[发明专利]网络接入的认证处理方法、系统、客户端和服务器

权利要求书

1.一种网络接入的认证处理方法，其特征在于，包括：

接收客户端发送的认证请求消息，在所述认证请求消息中携带认证附加标识信息；

对所述认证附加标识信息与本地计算生成的预置附加标识信息进行校验处理；

当所述认证附加标识信息与所述预置附加标识信息不一致时，对非法接入的客户端进行识别处理。

2.根据权利要求1所述的方法，其特征在于，还包括：

生成一个挑战值，将所述挑战值下发到所述客户端，并在本地进行保存；

根据本地保存的客户端标识和所述挑战值计算生成所述预置附加标识信息。

3.根据权利要求1或2所述的方法，其特征在于，在所述客户端进行认证之前，还包括：

从接收到的所述客户端发送的首次认证请求消息中提取客户端标识或通过主动配置方式从所述客户端预先获取客户端标识，并将所述客户端标识在本地进行保存。

4.根据权利要求2所述的方法，其特征在于，所述认证附加标识信息由所述客户端根据从自身获取的客户端标识和接收到的所述挑战值生成。

5.根据权利要求1所述的方法，其特征在于，所述对非法接入的客户端进行识别处理包括：

向网络设备下发隔离策略，由所述网络设备根据所述隔离策略对所述客户端的网络接入过程进行监控和隔离处理。

6.根据权利要求1所述的方法，其特征在于，所述对非法接入的客户端进行识别处理包括：

将所述客户端的接入认证校验错误过程记录到认证日志中，并向管理员发送告警通知；

根据所述认证日志对非法接入的客户端的上网行为进行审计，并对所述非法接入的客户端进行定位处理。

7.一种网络接入服务器，其特征在于，包括：

接收模块，用于接收客户端发送的认证请求消息，在所述认证请求消息中携带认证附加标识信息；

校验模块，用于对所述认证附加标识信息与本地计算生成的预置附加标识信息进行校验处理；

识别模块，用于当所述认证附加标识信息与所述预置附加标识信息不一致时，对非法接入的客户端进行识别处理。

8.根据权利要求7所述的服务器，其特征在于，还包括：

生成模块，用于生成一个挑战值，将所述挑战值下发到所述客户端，并在本地进行保存；

第一计算模块，用于根据本地保存的客户端标识和所述挑战值计算生成所述预置附加标识信息。

9.根据权利要求7或8所述的服务器，其特征在于，还包括：

获取模块，用于在所述客户端进行认证之前，从接收到的所述客户端发送的首次认证请求消息中提取客户端标识或通过主动配置方式从所述客户端预先获取客户端标识，并将所述客户端标识在本地进行保存。

10.根据权利要求7所述的服务器，其特征在于，所述识别模块包括：

隔离单元，用于向网络设备下发隔离策略，触发所述网络设备根据所述隔离策略对所述客户端的网络接入过程进行监控和隔离处理。

11.根据权利要求7所述的服务器，其特征在于，所述识别模块包括：

日志记录单元，用于将客户端自身的接入认证校验错误过程记录到认证日志中，并向管理员发送告警通知；

定位单元，用于根据所述认证日志对非法接入的客户端的上网行为进行审计，并对所述非法接入的客户端进行定位处理。

12.一种客户端，其特征在于，包括：

发送模块，用于向网络接入服务器发送认证请求消息，在所述认证请求消息中携带认证附加标识信息；

校验触发模块，用于触发所述网络接入服务器对所述认证附加标识信息与本地计算生成的预置附加标识信息进行校验处理；

识别触发模块，用于当所述认证附加标识信息与所述预置附加标识信息不一致时，触发所述网络接入服务器对非法接入的客户端进行识别处理。

13.根据权利要求12所述的客户端，其特征在于，还包括：

第二计算模块，用于根据从客户端自身获取的客户端标识和接收到的从所述网络接入服务器下发的挑战值计算生成所述认证附加标识信息。

14.一种网络接入的认证处理系统，其特征在于，包括网络设备、上述权利要求7-11中任一项所述的网络接入服务器以及上述权利要求12或13所述的客户端。