[发明专利]旁路认证方法、设备和系统

说明书

技术领域

本发明涉及通信技术，尤其涉及一种旁路认证方法、设备和系统。

背景技术

在终端混合组网的场景，汇聚交换机作为认证设备，在下行口启用旁路认证，每个用户都必须经认证流程通过后才能获得访问网络权限。旁路认证是用于多种终端混合接入的一种认证方式，既可以对装有802.1x（简称为dot1x）客户端软件的终端进行dot1x认证，也可以对没有装有dot1x客户端软件的终端进行媒体接入控制（Media Access Control，MAC）认证。

旁路认证的工作原理为：终端加电开机之后首先发送动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）请求报文以请求因特网协议（Internet Protocol，IP）地址，认证设备收到该DHCP请求报文后，向终端发送可扩展认证协议（Extensible Authentication Protocol，EAP）请求报文以请求用户名。装有dot1x客户端软件的终端接收到EAP请求报文后会回应EAP应答报文，没有装有dot1x客户端软件的终端不会回应EAP应答报文。认证设备上可以设置计时器，当该计时器超时后依然没有收到EAP应答报文时则进行MAC认证，否则进行dot1x认证。

现有技术中，该计数器设置的时间不能太短，一般设为30秒，那么对于没有装有dot1x客户端软件的终端，其认证至少需要等待30秒，该等待时间较长。

发明内容

有鉴于此，本发明实施例提供了一种旁路认证方法、设备和系统，用以解决没有装有dot1x客户端软件的终端的认证需要等待的时间过长的问题。

第一方面，提供了一种旁路认证方法，包括：

认证设备接收终端发送的DHCP请求报文；

所述认证设备根据所述DHCP请求报文中携带的终端类型确定所述终端未装有dot1x客户端软件时，对所述终端进行MAC认证。

结合第一方面，在第一方面的第一种可能的实现方式中，所述接收终端发送的DHCP请求报文之后，所述方法还包括：

根据所述DHCP请求报文中携带的终端类型确定所述终端装有dot1x客户端软件时，对所述终端进行dot1x认证。

结合第一方面，在第一方面的第二种可能的实现方式中，所述接收终端发送的DHCP请求报文之后，所述方法还包括：

根据所述DHCP请求报文不能确定所述终端是否装有dot1x客户端软件时，向所述终端发送可扩展认证协议EAP请求报文；

当计时器未超时接收到EAP应答报文时，对所述终端进行dot1x认证；

当计时器超时未接收到EAP应答报文时，对所述终端进行MAC认证。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第三种可能的实现方式中，还包括：

所述认证设备从所述DHCP请求报文的选项option60中获取所述终端类型。

第二方面，提供了一种旁路认证方法，包括：

终端生成DHCP请求报文；

所述终端向认证设备发送所述DHCP请求报文，以便所述认证设备根据所述DHCP请求报文中携带的终端类型确定所述终端未装有dot1x客户端软件时，对所述终端进行MAC认证。

结合第二方面，在第二方面的第一种可能的实现方式中，所述DHCP请求报文还用于所述认证设备根据所述DHCP请求报文中携带的终端类型确定所述终端装有dot1x客户端软件时，对所述终端进行dot1x认证。

结合第二方面，在第二方面的第二种可能的实现方式中，所述DHCP请求报文还用于所述认证设备根据所述DHCP请求报文不能确定所述终端是否装有dot1x客户端软件时，所述方法还包括：

所述终端接收所述认证设备发送的可扩展认证协议EAP请求报文；

当所述终端装有dot1x客户端软件时，向所述认证设备发送EAP应答报文，以便所述认证设备对所述终端进行dot1x认证；

当所述终端未装有dot1x客户端软件时，不反馈EAP应答报文，以便所述认证设备对所述终端进行MAC认证。

结合第二方面或第二方面的第一种可能的实现方式，在第二方面的第三种可能的实现方式中，还包括：

所述终端将自身的终端类型携带在所述DHCP的选项option60中。

第三方面，提供了一种旁路认证设备，包括：

接收模块，用于接收终端发送的DHCP请求报文；