[发明专利]一种认证方法及系统

权利要求书

1.一种认证方法，其特征在于，包括：

请求者向认证者发送认证请求，认证者返回含有源和目的介质访问控制MAC地址的响应报文；

比较至少两个认证者间的源介质访问控制MAC地址，根据设置的地址选举规则选举出指定认证者与请求者进行认证过程。

2.根据权利要求1所述的认证方法，其特征在于：

所述地址选举规则为以源介质访问控制MAC地址大者为选举标准，或者以源介质访问控制MAC地址小者为选举标准。

3.根据权利要求1所述的认证方法，其特征在于：

所述比较由请求者执行，以及，在比较前认证者返回的响应报文中的目的介质访问控制MAC地址为请求者地址。

4.根据权利要求1所述的认证方法，其特征在于：

所述比较由认证者执行，以及，在比较前认证者返回的响应报文中的目的介质访问控制MAC地址为组播地址。

5.根据权利要求4所述的认证方法，其特征在于：

选举出指定认证者后，其他认证者监听指定认证者与请求者的认证过程。

6.根据权利要求1至5任一项所述的认证方法，其特征在于：

请求者的认证成功后，指定认证者发送认证成功报文给请求者，此报文的目的介质访问控制MAC地址为组播地址，以及在此报文中携带指明请求者的信息，其他认证者根据接收的此报文赋予请求者权限。

7.根据权利要求1所述的认证方法，其特征在于：

所述认证为802.1x认证。

8.一种认证系统，其特征在于：

包括请求者和至少两个认证者；

请求者，用于向认证者发送认证请求；

认证者，用于在请求者发送认证请求后向请求者返回含有源和目的介质访问控制MAC地址的响应报文；

请求者比较认证者间的源介质访问控制MAC地址，根据设置的地址选举规则选举出指定认证者进行认证过程，以及，在比较前认证者返回的响应报文中的目的介质访问控制MAC地址为请求者地址；或者，

认证者比较认证者间的源介质访问控制MAC地址，根据设置的地址选举规则选举出指定认证者进行认证过程，以及，在比较前认证者返回的响应报文中的目的介质访问控制MAC地址为组播地址。

9.根据权利要求8所述的认证系统，其特征在于：

请求者或认证者选举指定认证者时的地址选举规则为以源介质访问控制MAC地址大者为选举标准，或者以源介质访问控制MAC地址小者为选举标准。

10.根据权利要求8或9所述的认证系统，其特征在于：

认证者选举出指定认证者后，其他认证者监听指定认证者与请求者的认证过程。

11.根据权利要求8或9所述的认证系统，其特征在于：

指定认证者在请求者的认证成功后发送认证成功报文给请求者，此报文的目的介质访问控制MAC地址为组播地址，以及在此报文中携带指明请求者的信息，其他认证者根据接收的此报文赋予请求者权限。

12.根据权利要求8所述的认证系统，其特征在于：

所述系统进行的认证为802.1x认证。