[发明专利]一种身份认证的方法、系统和鉴别器实体

权利要求书

1.一种身份认证的方法，其特征在于，该方法包括：

A、远程拨号用户认证Radius服务器接收鉴别器实体AE发送的承载在Radius协议上的可扩展认证架构EAP协议报文，将该EAP协议报文中封装的无线局域网鉴别基础结构WAI证书鉴别请求发送给鉴别服务实体ASE；

B、接收所述ASE发送的WAI证书鉴别响应，将封装了WAI证书鉴别响应的EAP协议报文承载在Radius协议上发送给所述AE。

2.根据权利要求1所述的方法，其特征在于，EAP协议报文在Radius协议上的承载具体为：将所述EAP协议报文携带在Radius报文的扩展属性中。

3.根据权利要求1所述的方法，其特征在于，所述WAI证书鉴别请求或所述WAI证书鉴别响应封装在EAP协议报文的数据Data域中，且该EAP协议报文的类型Type域标识WAI协议类型。

4.根据权利要求1所述的方法，其特征在于，步骤A中所述Radius服务器接收AE发送的承载在Radius协议上的EAP协议报文具体为：所述Radius服务器接收所述AE发送的Radius接入请求，该Radius接入请求的扩展属性中携带封装了证书鉴别请求的EAP响应报文；

步骤B中所述将封装了WAI证书鉴别响应的EAP协议报文承载在Radius协议上发送给所述AE具体为：所述Radius服务器向所述AE发送Radius接入验证报文，该Radius接入验证报文的扩展属性中携带封装了证书鉴别响应的EAP请求报文。

5.根据权利要求4所述的方法，其特征在于，在所述步骤B之后还包括：

如果所述Radius服务器接收到所述ASE发送的EAP成功报文，则向所述AE发送扩展属性中携带所述EAP成功报文和授权信息的Radius接入授权报文；

如果所述Radius服务器接收到所述ASE发送的EAP失败报文，则向所述AE发送扩展属性中携带所述EAP失败报文的Radius接入拒绝报文。

6.根据权利要求1所述的方法，其特征在于，步骤A中所述将该EAP协议报文中封装的WAI证书鉴别请求发送给ASE具体包括：所述Radius服务器将封装了WAI证书鉴别请求的EAP报文发送给所述ASE；或者，将WAI证书鉴别请求从EAP报文中剥离，并将WAI证书鉴别请求发送给所述ASE；或者，将封装了WAI证书鉴别请求的EAP协议报文承载在Radius协议上发送给所述ASE；或者，将封装了WAI证书鉴别请求的EAP协议报文承载在所述Radius服务器和ASE预先约定的协议上发送给所述ASE；

步骤B中所述接收所述ASE发送的WAI证书鉴别响应具体包括：所述Radius服务器接收所述ASE发送的封装了WAI证书鉴别响应的EAP报文；或者，接收所述ASE直接发送的WAI证书鉴别响应；或者，接收所述ASE发送的承载在Radius协议上且封装了WAI证书鉴别响应的EAP协议报文；或者，接收所述ASE发送的承载在所述Radius服务器和ASE预先约定的协议上且封装了WAI证书鉴别响应的EAP协议报文。

7.根据权利要求1至6任一权项所述的方法，其特征在于，在所述步骤A之前还包括：所述AE按照最大传输单元长度将WAI证书鉴别请求进行分片后，将WAI证书鉴别请求的各分片分别封装在EAP协议报文中，并将各EAP协议报文承载在Radius协议上逐一发送给所述Radius服务器；

在所述步骤A和步骤B之间还包括：所述ASE对接收到的WAI证书鉴别请求的所有分片进行重组，并按照最大传输单元长度将WAI证书鉴别响应进行分片后，将WAI证书鉴别响应的各分片逐一发送给所述Radius服务器。