[发明专利]一种认证方法、系统和DHCP代理服务器

权利要求书

1.一种认证方法，该方法应用于包含终端、认证服务器、DHCP服务器和DNS服务器的系统中，其特征在于，所述系统还包括：DHCP代理服务器和DNS代理服务器；该方法包括：

A，DHCP代理服务器截获DHCP服务器向终端发送的携带了DNS服务器地址的DHCP回应报文，并判断终端是否安全，如果不安全，则将该DHCP回应报文中DNS服务器的地址修改为DNS代理服务器的地址，向终端转发修改后的DHCP回应报文，以使终端在接收到修改后的DHCP回应报文后，若需要访问外部网络资源，向DNS代理服务器的地址发送域名解析请求；

B，DNS代理服务器接收到域名解析请求后，触使认证服务器对所述终端进行认证。

2.根据权利要求1所述的方法，其特征在于，步骤A中，判断终端是否安全包括：

A1，所述DHCP代理服务器发送询问请求至所述认证服务器；

A2，所述认证服务器接收到所述询问请求后，判断已创建的安全信息列表中是否存在所述终端的安全信息，如果是，将该存在的安全信息发送给所述DHCP代理服务器；

A3，所述DHCP代理服务器判断该终端的安全信息是表示安全还是不安全，如果是前者，则确定终端安全，如果是后者，则确定终端不安全。

3.根据权利要求1或2所述的方法，其特征在于，所述DHCP回应报文还携带了终端的MAC地址；

步骤A中，DHCP代理服务器在判断终端是否安全之前进一步包括：

判断所述DHCP回应报文携带的终端MAC地址是否为免认证的MAC地址，如果否，继续执行判断终端是否安全的操作。

4.根据权利要求3所述的方法，其特征在于，如果判断出终端安全，或者，如果判断出DHCP回应报文携带的终端MAC地址为免认证的MAC地址，则该方法进一步包括：

向终端转发该截获的DHCP回应报文，以使终端在接收到该DHCP回应报文后，若需要访问外部网络资源，向该DHCP回应报文包含的DNS服务器的地址发送域名解析请求；

当DNS服务器接收到域名解析请求后，执行域名解析操作，并将解析后的域名发送给终端，以使终端访问外部网络资源。

5.根据权利要求2所述的方法，其特征在于，所述DHCP回应报文为DHCP服务器对终端发送的用于请求IP地址的DHCP请求报文的回应，其还携带了DHCP服务器为所述终端分配的IP地址；

如果步骤A1中的询问请求发送失败，或者步骤A2中的判断结果为否，则该方法进一步包括：所述DHCP代理服务器为所述DHCP回应报文携带的IP地址设置租期期限，在完成设置后向所述终端发送设置后的DHCP回应报文，以使所述终端在接收的DHCP回应报文所携带的IP地址的租期期限到达时，再次发送所述DHCP请求报文，并返回步骤A。

6.根据权利要求1所述的方法，其特征在于，步骤B中，DNS代理服务器在接收到域名解析请求之后，且在触使认证服务器对终端进行认证之前，进一步包括：

判断所述域名解析请求携带的域名是否为免认证域名，如果否，执行触使认证服务器对终端进行认证的操作，如果是，直接将所述域名解析请求发送给DNS服务器，由DNS服务器对该域名解析请求携带的域名进行解析、并将解析后的域名发送给终端，以使终端访问外部网络资源。

7.根据权利要求1或6所述的方法，其特征在于，所述系统还包括：用于推送DHCP认证页面的DHCP WEB服务器；

步骤B中，DNS代理服务器触使认证服务器对所述终端进行认证包括：

B1，DNS代理服务器将所述域名解析请求携带的域名解析为所述DHCPWEB服务器的地址，并发送给终端，以使所述终端向所述DHCP WEB服务器的地址发送HTTP请求；

B2，所述DHCP WEB服务器接收到所述HTTP请求后，提供DHCP认证页面给所述终端，以使所述终端通过所述DHCP认证页面提交认证请求；

B3，所述DHCP WEB服务器在接收到所述认证请求后，提供客户端至所述终端；

B4，所述客户端触使所述认证服务器对所述终端进行认证。