[发明专利]一种网络接入认证转换的方法及系统和装置

权利要求书

1.一种网络接入认证转换的方法，其特征在于，该方法包括以下步骤：

网络侧设备将来自客户端的第一认证协议报文转换为第二认证协议报文；

其中，所述第一认证协议为层2认证协议，所述第二认证协议为层3认证 协议，所述层2认证协议为802.1x认证协议或PKM认证协议，所述层3认证协 议为网络接入认证承载协议或动态主机配置协议。

2.如权利要求1所述的网络接入认证转换的方法，其特征在于，进一步包 括：

认证完成后，网络侧设备将来自于认证设备的第二认证协议报文转换为第 一认证协议报文，并发送给所述客户端。

3.如权利要求1或2所述的网络接入认证转换的方法，其特征在于，所述 网络侧设备为认证中转者。

4.如权利要求3所述的网络接入认证转换的方法，其特征在于，所述认证 过程中，认证中转者代替客户端申请IP地址，为客户端分配IP地址，所述认证 中转者为客户端分配的IP地址与所述认证中转者代替客户端申请的IP地址一一 对应。

5.如权利要求3所述的网络接入认证转换的方法，其特征在于，进一步包 括：

所述认证成功后，认证者下发第一接入控制策略和/或第一授权密钥给层3 监控点；

层3监控点将第一接入控制策略转换为第二接入控制策略，和/或根据第一 授权密钥生成第二授权密钥；

将所述第二接入控制策略和/或第二授权密钥下发给层2接入控制器。

6.如权利要求5所述的网络接入认证转换的方法，其特征在于，进一步包 括：

认证者下发第一接入控制策略和/或第一授权密钥后，层3监控点与层2接 入控制器建立第一安全联盟；

层3监控点下发第二接入控制策略和/或第二授权密钥后，层2接入控制器 与客户端建立第二安全联盟。

7.如权利要求6所述的网络接入认证转换的方法，其特征在于，进一步包 括：

所述认证成功后，层3监控点根据第一接入控制策略对来自层2接入控制 器的数据包进行监控，层2接入控制器根据第二接入控制策略对来自客户端的 数据包进行监控。

8.如权利要求9所述的网络接入认证转换的方法，其特征在于，进一步包 括：层2接入控制器检测到客户端下线后，通知认证中转者客户端下线，认证中 转者得知客户端下线后终止层3认证会话。

9.如权利要求3所述的网络接入认证转换的方法，其特征在于，进一步包 括：

所述认证成功后，认证中转者在会话过程中将第一认证协议消息转换为第 二认证协议消息到认证者中进行重认证。

10.一种网络节点设备，其特征在于，包括第一收发单元、认证中转单元 和第二收发单元，其中：

所述第一收发单元用于接收来自客户端发送的第一认证协议消息并发送给 认证中转单元；接收认证中转单元转换后的第一认证协议报文并转发给客户端；

所述认证中转单元用于将所述第一认证协议消息转换成认证设备所采用的 第二认证协议消息，将所述认证设备返回的第二认证协议报文转换为第一认证 协议报文；

所述第二收发单元用于将所述认证中转单元转换后的第二认证协议消息发 送给认证设备；接收认证设备返回的第二认证协议报文并发送给认证中转单元；

其中，所述第一认证协议为层2认证协议，所述第二认证协议为层3认证 协议，所述层2认证协议为802.1x认证协议或PKM认证协议，所述层3认证协 议为网络接入认证承载协议或动态主机配置协议。

11.如权利要求10所述的网络节点设备，其特征在于，所述网络节点设备 还包括一重认证模块，用于在会话过程中对客户端发起重认证过程。

12.如权利要求11所述的网络节点设备，其特征在于，所述网络节点设备 为宽带网络网关、宽带远程接入服务器、接入节点、驻地网关、接入点和基站 中的任一个。