[发明专利]利用一次EAP过程执行多次认证的方法和装置

权利要求书

1.一种EAP认证方法，用于实现在一次EAP过程中执行多次认证，其特征在于，所述EAP认证方法包括以下步骤：

步骤a，认证方向认证对端发送第一请求以发起EAP过程，所述第一请求用于通知所述认证对端，所述认证方要在所述EAP过程中执行多次认证；

步骤b，所述认证对端向所述认证方发送对应于所述多次认证的第一响应；以及

步骤c，所述认证方根据所述第一响应执行所述多次认证。

2.根据权利要求1所述的EAP认证方法，其特征在于，所述步骤a通过在所述第一请求中，设置EAP的身份请求信息为对应于所述多次认证的多个身份请求，来表示所述认证方要在所述EAP过程中执行多次认证。

3.根据权利要求1所述的EAP认证方法，其特征在于，所述步骤a通过在所述第一请求中，设置EAP的请求类型为表示要执行多次认证的新类型，来表示所述认证方要在所述EAP过程中执行多次认证。

4.根据权利要求1所述的EAP认证方法，其特征在于，所述步骤a通过在所述第一请求中，在所述EAP头前设置用于表示要执行多次认证的字段，来表示所述认证方要在所述EAP过程中执行多次认证。

5.根据权利要求1至4中任一项所述的EAP认证方法，其特征在于，所述步骤c包括以下步骤：

步骤c1，重复执行以下步骤，直到所述认证方能够对所述认证对端做出认证结果的判断以产生确认信息：

所述认证方产生对应于所接收到的响应的请求，并发送给所述认证对端，所述请求包含对应所述多次认证的验证信息；以及

所述认证对端对所述验证信息进行校验以产生响应，

并发送给所述认证方；以及

步骤c2，所述认证方产生所述确认信息，并发送给所述认证对端。

6.根据权利要求5所述的EAP认证方法，其特征在于，在所述步骤c中，所述认证方通过自身产生认证所需要的请求，或通过与其通信连接的支持认证服务器产生所述认证所需要的请求。

7.根据权利要求5所述的EAP认证方法，其特征在于，所述确认信息包括表示认证全部成功的确认成功信息以及表示认证全部或部分失败的确认失败信息。

8.根据权利要求5所述的EAP认证方法，其特征在于，所述EAP消息，包括请求和应答中所携带的有关认证的信息为多个认证之间相互独立的多个信息，或是多个认证所需的多个信息的组合。

9.根据权利要求5所述的EAP认证方法，其特征在于，在所述步骤c1中，针对所述多次认证生成相互独立的所述认证请求，或生成一个所述请求。

10.根据权利要求5所述的EAP认证方法，其特征在于，所述多次认证使用相同EAP方法。

11.根据权利要求5所述的EAP认证方法，其特征在于，所述响应的信息是针对多次认证生成的相互独立的信息，或是同一应答值的信息。

12.一种EAP认证方法，用于实现在一次EAP过程中执行多次认证，其特征在于，所述EAP认证方法包括以下步骤：

步骤a，认证方向认证对端发送第一请求以发起EAP过程；

步骤b，所述认证对端在第一响应中主动发送多个身份信息给认证方，以表示所述认证对端希望执行多次认证，或者主动发送所述多个身份信息的组合；以及

步骤c，所述认证方识别出所包括的所述身份信息的类型，以执行所述多次认证。

13.根据权利要求12所述的EAP认证方法，其特征在于，所述步骤c包括以下步骤：

步骤c1，重复执行以下步骤，直到所述认证方能够对所述认证对端做出认证结果的判断以产生确认信息：

所述认证方产生对应于所接收到的响应的请求，并发送给所述认证对端，所述请求包含对应所述多次认证的验证信息；以及

所述认证对端对所述验证信息进行校验以产生响应，并发送给所述认证方；以及

步骤c2，所述认证方产生所述确认信息，并发送给所述认证对端。

14.根据权利要求12所述的EAP认证方法，其特征在于，在所述步骤c中，所述认证方通过自身产生认证所需要的请求，或通过与其通信连接的支持认证服务器产生所述认证所需要的请求。