[发明专利]安全验证通告协议

摘要

本发明公开一种用于在授权节点之间分发验证信息，以便在LAN中的多个点上同时“预验证”某个移动用户的网络设备。当客户机尝试通过该网络设备接入网络时，该网络设备将会尝试根据用户给出的证书来对客户机进行验证。如果通过验证，那么在该网络设备上，客户机将被允许进入网络，并且客户机的预验证信息将会传送到与验证群组相关联的一个或多个网络节点。一旦接收到预验证信息，那么除了初始验证客户机的网络设备之外，在这些节点上，所述一个或多个网络节点将会被授权许可该客户机进入网络，由此在网络中的多个节点上同时预验证客户机。

主权项

1.一种用于在网络中通告安全验证的网络设备，该网络包括一个或多个关联于验证群组的网络节点、验证服务器以及具有相关客户机标识符和证书的客户机，所述网络设备包括：至少一个端口，用于接收来自客户机的协议数据单元(PDU)以及证书；表，用于保留一个或多个已验证客户机中的每一个客户机的客户机标识符；以及验证管理器，用于：根据所述PDU而从所述表中确定客户机是否通过验证；根据所述客户机证书确定是否从所述验证服务器验证所述客户机；以及如果所述验证服务器对所述客户机进行了验证，则将所述客户机的标识符传送到一个或多个网络节点。