[发明专利]网络接入方法、装置及系统

说明书

技术领域

本发明涉及通信技术领域，尤其涉及网络接入方法、装置及系统。

背景技术

当前，动态主机配置协议（DHCP）正在得到越来越广泛的应用，该协议 提供了一种动态指定IP地址和配置参数的机制，主要应用于大型网络环境和 配置比较困难的地方。利用该DHCP协议，DHCP服务器能够自动为DHCP 客户端指定IP地址，并可以为其分配包括子网掩码、缺省网关等在内的参数， 从而使得网络上的各个DHCP客户端之间的通信更加容易得以实现。由于 DHCP协议具有配置过程自动实现、配置信息统一管理、配置内容丰富等优点， 因此正在得到越来越广泛的应用。

在DHCP协议中，通常会涉及到以下设备：

DHCP服务器（Server），该服务器用于提供DHCP服务，具体为：根据 DHCP客户端的请求，为DHCP客户端分配IP地址或其他网络参数，该服务 器一般可存在于路由器、三层交换机上，也可以采用单独的设备作为专用 DHCP服务器；

DHCP中继（Relay），该DHCP中继用于在DHCP服务器和DHCP客户 端（Client）之间传输DHCP报文，从而使得不同网段内的服务器和DHCP客 户端之间能够传递DHCP报文，同时，该中继还可进一步提供安全选项，从 而提高报文传输的安全性。具体来说，该DHCP中继提供了一种广播报文的 透传机制，为不能通过交换机进行传输的DHCP广播报文提供转发功能，使 得DHCP服务器可以为不在其本网段内的DHCP客户端提供服务；同样，DHCP 中继在收到DHCP客户端发送来的DHCP请求报文后，将接收该报文的接口 地址填入报文，然后再将该报文进行转发，由此，使得DHCP服务器能够根 据收到的DHCP报文中的接口地址确定需要分配哪个子网的IP地址，从而实 现为DHCP客户端提供DHCP服务；

DHCP客户端，该DHCP客户端利用DHCP来获取DHCP服务器为其所 分配的IP地址以及配置参数，通常，客户主机或者其他能够获取IP地址的三 层设备均可作为该DHCP客户端。

在采用DHCP的现有技术中，为了实现网络接入，需要对客户端的合法 性进行验证，该验证具为DHCP挑战握手认证协议（CHAP）的认证，参见图 1，在现有技术中，该认证过程包括如下步骤：

步骤101：当DHCP客户端接入网络时，以广播的方式向网络中发送DHCP 发现（Discover）报文，以查找可用的DHCP服务器；其中，通过该DHCP Discover报文的认证选项表明DHCP客户端支持的认证模式；

步骤102：收到所述DHCP Discover报文的DHCP服务器直接向DHCP 客户端回复DHCP提供（Offer）报文，以响应DHCP客户端所发送来的DHCP Discover报文，并为该DHCP客户端指定相应的配置参数；其中，在该DHCP Offer报文中，携带有用于进行DHCP客户端认证的CHAP认证用的挑战字 （Challenge）以及DHCP Server主机名（Name）；

步骤103：DHCP客户端接收到所述DHCP Offer报文后，利用其认证密 码对所述CHAP认证用的挑战字进行加密操作，得到CHAP认证用的挑战字 回复（CHAP Response）和用户名(Name),并通过DHCP请求（Request）报文， 携带该CHAP认证用的挑战字回复和用户名发送给所述DHCP服务器；

步骤104：所述DHCP服务器将所述CHAP认证用的挑战字、CHAP认证 用的挑战字回复以及用户名通过远端认证使用者拨接服务（Radius）报文发送 给AS；

步骤105：所述AS利用预先存储的DHCP客户端密码，对Radius报文中 所携带的CHAP认证用的挑战字回复进行解密操作，得到CHAP认证用的挑 战字，并通过判断解密得到挑战字与Radius报文中的CHAP认证用的挑战字 是否一致，对DHCP客户端进行CHAP认证，如果认证通过，则该AS发送接 入接纳（Radius Access-Accept）报文给DHCP服务器，如果认证失败，则发 送接入拒绝（Radius Access-Reject）报文给DHCP服务器；由此，完成对DHCP 客户端的CHAP认证；