[发明专利]无感知认证方法及装置

权利要求书

1.一种无感知认证方法，应用在认证服务器中，其特征在于，所述方法包括：

接收终端发送的认证请求报文后，确定所述终端的互联网协议IP地址是否为动态IP地址；

若确定所述终端的IP地址为动态IP地址，则根据所述认证请求报文中携带的所述终端的指纹信息确定所述终端的媒体访问控制MAC地址是否合法；

若确定所述终端的MAC地址合法，则对所述认证请求报文中携带的账号和密码进行认证，在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。

2.如权利要求1所述的方法，其特征在于，确定所述终端的IP地址是否为动态IP地址，具体包括：

获取所述认证请求报文中的私有属性字段的数值；

若所述私有属性字段的数值为静态IP地址标识，则确定所述终端的IP地址为静态IP地址；

若所述私有属性字段的数值为动态IP地址标识，则确定所述终端的IP地址为动态IP地址。

3.如权利要求1所述的方法，其特征在于，还包括：

若确定所述终端的IP地址为静态IP地址，则对所述认证请求报文中携带的账号和密码进行认证；

在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。

4.如权利要求1-3任一所述的方法，其特征在于，根据所述认证请求报文中携带的所述终端的指纹信息确定所述终端的MAC地址是否合法，具体包括：

获取所述认证请求报文中携带的所述终端的指纹信息；

将所述终端的指纹信息与合法指纹信息库中的指纹进行比对；

若所述终端的指纹信息保存在所述合法指纹信息库中，则确定所述终端的MAC地址合法；若所述终端的指纹信息未保存在所述合法指纹信息库中，则确定所述终端的MAC地址不合法。

5.如权利要求4所述的方法，其特征在于，还包括：

首次接收所述终端发送的DHCP请求报文；

将所述终端的指纹信息记录为临时指纹信息；

在所述终端首次认证通过后，将所述终端的指纹信息保存在所述合法指纹信息库中。

6.一种无感知认证装置，应用在认证服务器中，其特征在于，所述装置包括：

第一确定模块，用于接收终端发送的认证请求报文后，确定所述终端的互联网协议IP地址是否为动态IP地址；

第二确定模块，用于若确定所述终端的IP地址为动态IP地址，则根据所述认证请求报文中携带的所述终端的指纹信息确定所述终端的媒体访问控制MAC地址是否合法；

认证模块，用于若确定所述终端的MAC地址合法，则对所述认证请求报文中携带的账号和密码进行认证；

发送模块，用于在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。

7.如权利要求6所述的装置，其特征在于，所述第一确定模块，具体用于：

获取所述认证请求报文中的私有属性字段的数值；

若所述私有属性字段的数值为静态IP地址标识，则确定所述终端的IP地址为静态IP地址；

若所述私有属性字段的数值为动态IP地址标识，则确定所述终端的IP地址为动态IP地址。

8.如权利要求6所述的装置，其特征在于，所述认证模块，还用于若确定所述终端的IP地址为静态IP地址，则对所述认证请求报文中携带的账号和密码进行认证；

所述发送模块，还用于在所述账号和所述密码通过认证后，向所述终端发送认证响应报文。

9.如权利要求6-8任一所述的装置，其特征在于，所述第二确定模块，具体用于：

获取所述认证请求报文中携带的所述终端的指纹信息；

将所述终端的指纹信息与合法指纹信息库中的指纹进行比对；

若所述终端的指纹信息保存在所述合法指纹信息库中，则确定所述终端的MAC地址合法；若所述终端的指纹信息未保存在所述合法指纹信息库中，则确定所述终端的MAC地址不合法。