[发明专利]一种网络接入认证方法及系统和装置

权利要求书

1、一种网络接入认证方法，其特征在于，

接入认证者接收动态主机配置协议客户端发送的发现报文，通过与动态主机配置协议服务器交互信息，为所述动态主机配置协议客户端提供包括认证过程使用的第一网络地址的第一配置信息；根据所述第一配置信息与认证服务器交互信息以对所述动态主机配置协议客户端进行认证；认证成功后，由动态主机配置协议服务器为动态主机配置协议客户端提供包括会话过程使用的第二网络地址的第二配置信息。

2、根据权利要求1所述的网络接入认证方法，其特征在于，

所述动态主机配置协议客户端与接入认证者之间利用动态主机配置协议交互信息，所述交互的信息中至少部分信息包括可扩展认证协议消息。

3、根据权利要求1所述的网络接入认证方法，其特征在于，

所述接入认证者与所述认证服务器之间利用AAA协议或Radius协议或Diameter协议或API协议交互信息，所述交互的信息中至少部分信息包括可扩展认证协议消息。

4、根据权利要求1所述的网络接入认证方法，其特征在于，所述方法还包括：

在所述会话过程中，由所述动态主机配置协议客户端或接入认证者触发对所述动态主机配置协议客户端的重认证过程。

5、根据权利要求1所述的网络接入认证方法，其特征在于，所述方法还包括：

在所述会话过程中，对动态主机配置协议客户端发送的数据包或数据流进行监控，利用接入认证者提供的控制策略对所述数据包或数据流信息进行非加密接入过滤或加密接入过滤。

6、一种网络接入认证系统，其特征在于，包括：

用于为动态主机配置协议客户端提供包括网络地址的配置信息的动态主机配置协议服务器；

用于提供认证服务的认证服务器；

接入认证者，用于在接收动态主机配置协议客户端发送的发现报文后，通过与所述动态主机配置协议服务器交互信息为动态主机配置协议客户端提供包括第一网络地址的第一配置信息，并利用所述第一配置信息与所述认证服务器交互信息以对所述动态主机配置协议客户端进行认证，其中，认证成功后，由所述动态主机配置协议服务器为动态主机配置协议客户端提供包括会话过程使用的第二网络地址的第二配置信息。

7、根据权利要求6所述的网络接入认证系统，其特征在于，所述接入认证者为宽带接入服务器或网关设备。

8、根据权利要求6所述的网络接入认证系统，其特征在于，.所述网络接入认证系统还包括：

接入控制器，用于对客户端发送的数据包或数据流进行监控，利用接入认证者提供的控制策略对所述数据包或数据流信息进行非加密或加密接入过滤。

9、根据权利要求6所述的网络接入认证系统，其特征在于，

所述接入认证者与动态主机配置协议客户端之间利用动态主机配置协议交互信息，所述交互的信息中至少部分信息包括可扩展认证协议消息。

10、根据权利要求6所述的网络接入认证系统，其特征在于，所述接入认证者与认证服务器之间利用AAA协议或Radius协议或Diameter协议或API协议交互信息，所述交互的信息中至少部分信息包括可扩展认证协议消息。

11、根据权利要求8所述的网络接入认证系统，其特征在于，所述接入认证者与接入控制器之间利用API协议或L2CP协议或SNMP协议交互信息。

12、一种接入认证装置，其特征在于，包括：

第一处理模块，用于接收动态主机配置协议客户端发送的发现报文后，与动态主机配置协议服务器交互信息，生成所述动态主机配置协议客户端的第一配置信息；

认证模块，用于根据所述第一配置信息与认证服务器交互信息以对所述动态主机配置协议客户端进行认证；

第二处理模块，用于在认证成功后，与动态主机配置协议服务器交互信息，生成所述客户端会话过程使用的第二配置信息。

13、根据权利要求12所述的装置，其特征在于，所述装置还包括：

重认证模块，用于在所述会话过程中，对所述动态主机配置协议客户端进行重认证过程。