[发明专利]基于网络接入认证信息承载协议的绑定链路层信息的方法

权利要求书

1.一种基于网络接入认证信息承载协议PANA的绑定链路层信息的方法，其特征在于，包括以下步骤，

(a)执行点通过PANA客户端的IP地址得到PANA客户端所接入的网络设备的链路层信息；

(b)PANA认证代理根据所述PANA客户端的IP地址从执行点得到所述PANA客户端所接入的网络设备的链路层信息；

(c)验证所述PANA客户端和所述PANA客户端所接入的网络设备的链路层信息的绑定。

2.如权利要求1所述的方法，其特征在于，所述步骤(a)中，所述PANA客户端所接入的网络设备包括执行点设备，或者执行点设备和所述PANA客户端与执行点设备之间的中间接入设备。

3.如权利要求1所述的方法，其特征在于，所述步骤(a)中，所述执行点通过协议为所述PANA客户端动态分配IP地址时，所述执行点在分配IP地址的过程中，得到所述PANA客户端所接入的网络设备的链路层信息。

4.如权利要求3所述的方法，其特征在于，所述协议为动态主机分配协议。

5.如权利要求1所述的方法，其特征在于，所述步骤(a)中，所述PANA客户端的IP地址为静态配置时，所述执行点根据接收到的具有所配IP地址的协议报文，得到所述PANA客户端所接入的网络设备的链路层信息。

6.如权利要求5所述的方法，其特征在于，所述协议报文为地址解析协议报文或者IPv6邻居发现协议报文。

7.如权利要求1所述的方法，其特征在于，所述步骤(b)中，所述PANA认证代理向所述执行点请求得到所述PANA客户端所接入的网络设备的链路层信息，所述执行点向所述PANA认证代理报告所述PANA客户端所接入的网络设备的链路层信息。

8.如权利要求1所述的方法，其特征在于，所述步骤(b)中，所述执行点主动向所述PANA认证代理报告所述PANA客户端所接入的网络设备的链路层信息。

9.如权利要求1所述的方法，其特征在于，所述步骤(c)中，所述PANA认证代理验证所述PANA客户端和所述PANA客户端所接入的网络设备的链路层信息的绑定，或者所述PANA认证代理把包括所述客户端所接入的网络设备的链路层信息的认证信息发送给认证服务器，所述认证服务器验证所述PANA客户端和所述PANA客户端所接入的网络设备的链路层信息的绑定。

10.如权利要求9所述的方法，其特征在于，所述PANA认证代理或所述认证服务器通过所述PANA客户端的IP地址关联所述PANA客户端和所述PANA客户端所接入的网络设备的链路层信息。

11.如权利要求1所述的方法，其特征在于，所述步骤(a)是在所述PANA客户端进行网络接入过程中的IP地址配置阶段进行的，所述步骤(b)是在所述PANA客户端进行网络接入过程中的握手阶段或认证和授权阶段进行的，所述步骤(c)是在所述PANA客户端进行网络接入过程中的认证和授权阶段进行的。