[发明专利]一种认证方法、设备以及系统

摘要

本申请实施例公开了一种认证方法，包括当终端设备通过认证服务器系统的802.1X身份认证后，认证服务器系统通过接入设备向终端设备发送请求安全认证报文，接着接收终端设备通过接入设备转发的安全认证响应报文，该响应报文为终端设备生成，包含安全检查结果，该安全检查结果由终端设备接收到请求安全认证报文后，根据请求安全认证报文所包含的安全检查参数执行安全检查后确定；认证服务器系统根据安全检查结果对终端设备进行安全认证；若终端设备通过安全认证，则向接入设备发送成功报文，以使得接入设备授予终端设备访问网络的权限。可以有效避免非安全终端设备接入网络的情况，减少网络受到攻击的概率，提高网络的安全性。

主权项

一种认证方法，其特征在于，包括：当终端设备通过认证服务器系统的802.1X身份认证后，所述认证服务器系统通过接入设备向所述终端设备发送请求安全认证报文，所述请求安全认证报文中包括安全检查参数，所述安全检查参数用于指示所述终端设备执行安全检查；所述认证服务器系统接收所述终端设备通过所述接入设备转发的安全认证响应报文，所述安全认证响应报文为所述终端设备生成，所述安全认证响应报文包含安全检查结果，所述安全检查结果由所述终端设备根据所述安全检查参数执行安全检查后得到；所述认证服务器系统根据所述安全检查结果对所述终端设备进行安全认证；若所述终端设备通过安全认证，则所述认证服务器向所述接入设备发送成功报文，指示所述接入设备根据所述成功报文授予所述终端设备访问网络的权限。