[发明专利]一种软件定义网络的接入认证方法、装置和系统有效
| 申请号： | 201510107751.8 | 申请日： | 2015-03-12 |
| 公开（公告）号： | CN104702607B | 公开（公告）日： | 2018-10-09 |
| 发明（设计）人： | 吴川 | 申请（专利权）人： | 新华三技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京德琦知识产权代理有限公司 11018 | 代理人： | 张驰;宋志强 |
| 地址： | 310052 浙*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施方式提出一种软件定义网络(SDN)的接入认证方法、装置和系统。所述方法应用于SDN控制器，该方法包括：向SDN交换机下发流表项，该流表项用于将SDN交换机从认证客户端接收到的局域网上的可扩展认证协议(EAPOL)报文承载于SDN报文并发送到SDN控制器，所述EAPOL报文包含可扩展认证协议(EAP)报文；从所述SDN报文中解析出所述EAPOL报文，从所述EAPOL报文中解析出所述EAP报文，将所述EAP报文承载于远程认证拨号用户服务(RADIUS)报文并发送到认证服务器，并以EAP中继的方式与所述认证服务器执行认证。 | ||
| 搜索关键词： | 一种 软件 定义 网络 接入 认证 方法 装置 系统 | ||
【主权项】：
1.一种软件定义网络SDN的接入认证方法，其特征在于，所述方法应用于SDN控制器，该方法包括：向SDN交换机下发第一流表项，所述第一流表项用于将SDN交换机从认证客户端接收到的局域网上的可扩展认证协议EAPOL报文承载于SDN报文并发送到SDN控制器，所述EAPOL报文包含可扩展认证协议EAP报文；从所述SDN报文中解析出所述EAPOL报文，从所述EAPOL报文中解析出所述EAP报文，将所述EAP报文承载于远程认证拨号用户服务RADIUS报文并发送到认证服务器，并以EAP中继的方式与所述认证服务器执行认证；在所述认证通过后，该方法还包括：向所述SDN交换机下发第二流表项，所述第二流表项用于将认证服务器向SDN控制器所下发的授权信息发送到认证客户端；所述授权信息包括下列组中的至少一个：用户允许访问的虚拟局域网VLAN列表；访问控制列表ACL规则；用户配置文件UserProfile。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于新华三技术有限公司，未经新华三技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510107751.8/，转载请声明来源钻瓜专利网。
