备采用Double EAP模式认证；或主机设备采用Single EAP模式，执行设备认证和用户认证联合认证；或者

若主机设备只执行设备认证或只进行用户认证，主机设备采用Single EAP模式。

8.根据权利要求7所述的多主机网络的AAA系统，其特征在于，主机设备 的设备认证采用预共享密钥或数字证书；主机设备的用户认证采用预共享密钥。

9.根据权利要求8所述的多主机网络的AAA系统，其特征在于，若主机设备的设备认证采用数字证书，认证服务器合并至认证者。

10.根据权利要求8所述的多主机网络的AAA系统，其特征在于，接入服务网络中还设置有基站；基站对网关设备/网桥设备与基站间的AAA报文的承载，与基站与认证服务器间的AAA报文的承载进行转换。