[发明专利]一种DHCP认证的方法、系统和装置

权利要求书

1.一种动态主机配置协议DHCP认证的方法，其特征在于，包括以下步骤：

通过路由网关RG所属的认证服务器AS对所述RG进行认证；

在所述RG通过认证后，接收来自DHCP认证者的接入策略；

根据所述接入策略，启动DHCP认证，对连接到所述RG的DHCP客户端进行DHCP认证。

2.如权利要求1所述DHCP认证的方法，其特征在于，所述启动DHCP认证具体包括：

如果启动所述DHCP认证为启动DHCP认证代理功能对所述DHCP客户端进行DHCP认证；

DHCP认证代理将所述DHCP客户端发送的DHCP Discover消息按广播或单播的方式转发；

所述DHCP认证代理将承载所述DHCP Discover消息的报文源地址改为所述DHCP认证代理的地址，并将承载所述DHCP Discover消息的报文目的地址改为由所述RG通过认证协议下载的下一跳IP节点的地址。

3.如权利要求2所述DHCP认证的方法，其特征在于，所述下一跳IP节点的地址包括：支持DHCP认证代理功能的IP节点的地址。

4.如权利要求2所述DHCP认证的方法，其特征在于，进一步包括：

当所述下一跳IP节点为IP边缘节点时，所述IP边缘节点接收所述承载DHCP Discover消息的报文；

所述IP边缘节点根据不同的虚拟局域网VLAN标签决定所述承载DHCP Discover消息的报文的转发地址，所述VLAN标签是由所述RG为不同重的认证分配的。

5.如权利要求1所述DHCP认证的方法，其特征在于，所述对连接到RG的DHCP客户端进行DHCP认证进一步包括：

发送DHCP强制更新消息给所述DHCP客户端，所述DHCP强制更新消息携带认证选项；

接收所述DHCP客户端回复的DHCP请求消息，所述DHCP请求消息携 带所述DHCP客户端设置好的认证选项；

将携带所述认证选项的DHCP请求消息转发给DHCP认证代理。

6.一种路由网关RG，其特征在于，包括：申请认证模块、策略保存模块和执行点EP功能模块，还包括动态主机配置协议DHCP认证服务器功能模块或DHCP认证代理功能模块，

所述申请认证模块，用于通过所述RG所属的认证服务器AS对所述RG进行认证；

所述策略保存模块，与所述申请认证模块连接，用于在所述RG通过认证后，将来自DHCP认证者的接入策略保存到所述EP功能模块；

所述EP功能模块，用于保存并执行所述来自DHCP认证者的接入策略；

所述DHCP认证服务器功能模块，用于对连接到所述RG的DHCP客户端进行DHCP认证；

所述DHCP认证代理功能模块，用于将接收DHCP客户端的DHCP Discover消息按广播或单播的方式转发，将承载所述DHCP Discover消息的报文源地址改为所述DHCP认证代理的地址，并将承载所述DHCP Discover消息的报文目的地址改为由所述RG通过认证协议下载的下一跳IP节点的地址。

7.如权利要求6所述RG，其特征在于，进一步包括：标签分配模块，用于为不同重的认证分配不同的VLAN标签。

8.一种IP边缘节点，其特征在于，包括：

动态主机配置协议DHCP认证代理功能模块，用于对DHCP认证消息进行中转，将接收自路由网关RG的承载DHCP Discover消息的报文按广播或单播的方式转发；

DHCP认证者模块，用于向DHCP客户端发送DHCP强制更新消息，以及向RG下发接入策略。

9.如权利要求8所述IP边缘节点，其特征在于，进一步包括：

报文接收模块，用于接收所述RG发送的承载DHCP Discover消息的报文；

认证区分模块，与所述报文接收模块连接，用于根据不同的虚拟局域网VLAN标签决定所述报文接收模块接收的承载DHCP Discover消息的报文的 转发地址。