[发明专利]基于动态主机配置协议的安全接入方法及其系统

权利要求书

1、一种基于动态主机配置协议的安全接入方法，步骤包括：

(1)扩充DHCP协议，通过扩充后的DHCP协议来协商DHCP接入所使用的认证协议；

所述步骤(1)具体包括如下步骤：

(111)主机向网络接入服务器发送DHCP发现消息；如果主机具有协商认证协议的功能，则在所述DHCP发现消息中包含认证协议选项，所述认证协议选项的内容包含请求使用的认证协议类型；

(112)网络接入服务器向主机发送DHCP提供消息；

(113)主机向网络接入服务器发送DHCP请求消息；

(114)网络接入服务器向主机发送DHCP确认消息；

(115)主机接收到网络接入服务器发送的DHCP确认消息后，如果所述DHCP确认消息中包含认证协议选项，则所述主机记录所述DHCP确认消息中包含的DHCP认证协议类型；如果所述DHCP确认消息中没有包含认证协议选项，则主机不请求认证过程；

或者，所述步骤(1)具体包括如下步骤：

(121)主机向网络接入服务器发送DHCP发现消息；在所述DHCP发现消息中包含认证协议选项，所述认证协议选项的内容包含请求使用的认证协议类型；

(122)网络接入服务器向主机发送DHCP提供消息；在所述DHCP提供消息中包含认证协议选项，所述认证协议选项的内容包含主机请求协商的协议；

(123)主机向网络接入服务器发送DHCP发现消息；在所述DHCP发现消息中包含认证协议选项；

(2)利用协商后的认证协议来实现对DHCP接入的认证。

2、根据权利要求1所述的基于动态主机配置协议的安全接入方法，其特征在于，步骤(1)中，在DHCP协议的发现消息、提供消息、请求消息、否认消息和确认消息中增加包含DHCP认证协议的选项，通过该选项来实现DHCP协商认证协议的功能。

3、根据权利要求1所述的基于动态主机配置协议的安全接入方法，其特征在于，步骤(1)中，协商的认证协议包括口令认证协议、质询握手认证协议、网络接入认证信息承载协议、可扩展的认证协议或者802.1x。

4、根据权利要求1所述的基于动态主机配置协议的安全接入方法，其特征在于，步骤(1)中，所述主机和所述网络接入服务器分别是DHCP客户端和DHCP中继代理，或者是DHCP客户端和DHCP代理服务器。

5、根据权利要求1所述的基于动态主机配置协议的安全接入方法，其特征在于，步骤(1)的协商过程中，采用单向或者双向进行协商使用的认证协议，在每个方向上协商的认证协议或者相同或者不相同。

6、根据权利要求1所述的基于动态主机配置协议的安全接入方法，其特征在于，步骤(1)中，所述主机为DHCP客户端，所述网络接入服务器为DHCP服务器。

7、根据权利要求6所述的基于动态主机配置协议的安全接入方法，其特征在于，步骤(112)中，如果所述DHCP服务器支持认证协议协商的功能，并支持所述DHCP客户端请求的认证协议，则在所述DHCP提供消息中包含认证协议选项，所述认证协议选项的内容包含所述DHCP客户端请求协商的认证协议类型；如果所述DHCP服务器不支持认证协议协商的功能，则忽略所述DHCP发现消息中的认证协议选项；如果所述DHCP服务器不支持DHCP客户端请求的认证协议类型，则在所述DHCP提供消息中包含所支持的认证协议类型。

8、根据权利要求6或者7所述的基于动态主机配置协议的安全接入方法，其特征在于，步骤(113)中，所述DHCP客户端检查收到的所述DHCP提供消息中的认证协议选项，如果所述DHCP提供消息中包含认证协议选项，并且所述认证协议选项的内容包含所述DHCP客户端请求使用的认证协议类型，则所述DHCP客户端在发送的所述DHCP请求消息中包含认证协议选项，所述认证协议选项的内容包含所述DHCP客户端请求使用的认证协议类型；如果所述DHCP提供消息中没有包含认证协议选项，或者所述认证协议选项的内容不包含所述DHCP客户端请求使用的认证协议类型，则所述DHCP客户端在发送的所述DHCP请求消息中包含认证协议选项，所述认证协议选项的内容包含DHCP客户端请求使用或者支持的认证协议类型。