CN101150406A - 基于802.1x协议的网络设备认证方法及系统及中继转发装置 - Google Patents

基于802.1x协议的网络设备认证方法及系统及中继转发装置 Download PDF

Info

Publication number
CN101150406A
CN101150406A CNA2006101530354A CN200610153035A CN101150406A CN 101150406 A CN101150406 A CN 101150406A CN A2006101530354 A CNA2006101530354 A CN A2006101530354A CN 200610153035 A CN200610153035 A CN 200610153035A CN 101150406 A CN101150406 A CN 101150406A
Authority
CN
China
Prior art keywords
authentication
unit
network equipment
authenticator
certificate server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2006101530354A
Other languages
English (en)
Other versions
CN101150406B (zh
Inventor
管红光
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Global Innovation Polymerization LLC
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN2006101530354A priority Critical patent/CN101150406B/zh
Priority to PCT/CN2007/001673 priority patent/WO2008034319A1/zh
Publication of CN101150406A publication Critical patent/CN101150406A/zh
Application granted granted Critical
Publication of CN101150406B publication Critical patent/CN101150406B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Abstract

本发明提供了涉及网络通信领域的一种基于802.1x协议的网络设备认证方法及系统及中继转发装置，能够对接入网络中的所有设备进行认证。利用该系统，经预配置开启认证功能的网络设备向认证者发送认证开始报文；认证者接收到认证开始报文后，将该认证者的授权标志发送给认证服务器；认证服务器验证得到该授权标志为合法，则对该网络设备继续认证程序；该装置包括：用于接收数据的数据接收单元，用于存储中继转发装置授权标志的存储单元，用于转发数据包括存储单元中的授权标志的数据转发单元。利用本发明，能够增强网络的安全性，增强网络设备的维护性，从而提升了网络服务的质量。

Description

基于802.1x协议的网络设备认证方法及系统及中继转发装置
技术领域
本发明涉及网络通信领域，尤其涉及基于802.1x协议的网络设备认证方法及系统及中继转发装置。
背景技术
目前局域网中广泛使用的IEEE 802.1x协议是基于端口的网络访问控制协议，用于网络接入设备的物理接入级对接入客户端进行认证和控制。802.1x协议的应用体系结构如图1所示，包括：客户端、认证者和认证服务器；在用户接入层以太网交换机实现802.1x的认证者部分，是位于局域网或无线局域网点对点链路一端的一个实体；802.1x的客户端作为认证请求者是位于局域网或无线局域网上点对点链路一端的一个实体，通常安装在用户端，如个人计算机中；802.1x的认证服务器通常驻留在运营商的计费、认证和授权中心。802.1x的客户端与认证者之间运行IEEE 802.1x定义的基于局域网的可扩展认证协议EAPoL；认证者与认证服务器间同样运行扩展认证协议EAP。以太网交换机端内部有受控端口和非受控端口；其中非受控端口始终处于双向连通状态，受控端口只有在认证通过的状态下才打开，用于传递网络资源和服务，且受控端口可配置为双向受控、仅输入受控两种方式，以适应不同的应用环境。在上述的体系结构下，连接在以太网交换或宽带接入交换机的端口上的用户设备如果能通过认证，就可以访问网络内的资源；如果不能通过认证，则无法访问网络内的资源。
现有技术一中，客户端通过认证者向认证服务器发起认证请求，认证服务器响应请求信息，通过认证者与客户端交互信息，最后由认证服务器根据交互的信息判断客户端的用户设备是否合法，如果用户设备合法则通过客户端的认证请求，并进行后续授权、计费等流程。
上述技术中，仅是基于客户端和认证服务器之间的认证，没考虑到对认证者的认证，如果认证者是一个不合法的设备，则可能造成中间人攻击，模拟客户端信息进行欺骗，或者窃取用户的有用信息。例如：窃听到客户的数据信息，或者一些有用的账户信息；另外，一个不合法的认证者设备，还可能对服务器发起拒绝服务等攻击，占用网络资源。
另外，在某些网络中，在802.1x认证服务器和客户端之间还存在有一些用于转发数据的中间设备，上述技术中没考虑到对这些中间设备进行认证，中间设备的物理地址MAC也就不能被认证者认可，因此这个MAC地址对网络的访问就会被认证者拒绝，也就无法实现通过远程登录服务协议Telnet对这些中间设备进行管理。
现有技术二中，为使认证者也同样能得到认证，将客户端功能引入作为认证者的网络接入设备的上行端口，使上行口可以启动认证程序并通过预配置的上行口接收认证请求报文，如以太网交换机的上行端口，将客户端对象绑定到以太网交换机的上行端口，使以太网交换机的上行端口成为802.1x协议中的客户端，可以主动要求上级端口进行认证，并接收认证请求报文。如此，使得认证者具有被认证的功能。
上述的现有技术二中的方法，虽考虑到对设备如何进行认证，但认证方法中需要先设置上行口，而上行口不能随意改动，因此，需要预先对设备作很多配置，而且一旦配置后，不能改动，这样对网络早期部署和后期扩容、维护都带来很大的不变。
发明内容
本发明要解决的技术问题是提供一种基于802.1x协议的网络设备认证方法，能够对所有接入网络中的设备进行认证。
为解决上述技术问题，本发明提供一种基于802.1x协议的网络设备认证方法，包括：
经预配置开启认证功能的网络设备向认证者发送认证开始报文；
认证者接收到认证开始报文后，认证服务器判断是否收到认证者的授权标志，如果收到且验证该授权标志为合法时，对该网络设备继续认证程序。
其中，网络设备周期性发起认证开始报文。
其中，认证者接收到认证开始报文后，进一步包括：
认证者获取发送认证开始报文的网络设备的用户标识并将该用户标识发送给认证服务器；
该方法中，认证服务器对接收到的认证者的授权标志验证为合法后，继续的认证程序包括：
认证服务器通过认证者向用户标识对应的客户端发送加密质询信息；
客户端接收到加密质询信息后，通过认证者向认证服务器反馈加密质询信息；
认证服务器根据反馈信息对用户进行认证，判断用户是否合法，如果是，则该网络设备认证成功；如果否，则该网络设备认证失败。
其中，该方法进一步包括：
如果该网络设备认证成功，则认证服务器根据预配置的信息判断得到该网络设备是认证服务器客户端之间转发数据的设备；
认证服务器根据判断结果授权该网络设备为认证者，该设备配置自身成为认证者需要使用的策略。
其中，该方法进一步包括：
如果该网络设备认证成功，则认证服务器根据预配置的信息判断得到该网络设备为在认证服务器与客户端之间转发数据的设备；
认证服务器根据判断结果授权该网络设备为关闭认证功能的数据转发设备。
本发明还提供一种基于802.1x协议的网络设备认证系统，包括：认证请求单元、中继转发单元、认证单元；
认证请求单元，包括：认证触发单元，用于向中继转发单元发送认证开始报文；
中继转发单元，用于在接收到认证开始报文后，向认证单元发送作为中继转发设备的授权标志；
认证单元，包括：解析单元，用于当验证所接收的中继设备的授权标志为合法时，对网络设备进行认证。
其中，中继转发单元，用于在接收到认证开始报文后，向触发单元获取网络设备的用户标识，并与中继转发设备的授权标志一起发送至认证单元；
认证请求单元，还包括：信息交互单元，用于与认证单元进行信息交互，通过中继转发单元向认证单元反馈加密质询信息，并接收认证结果；
认证单元包括解析单元，用于当验证所接收的中继设备的授权标志为合法时，通过中继转发单元将加密质询信息发送至该用户标识对应的信息交互单元，当信息交互单元反馈的加密信息为合法的信息时，将认证成功的结果发送至该信息交互单元。
其中，解析单元，进一步用于将认证成功的结果发送至配置单元；
认证单元还包括：配置单元，当接收到解析单元对网络设备认证成功的结果后，根据预置在服务器上的设备信息，区分所认证的设备是客户终端还是网络中间设备并对中间设备授权为中继设备或认证者。
其中，包括：数据接收单元、数据转发单元、数据存储单元；
数据接收单元，用于接收认证开始报文，并将获取的用户标识发送给数据转发单元，接收加密质询信息并发送至数据转发单元，将接收的授权标志发送至数据存储单元；
数据存储单元，用于存储作为中继转发装置的授权标志；
数据转发单元，用于发送接收的认证设备的用户标识与数据存储单元的授权标志发送，以及发送接收到的加密质询信息。
以上技术方案可以看出，由于本发明中，在认证过程中，对接入网络中等待认证的设备，服务器不区分为终端还是中间设备，统一认为是客户端而进行认证，在客户端与认证服务器通过认证者进行信息交互之前，认证者需要将已通过认证服务器授权为认证者的授权标志发送给认证服务器进行验证，认证服务器验证该授权标志为合法的授权标志时，才开始继续对客户端设备的认证程序，否则结束本次认证，因此，本发明在考虑客户端与认证服务器之间认证的同时，也考虑到了认证者本身的认证，这样，保证了作为认证者的设备为一个合法的设备，有效防止了不合法设备对网络可能造成的中间人攻击，以及对服务器发起的DOS攻击等，增强了网络的安全性。
另外，本发明中，由于在认证过程中，认证服务器对等待认证的网络设备不区分是用户终端还是网络内部设备，对接入网络中的设备全部进行认证，这样，服务器除了客户端的用户终端进行认证之外，网络内部的设备也需进行认证，因此，802.1x认证者对通过认证的网络中的设备的物理地址认可，并接收该物理地址对网络的访问，增强了对网络设备的维护性。
进一步，本发明中，在进行认证之前，不需要预先对网络中等待认证的设备的上行口进行预配置，而是将该设备的所有端口均设置可以并只能接收认证请求报文的端口，开启802.1x协议认证功能。因此，不用改动设备的上行端口，操作简便，也为网络的早期部署和后期的扩容、维护带来了方便。
附图说明
图1为802.1x协议的应用体系结构图；
图2为实施例中网络设备认证的具体流程图；
图3为本发明系统框图；
图4为中继转发装置框图。
具体实施方式
本发明提供一种基于802.1x协议的网络设备认证方法，其核心思想是：对网络设备的认证过程中，认证服务器将接入的等待认证服务器认证的网络设备均认为是客户端，而不区分是用户的终端还是网络内部的中间设备，对等待服务器认证的网络中设备预配置为所有端口只能接收认证请求报文，并且所有端口均可以发送认证开始报文，使网络中的设备均被开启802.1x协议的认证功能，配置后的网络设备启动触发认证程序后，网络中的设备通过已经被认证服务器授权的认证者，与认证服务器进行信息交互，请求认证服务器认证，认证服务器根据得到的该设备信息判断该设备是否合法，如果合法，则对该设备实现认证。
为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并结合具体实施例对本发明作详细描述。
系统初始化时，由管理员确定等待认证的设备是客户终端还是网络内部的认证者或中继设备，并将该网络设备的用户名、MAC地址、证书等预先配置在认证服务器上。但在认证的过程中，将接入网络中的设备均当作客户端，不区分是终端还是中间设备。以下实施例中，所述认证者为当前认证过程中已经被授权作为认证者的网络设备，所述客户端为请求认证的网络设备，包括终端和中间设备。
参见图2，认证服务器对网络中等待认证的设备进行认证的流程如下：
步骤201～步骤203：客户端向认证者发送一个EAPoL认证开始报文，认证者接收到该报文后向客户端发送EAP认证请求用户标识报文，请求客户端上报用户标识，客户端回应一个EAP用户标识报文给认证者，该报文中包括用户标识，其中，该用户标识通常为客户端网络设备的用户名，但也可以是表明设备身份ID的证书等；
其中，对接入网络中的等待认证服务器认证的设备都预配置802.1x客户端认证所需要的信息，如：用户名、密码、证书等等，将除了特殊端口，如：接入打印机的端口，之外的端口都开启802.1x协议认证功能；
预配置后的设备不转发任何报文，除了接收认证请求用户标识报文，不接收任何其他报文；由于设备不转发报文，因此只有和已经授权的认证者位置最接近的设备可以得到认证请求报文；
其中，如果客户端的用户是手工配置地址的，则客户端向认证者发送的报文可能是ARP请求报文，如果用户是动态分配地址的，客户端向认证者发送的报文可能是DHCP请求报文；
步骤204：认证者将包括授权标志的访问请求报文发送给认证服务器；
其中，本次认证程序中的认证者为：在前一次认证程序中通过认证后，被服务器授权成为合法认证者的网络中的接入设备，该设备作为了下次网络设备请求认证过程中的认证者，其中，认证服务器保存通过认证设备的标识并授权该设备成为认证者；其中，认证请求报文中所包括的授权标志为认证者自己的签名，签名用服务器的公钥加密；但授权标志不限于此，也可采用其他标志；
其中，最初的合法认证者是通过手工授权的设备，该设备在网络的最高端，由网络管理员保证设备安全性，可靠性；
步骤205～步骤206：认证服务器接收到认证请求后，将接收到的认证者的授权标志与保存的认证者的标识配比验证，如果找到与授权标志对应的认证者标识，则该授权标志为合法的授权标志，并通过认证者向客户端发送加密质询信息，与客户端进行信息交互，如果认证者没有发送授权标志或授权标志不合法，则结束本次程序；
步骤207～步骤208：客户端通过认证者向认证服务器反馈加密质询信息；
步骤209～步骤210：认证服务器根据反馈信息判断用户是否合法，将认证结果通过认证者发送给客户端；
其中，如果客户端的网络设备是不合法的设备，则结束流程；
其中，当客户端的网络设备是合法设备时，认证服务器将进一步根据预先在服务器上绑定的该设备的信息，如：用户名、MAC地址、证书等等，判断该设备是被管理员确定为客户终端还是网络内部中继设备或者是认证者，并将判断的结果与回应的认证结果一起通过认证者发送给客户端，其中，判断结果可以以标志位的形式附带于回应的认证成功的报文中；
如果客户端是终端，则可进行后续授权、计费等程序；
如果客户端是中间设备，认证服务器可以根据预先设置的该设备信息判断得到管理员预先确定该设备为认证者，则授权该设备为认证者，该设备根据接收到的授权，配置自身设备作为认证者所需要使用的地址学习和虚拟局域网Vlan绑定等策略；授权为认证者后，该设备可以根据接收到的由网络设备发送来的认证开始报文，发送认证请求等报文；
如果客户端是中间设备，认证服务器可以根据预先设置的该设备信息判断得到管理员预先确定该设备为中继设备，则授权该设备为网络内部的中继设备，该设备根据接收到的授权，配置自身设备，关闭设备认证功能，使得所有的端口不需要认证就可以正常发送报文。
为实现上述方法，本发明提供了一种基于802.1x协议的网络设备认证系统，包括：认证请求单元、中继转发单元、认证单元；
其中，认证请求单元301，包括：认证触发单元3011、信息交互单元3012；
认证触发单元3011，用于向中继转发单元发送认证开始报文，并根据中继转发单元的请求向中继转发单元发送等待认证的网络设备的用户标识；其中，该用户标识通常为客户端网络设备的用户名，但也可以是表明设备身份ID的证书等；
信息交互单元3012，用于与认证单元进行信息交互，通过中继转发单元向认证单元反馈加密质询信息，并接收认证结果；
其中，中继转发单元302，用于在接收到认证请求报文后，向认证触发单元请求获取等待认证的网络设备用户标识，并将该用户标识与作为中继转发单元的授权标志一起发送至认证单元；
其中，认证单元303，包括：解析单元3031、配置单元3032；
解析单元3031，用于接收等待认证的网络设备用户标识，并在验证接收的授权标志为合法标志时，通过中继转发单元将加密质询信息发送至该用户标识对应的信息交互单元，当信息交互单元通过中继转发单元反馈的加密信息为合法的信息时，将认证成功的结果发送至该信息交互单元与配置单元；
配置单元3032，当网络设备认证成功后，根据预置在服务器上的设备信息，区分所认证的设备是客户终端还是网络中间设备并对中间设备授权为中继设备或认证者。
本发明提供一种中继转发装置，包括：数据接收单元、数据转发单元、数据存储单元；
数据接收单元401，用于接收认证开始报文，并将获取的用户标识发送给数据转发单元，接收加密质询信息并发送至数据转发单元，接收授权标志并发送至数据存储单元；
数据存储单元402，用于存储作为中继转发装置的授权标志；
数据转发单元403，用于发送接收的认证设备的用户标识与从数据存储单元获取的授权标志，以及发送接收到的加密质询信息。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种基于802.1x协议的网络设备认证方法，其特征在于，包括：
经预配置开启认证功能的网络设备向认证者发送认证开始报文；
认证者接收到认证开始报文后，认证服务器判断是否收到认证者的授权标志，如果收到且验证该授权标志为合法时，对该网络设备继续认证程序。
2.根据权利要求1所述的基于802.1x协议的网络设备认证方法，其特征在于，网络设备周期性发起认证开始报文。
3.根据权利要求1所述的基于802.1x协议的网络设备认证方法，其特征在于，认证者接收到认证开始报文后，进一步包括：
认证者获取发送认证开始报文的网络设备的用户标识并将该用户标识发送给认证服务器；
该方法中，认证服务器对接收到的认证者的授权标志验证为合法后，继续的认证程序包括：
认证服务器通过认证者向用户标识对应的客户端发送加密质询信息；
客户端接收到加密质询信息后，通过认证者向认证服务器反馈加密质询信息；
认证服务器根据反馈信息对用户进行认证，判断用户是否合法，如果是，则该网络设备认证成功；如果否，则该网络设备认证失败。
4.根据权利要求3所述的基于802.1x协议的网络设备认证方法，特征在于，该方法进一步包括：
如果该网络设备认证成功，则认证服务器根据预配置的信息判断得到该网络设备是认证服务器客户端之间转发数据的设备；
认证服务器根据判断结果授权该网络设备为认证者，该设备配置自身成为认证者需要使用的策略。
5.根据权利要求3所述的基于802.1x协议的网络设备认证方法，特征在于，该方法进一步包括：
如果该网络设备认证成功，则认证服务器根据预配置的信息判断得到该网络设备为在认证服务器与客户端之间转发数据的设备；
认证服务器根据判断结果授权该网络设备为关闭认证功能的数据转发设备。
6.一种基于802.1x协议的网络设备认证系统，其特征在于，包括：认证请求单元、中继转发单元、认证单元；
认证请求单元，包括：认证触发单元，用于向中继转发单元发送认证开始报文；
中继转发单元，用于在接收到认证开始报文后，向认证单元发送作为中继转发设备的授权标志；
认证单元，包括：解析单元，用于当验证所接收的中继设备的授权标志为合法时，对网络设备进行认证。
7.根据权利要求6所述的基于802.1x协议的网络设备认证系统，特征在于：
中继转发单元，用于在接收到认证开始报文后，向触发单元获取网络设备的用户标识，并与中继转发设备的授权标志一起发送至认证单元；
认证请求单元，还包括：信息交互单元，用于与认证单元进行信息交互，通过中继转发单元向认证单元反馈加密质询信息，并接收认证结果；
认证单元包括解析单元，用于当验证所接收的中继设备的授权标志为合法时，通过中继转发单元将加密质询信息发送至该用户标识对应的信息交互单元，当信息交互单元反馈的加密信息为合法的信息时，将认证成功的结果发送至该信息交互单元。
8.根据权利要求7所述的基于802.1x协议的网络设备认证系统，特征在于：
解析单元，进一步用于将认证成功的结果发送至配置单元；
认证单元还包括：配置单元，当接收到解析单元对网络设备认证成功的结果后，根据预置在服务器上的设备信息，区分所认证的设备是客户终端还是网络中间设备并对中间设备授权为中继设备或认证者。
9.一种中继转发装置，其特征在于，包括：数据接收单元、数据转发单元、数据存储单元；
数据接收单元，用于接收认证开始报文，并将获取的用户标识发送给数据转发单元，接收加密质询信息并发送至数据转发单元，将接收的授权标志发送至数据存储单元；
数据存储单元，用于存储作为中继转发装置的授权标志；
数据转发单元，用于发送接收的认证设备的用户标识与数据存储单元的授权标志发送，以及发送接收到的加密质询信息。
CN2006101530354A 2006-09-18 2006-09-18 基于802.1x协议的网络设备认证方法及系统及相关装置 Expired - Fee Related CN101150406B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN2006101530354A CN101150406B (zh) 2006-09-18 2006-09-18 基于802.1x协议的网络设备认证方法及系统及相关装置
PCT/CN2007/001673 WO2008034319A1 (fr) 2006-09-18 2007-05-23 Procédé, système et dispositif d'authentification destinés à un dispositif de réseau

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2006101530354A CN101150406B (zh) 2006-09-18 2006-09-18 基于802.1x协议的网络设备认证方法及系统及相关装置

Publications (2)

Publication Number Publication Date
CN101150406A true CN101150406A (zh) 2008-03-26
CN101150406B CN101150406B (zh) 2011-06-08

Family

ID=39200161

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2006101530354A Expired - Fee Related CN101150406B (zh) 2006-09-18 2006-09-18 基于802.1x协议的网络设备认证方法及系统及相关装置

Country Status (2)

Country Link
CN (1) CN101150406B (zh)
WO (1) WO2008034319A1 (zh)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102045309A (zh) * 2009-10-14 2011-05-04 上海可鲁系统软件有限公司 一种用于防止计算机病毒攻击的方法和装置
CN102377773A (zh) * 2010-08-24 2012-03-14 巴比禄股份有限公司 网络中继装置及接收帧的中继控制方法
CN101635621B (zh) * 2008-07-21 2012-07-25 山石网科通信技术（北京）有限公司 地址解析协议的交互方法
CN105827587A (zh) * 2015-01-27 2016-08-03 瑞萨电子株式会社 中继设备、终端设备和通信方法
CN106685987A (zh) * 2017-01-23 2017-05-17 北京东土军悦科技有限公司 一种级联网络的安全认证方法及装置
CN107623701A (zh) * 2017-10-31 2018-01-23 江苏神州信源系统工程有限公司 一种基于802.1x的快速安全认证方法与装置
CN107995216A (zh) * 2017-12-21 2018-05-04 北京东土军悦科技有限公司 一种安全认证方法、装置、认证服务器及存储介质
CN108400967A (zh) * 2018-01-12 2018-08-14 深圳壹账通智能科技有限公司 一种鉴权方法及鉴权系统
CN108712398A (zh) * 2018-04-28 2018-10-26 北京东土军悦科技有限公司 认证服务器的端口认证方法、服务器、交换机和存储介质
CN110149215A (zh) * 2019-06-10 2019-08-20 深圳市风云实业有限公司 网络认证方法、装置以及电子设备
CN111222121A (zh) * 2019-12-27 2020-06-02 广州芯德通信科技股份有限公司 一种嵌入式设备授权管理方法
CN114244589A (zh) * 2021-12-07 2022-03-25 国网福建省电力有限公司 一种基于aaa认证、授权信息的智能防火墙及方法
WO2023072295A1 (zh) * 2021-11-01 2023-05-04 中兴通讯股份有限公司 网络接入方法和装置、电子设备、计算机可读存储介质

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106790194B (zh) * 2016-12-30 2020-06-19 中国银联股份有限公司 一种基于ssl协议的访问控制方法及装置
CN114650537A (zh) * 2020-12-17 2022-06-21 维沃移动通信有限公司 授信中继通信方法、装置、终端及网络侧设备

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FI974341A (fi) * 1997-11-26 1999-05-27 Nokia Telecommunications Oy Datayhteyksien tietosuoja
AU2002221118B2 (en) * 2000-12-11 2004-09-02 Ntt Docomo, Inc. Method and device for authenticating user
CN100544348C (zh) * 2004-02-03 2009-09-23 华为技术有限公司 代理检测方法
CN1299537C (zh) * 2004-06-28 2007-02-07 华为技术有限公司 应用通用鉴权框架对接入拜访网络的用户实现管理的方法

Cited By (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101635621B (zh) * 2008-07-21 2012-07-25 山石网科通信技术（北京）有限公司 地址解析协议的交互方法
CN102045309A (zh) * 2009-10-14 2011-05-04 上海可鲁系统软件有限公司 一种用于防止计算机病毒攻击的方法和装置
CN102377773A (zh) * 2010-08-24 2012-03-14 巴比禄股份有限公司 网络中继装置及接收帧的中继控制方法
CN105827587A (zh) * 2015-01-27 2016-08-03 瑞萨电子株式会社 中继设备、终端设备和通信方法
CN106685987A (zh) * 2017-01-23 2017-05-17 北京东土军悦科技有限公司 一种级联网络的安全认证方法及装置
CN106685987B (zh) * 2017-01-23 2020-06-05 北京东土军悦科技有限公司 一种级联网络的安全认证方法及装置
CN107623701B (zh) * 2017-10-31 2020-07-14 江苏神州信源系统工程有限公司 一种基于802.1x的快速安全认证方法与装置
CN107623701A (zh) * 2017-10-31 2018-01-23 江苏神州信源系统工程有限公司 一种基于802.1x的快速安全认证方法与装置
CN107995216A (zh) * 2017-12-21 2018-05-04 北京东土军悦科技有限公司 一种安全认证方法、装置、认证服务器及存储介质
CN107995216B (zh) * 2017-12-21 2022-09-27 北京东土军悦科技有限公司 一种安全认证方法、装置、认证服务器及存储介质
CN115225408B (zh) * 2017-12-21 2023-10-03 北京东土军悦科技有限公司 一种安全认证方法、装置、认证服务器及存储介质
CN115225408A (zh) * 2017-12-21 2022-10-21 北京东土军悦科技有限公司 一种安全认证方法、装置、认证服务器及存储介质
CN108400967A (zh) * 2018-01-12 2018-08-14 深圳壹账通智能科技有限公司 一种鉴权方法及鉴权系统
CN108400967B (zh) * 2018-01-12 2020-12-22 深圳壹账通智能科技有限公司 一种鉴权方法及鉴权系统
CN108712398A (zh) * 2018-04-28 2018-10-26 北京东土军悦科技有限公司 认证服务器的端口认证方法、服务器、交换机和存储介质
CN110149215A (zh) * 2019-06-10 2019-08-20 深圳市风云实业有限公司 网络认证方法、装置以及电子设备
CN111222121A (zh) * 2019-12-27 2020-06-02 广州芯德通信科技股份有限公司 一种嵌入式设备授权管理方法
CN111222121B (zh) * 2019-12-27 2022-03-11 广州芯德通信科技股份有限公司 一种嵌入式设备授权管理方法
WO2023072295A1 (zh) * 2021-11-01 2023-05-04 中兴通讯股份有限公司 网络接入方法和装置、电子设备、计算机可读存储介质
CN114244589A (zh) * 2021-12-07 2022-03-25 国网福建省电力有限公司 一种基于aaa认证、授权信息的智能防火墙及方法

Also Published As

Publication number Publication date
CN101150406B (zh) 2011-06-08
WO2008034319A1 (fr) 2008-03-27

Similar Documents

Publication Publication Date Title
CN101150406B (zh) 基于802.1x协议的网络设备认证方法及系统及相关装置
CN101371550B (zh) 自动安全地向移动通信终端的用户供给在线服务的服务访问凭证的方法和系统
CN101340436B (zh) 基于便携式存储设备实现远程访问控制的方法及装置
CN1992722B (zh) 用于控制远程网络供电设备的安全性的系统和方法
US8555344B1 (en) Methods and systems for fallback modes of operation within wireless computer networks
US20020138635A1 (en) Multi-ISP controlled access to IP networks, based on third-party operated untrusted access stations
CN108769007B (zh) 网关安全认证方法、服务器及网关
CN101212297A (zh) 基于web的wlan接入认证方法及系统
CN102271134B (zh) 网络配置信息的配置方法、系统、客户端及认证服务器
US20070165582A1 (en) System and method for authenticating a wireless computing device
CN101986598B (zh) 认证方法、服务器及系统
US8498617B2 (en) Method for enrolling a user terminal in a wireless local area network
CN104901940A (zh) 一种基于cpk标识认证的802.1x网络接入方法
CN102231725A (zh) 一种动态主机配置协议报文的认证方法、设备及系统
JP3792648B2 (ja) 無線ｌａｎの高速認証方式及び高速認証方法
CN101272379A (zh) 基于IEEE802.1x安全认证协议的改进方法
KR20050116821A (ko) 보안 리키잉과 로그 오프를 이용한 ｗｌａｎ 세션 관리기술
CN100591068C (zh) 一种桥接设备透传802.1x认证报文的方法
CN107786978B (zh) 基于量子加密的nfc认证系统
CN111416824B (zh) 一种网络接入认证控制系统
CN101094063B (zh) 一种游牧终端接入软交换网络系统的安全交互方法
KR20010079161A (ko) 무선통신환경에서 인증서를 사용한 장치 인증 및 통신암호 키 분배 방법
JPH11331181A (ja) ネットワーク端末認証装置
CN100589384C (zh) 一种用户终端接入软交换系统的安全交互方法
CN102075567A (zh) 认证方法、客户端、服务器、直通服务器及认证系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20180426

Address after: California, USA

Patentee after: Global innovation polymerization LLC

Address before: London, England

Patentee before: GW partnership Co.,Ltd.

Effective date of registration: 20180426

Address after: London, England

Patentee after: GW partnership Co.,Ltd.

Address before: 518129 Bantian HUAWEI headquarters office building, Longgang District, Guangdong, Shenzhen

Patentee before: HUAWEI TECHNOLOGIES Co.,Ltd.

CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20110608

Termination date: 20210918