[发明专利]一种用户身份认证方法及系统

权利要求书

1.一种用户身份认证的方法，其特征在于，将用户身份的认证参数统一存放记录在统一认证服务器中，在用户登录网络设备时，由统一认证服务器统一认证用户身份的合法性。

2.如权利要求1所述的方法，其特征在于，认证过程具体包括：

网络设备将用户身份的认证请求参数发送给统一认证服务器；

统一认证服务器将认证请求参数与存储在统一认证服务器中的记录相比较，如果有一条记录与用户输入的一致，则认证成功，否则失败。

3.如权利要求1或2所述的方法，其特征在于，所述用户身份的认证参数包括用户名和密码。

4.一种用户身份认证的方法，其特征在于，包括：

步骤1、用户访问网络设备时，网络设备将认证请求参数发送给统一认证服务器；

步骤2、统一认证服务器接收认证请求参数，对用户进行认证，并把认证结果参数发送给网络设备；

步骤3、网络设备根据接收到的认证结果参数，决定是否允许用户访问网络设备。

5.如权利要求4所述的方法，其特征在于，所述步骤1具体包括：

步骤1.1、网络设备接收到访问用户输入的认证请求参数；

步骤1.2、网络设备对认证请求参数进行协议封装和转换；

步骤1.3、协议转换完成后，把认证请求参数发送给统一认证服务器。

6.如权利要求4所述的方法，其特征在于，所述步骤2具体包括：

步骤2.1、统一认证服务器接收到认证请求参数；

步骤2.2、统一认证服务器查询和比较获取的认证请求参数，得到认证结果参数；

步骤2.3、统一认证服务器将认证结果参数发送给网络设备。

7.如权利要求4所述的方法，其特征在于，所述步骤2.2具体包括：统一认证服务器将认证请求参数与存储在统一认证服务器中的记录相比较，如果有一条记录与用户输入的一致，则认证成功，否则失败。

8.如权利要求4所述的方法，其特征在于，所述步骤3具体包括：当认证结果参数显示肯定时，表示用户为合法用户，允许用户访问网络设备；当认证结果参数显示否定时，表示用户为非法用户，拒绝用户访问网络设备。

9.如权利要求4至8任一所述的方法，其特征在于，所述用户身份的认证参数包括用户名和密码。

10.一种用户身份认证系统，其特征在于，包括网络设备和统一认证服务器，

所述网络设备，用于接收用户输入的认证请求参数，并发送给统一认证服务器；

所述统一认证服务器，用于统一存放含有用户身份的认证参数的记录，以及统一认证登录所述网络设备的用户的合法性，并将认证结果参数发送给网络设备。

11.如权利要求10所述的系统，其特征在于，所述网络设备与统一认证服务器使用LDAP或RADIUS协议通信。