[发明专利]一种基于MAC地址的无感知认证方法

说明书

本发明提供了一种基于MAC地址的无感知认证方法，所述方法可以解决用户每次登录网络时都要进行一次身份认证，太过于繁琐的问题。用户首次接入网络时，都会进行用户名和密码进行身份认证，在此认证过程中，会将MAC地址连同用户名和密码字段或Radius访问请求数据包中发送给NAS设备以及Radius服务器来储存。下一次登录时，只需提取登录设备的MAC地址进行双重身份认证即可，这样既保证了安全性又在用户无感知的情况下进行认证。

技术领域

本发明涉及无感知认证领域，更具体地涉及基于MAC地址进行身份信息无感知认证。

背景技术

随着Internet技术的发展，传统的登录网络进行身份验证时时都要进行一次用户名和密码的身份信息确认，太过于繁琐、浪费用户的时间。而使用MAC地址进行身份验证解决可以很好地解决这个问题，改善用户接入网络身份验证体验。具体为，用户首次接入网络时，都会进行用户名和密码进行身份认证，在此认证过程中，会将MAC地址连同用户名和密码字段或Radius访问请求数据包中发送给NAS设备以及Radius服务器来储存。下一次登录时，只需提取登录设备的MAC地址并在NAS和Radius服务器进行MAC地址双重身份认证，这样既保证了安全性又在用户无感知的情况下进行认证。

发明内容

针对现有技术中的不足，本发明提供了一种基于MAC地址的无感知认证方法，所提出的方法实现了在更安全的前提下，解决了用户每次登入网络都需要提供用户名和密码进行身份认证的繁琐流程此问题，实现了无感知认证。

本发明针对的是一种基于MAC地址的无感知认证方法，所述方法可以包括：当用户终端首次接入网络时，Radius服务器通过NAS设备获取用户设备MAC地址，绑定用户名密码。

通过此方法，用户第二次登陆网络时，用户无需再一次提供用户名和密码，NAS设备自动获取登录设备的MAC地址，检查MAC地址是否与此前创建的用户信息相匹配。若匹配成功，portal服务器发起认证，NAS设备将带有终端用户的MAC地址信息通过AccessRequest消息向Radius服务器提出认证申请。若匹配失败则给用户分配某一特定资源。

Radius服务器检查用户终端的MAC地址是否与此前创建的用户信息相匹配；若匹配成功，则通过报文向NAS设备回应表示认证成功的信息，否则通过报文向NAS设备回应认证失败。

NAS设备接收到Access Response消息后NAS设备回应portal服务器认证成功，NAS设备为用户开启DHCP功能，用户即可正常访问网络。

此方法基于MAC地址进行认证信息，使用portal作为用户信息接入手段，认证信息判断后进行处理。

附图说明

图1为一种基于MAC地址的无感知认证方法的示意图；

图2为一种基于MAC地址的无感知认证方法的流程图。

具体实施方式

如图1所示，本发明实施例提供一种基于MAC地址的无感知认证方法。

首先，当用户终端首次接入网络时，Radius服务器通过NAS设备获取用户设备MAC地址，绑定用户名密码。

用户第二次登陆网络时，NAS设备自动获取登录设备的MAC地址，检查MAC地址是否与此前创建的用户信息相匹配。匹配成功时，portal服务器发起认证，NAS设备将带有终端用户的MAC地址信息通过Access Request消息向Radius服务器提出认证申请。

Radius服务器检查用户终端的MAC地址是否与此前创建的用户信息相匹配；若匹配成功，则通过报文向NAS设备回应表示认证成功的信息，否则通过报文向NAS设备回应认证失败。

NAS设备接收到Access Response消息后NAS设备回应portal服务器认证成功，NAS设备为用户开启DHCP功能，用户即可正常访问网络。