[发明专利]网络安全接入的认证方法及其实现该方法的认证系统

摘要

本发明公开一种网络安全接入的认证方法及其实现该方法的认证系统，在网络接入层通过Web认证的方式实现接入用户的多元组绑定，以及实现对用户IP报文DSCP值的检查和设置。本发明基于多元素绑定的Web认证，更加适合各种网络接入环境和应用安全需求，而且内部状态简单，便于故障排除和提高系统的稳定性。结合QoS等级保证的多元素绑定的Web认证，有效解决网络IP报文中出现DSCP值不规范或DSCP值欺骗等问题，网络服务提供商更容易对各种业务提供IP QoS保障。

主权项

一种网络安全接入的认证方法，其特征在于，包括以下步骤：(1)新用户终端接入网络，发起HTTP协议的Web访问请求，安全接入控制交换机的Web认证模块拦截用户访问请求，学习用户终端的相关多元组信息，并重定向用户访问到Web接入认证服务器，学习用户终端多元组信息是指通过捕获和分析用户终端发出的HTTPAC地址用户多元组信息、用户终端IP地址用户多元组信息、用户终端接入的VLAN号用户多元组信息和用户终端接入的交换机端口号用户多元组信息；用户终端信息学习单元可通过捕获和解释用户终端发出的HTTP连接报文中的第一个TCP连接数据报文中获得多元组信息；(2)Web接入认证服务器验证重定向信息，如果正确，则Web接入认证服务器从重定向信息中提取交换机IP地址和用户终端多元组信息，并返回用户终端认证Web页面；(3)用户在用户终端的认证页面上输入用户名和密码，Web接入认证服务器对用户进行认证，如果未通过认证，则继续执行步骤(3)；(4)用户如通过认证，则Web接入认证服务器查询用户的QoS接入等级，得到用户对应的DSCP值；(5)Web接入认证服务器通过控制接口模块发送认证通过信息和DSCP值给安全接入控制交换机；(6)安全接入控制交换机收到Web接入认证服务器的认证通过信息和DSCP值后，安全接入控制交换机执行用户认证通过相关动作，允许符合对应多元组信息的报文通过；同时检查和设置用户报文的DSCP值，使得用户IP报文的DSCP值通过安全接入控制交换机后均设置为相应值。