[发明专利]旁路认证方法、设备和系统

权利要求书

1.一种旁路认证方法，其特征在于，包括：

认证设备接收终端发送的动态主机配置协议DHCP请求报文；

所述认证设备根据所述DHCP请求报文中携带的终端类型确定所述终端未装有dot1x客户端软件时，对所述终端进行媒体接入控制MAC认证。

2.根据权利要求1所述的方法，其特征在于，所述接收终端发送的DHCP请求报文之后，所述方法还包括：

根据所述DHCP请求报文中携带的终端类型确定所述终端装有dot1x客户端软件时，对所述终端进行dot1x认证。

3.根据权利要求1所述的方法，其特征在于，所述接收终端发送的DHCP请求报文之后，所述方法还包括：

根据所述DHCP请求报文不能确定所述终端是否装有dot1x客户端软件时，向所述终端发送可扩展认证协议EAP请求报文；

当计时器未超时接收到EAP应答报文时，对所述终端进行dot1x认证；

当计时器超时未接收到EAP应答报文时，对所述终端进行MAC认证。

4.根据权利要求1或2所述的方法，其特征在于，还包括：

所述认证设备从所述DHCP请求报文的选项option60中获取所述终端类型。

5.一种旁路认证方法，其特征在于，包括：

终端生成动态主机配置协议DHCP请求报文；

所述终端向认证设备发送所述DHCP请求报文，以便所述认证设备根据所述DHCP请求报文中携带的终端类型确定所述终端未装有dot1x客户端软件时，对所述终端进行媒体接入控制MAC认证。

6.根据权利要求5所述的方法，其特征在于，所述DHCP请求报文还用于所述认证设备根据所述DHCP请求报文中携带的终端类型确定所述终端装有dot1x客户端软件时，对所述终端进行dot1x认证。

7.根据权利要求5所述的方法，其特征在于，所述DHCP请求报文还用于所述认证设备根据所述DHCP请求报文不能确定所述终端是否装有dot1x客户端软件时，所述方法还包括：

所述终端接收所述认证设备发送的可扩展认证协议EAP请求报文；

当所述终端装有dot1x客户端软件时，向所述认证设备发送EAP应答报文，以便所述认证设备对所述终端进行dot1x认证；

当所述终端未装有dot1x客户端软件时，不反馈EAP应答报文，以便所述认证设备对所述终端进行MAC认证。

8.根据权利要求5或6所述的方法，其特征在于，还包括：

所述终端将自身的终端类型携带在所述DHCP的选项option60中。

9.一种旁路认证设备，其特征在于，包括：

接收模块，用于接收终端发送的动态主机配置协议DHCP请求报文；

认证模块，用于根据所述DHCP请求报文中携带的终端类型确定所述终端未装有dot1x客户端软件时，对所述终端进行媒体接入控制MAC认证。

10.根据权利要求9所述的设备，其特征在于，所述认证模块还用于：

根据所述DHCP请求报文中携带的终端类型确定所述终端装有dot1x客户端软件时，对所述终端进行dot1x认证。

11.根据权利要求9所述的设备，其特征在于，所述认证模块还用于：

根据所述DHCP请求报文不能确定所述终端是否装有dot1x客户端软件时，向所述终端发送可扩展认证协议EAP请求报文；

当计时器未超时接收到EAP应答报文时，对所述终端进行dot1x认证；

当计时器超时未接收到EAP应答报文时，对所述终端进行MAC认证。

12.根据权利要求9或10所述的设备，其特征在于，还包括：

获取模块，用于从所述DHCP请求报文的选项option60中获取所述终端类型。

13.一种旁路认证设备，其特征在于，包括：

生成模块，用于生成动态主机配置协议DHCP请求报文；

发送模块，用于向认证设备发送所述DHCP请求报文，以便所述认证设备根据所述DHCP请求报文中携带的终端类型确定所述终端未装有dot1x客户端软件时，对所述终端进行媒体接入控制MAC认证。