[发明专利]一种网络接入认证方法及系统和装置

说明书

技术领域

本发明涉及网络通信领域，尤其涉及一种网络接入认证方法及系统和装置。

背景技术

动态主机配置协议(Dynamic Host Configuration Protocol，DHCP)是一种动态指定IP地址和配置参数的机制，主要用于大型网络环境和网络配置比较困难的地方。DHCP系统主要包括DHCP服务器(DHCP Server)和DHCP客户端(DHCP Client)，有些系统也包括DHCP认证服务器。DHCP服务器自动为DHCP客户端指定IP地址，通过指定的配置参数使得网络上的计算机通信变得更加方便和易于实现。所有的配置信息都通过DHCP服务器来统一管理，通过DHCP服务器分配IP地址并配置其它大量的参数信息，以及对IP地址进行租期管理，实现IP地址的分时复用等诸多优点，在网络环境中已经得到了广泛的应用。

在DHCP系统中，所有的IP网络设定的资料都由DHCP服务器集中管理，并负责处理DHCP客户端的要求，而DHCP客户端则会使用从DHCP分配下来的IP环境资料。图1示出了现有的DHCP认证流程图，其中该DHCP认证流程图的系统图包含了DHCP客户端、DHCP服务器以及认证服务器(AuthenticationServer，AS)。DHCP客户端为网络中利用DHCP协议来获取配置参数如IP地址的主机，即客户的主机或者其他能够获取IP地址的设备。DHCP服务器用于提供DHCP服务，根据不同DHCP客户端提供IP地址或其他网络相关参数，一般存在于路由器、三层交换机或者专门的DHCP服务器中。AS负责对DHCP客户端提供的认证材料进行检验，并向DHCP客户端返回认证的结果。图1示出了现有技术中DHCPv4消息与DHCP选项(Option)的功能组合，其中Option允许厂商定义以提供更多的设定咨询，下面结合图1和表1来详细说明图1中DHCP认证的过程：

 DHCPv4消息  EAP消息  功能描述 DHCP Discover (auth-proto Option)  -  1.通过广播请求DHCP服务器和DHCP  服务器的IP地址信息，该消息源IP地址  是0.0.0.0；  2.表明DHCP Client支持的认证模式。  发送方向：DHCP Client→DHCP服务器 DHCP Auth-response (EAP-Message Option)  EAP Request  /Response  携带相应的EAP消息。  发送方向：  DHCP Client→DHCP服务器 DHCP Auth-request (EAP-Message Option)  EAP Request  /Response  携带相应的EAP消息。  发送方向：DHCP服务器→DHCP Client DHCP Offer (EAP-Message Option)  EAP  Success/Failure  1.可配置网络参数，如用户IP地址；  2.携带相应的EAP消息。  发送方向：DHCP服务器→DHCP Client