[发明专利]认证方法、宽带远程接入服务器以及认证服务器

权利要求书

1.一种认证方法，其特征在于，所述方法包括：

宽带远程接入服务器接收终端发送的动态主机配置协议请求，所述动态主机配置协议请求中携带所述终端的标识；

所述宽带远程接入服务器根据所述标识生成认证请求，所述认证请求携带所述终端的用户名，所述用户名为所述标识；

所述宽带远程接入服务器向认证服务器发送所述认证请求；

所述宽带远程接入服务器接收认证响应，所述认证响应是所述认证服务器对所述认证请求中的所述用户名进行认证后生成的；

如果所述认证响应指示所述用户名通过认证，则所述宽带远程接入服务器向所述终端转发动态主机配置协议服务器为所述终端分配的第一网际协议地址；

所述宽带远程接入服务器为所述终端赋予访问公网的权限。

2.根据权利要求1所述的认证方法，其特征在于，

如果所述认证响应指示所述用户名没有通过认证，则所述宽带远程接入服务器向所述终端转发所述动态主机配置协议服务器为所述终端分配的第二网际协议地址；

所述宽带远程接入服务器为所述终端赋予访问门户服务器的权限。

3.根据权利要求1所述的认证方法，其特征在于，

所述认证请求中还携带认证类型指示信息，所述认证类型指示信息承载在所述认证请求的类型属性的扩展子属性中，所述认证请求对应的协议为远程认证拨号用户服务协议，所述扩展子属性用于向所述认证服务器通知所述终端支持简化认证方式，所述简化认证方式是指所述宽带远程接入服务器接收到所述动态主机配置协议请求后，所述宽带远程接入服务器根据所述标识生成所述认证请求并向所述认证服务器发送所述认证请求。

4.一种认证方法，其特征在于，所述方法包括：

认证服务器接收宽带远程接入服务器发送的认证请求，所述认证请求通过如下途径得到：

所述宽带远程接入服务器接收终端发送的动态主机配置协议请求，所述动态主机配置协议请求中携带所述终端的标识；

所述宽带远程接入服务器根据所述标识生成所述认证请求，所述认证请求携带所述终端的用户名，所述用户名为所述标识；

所述宽带远程接入服务器向所述认证服务器发送所述认证请求；

所述认证服务器对所述认证请求中的所述用户名进行认证，生成认证响应；

所述认证服务器向所述宽带远程接入服务器发送所述认证响应，如果所述用户名通过认证，则所述认证响应用于使所述宽带远程接入服务器向所述终端转发动态主机配置协议服务器为所述终端分配的第一网际协议地址，以及所述宽带远程接入服务器为所述终端赋予访问公网的权限。

5.根据权利要求4所述的方法，其特征在于，

如果所述用户名没有通过认证，则所述认证响应用于使所述宽带远程接入服务器向所述终端转发所述动态主机配置协议服务器为所述终端分配的第二网际协议地址，以及所述宽带远程接入服务器为所述终端赋予访问门户服务器的权限。

6.根据权利要求4所述的方法，其特征在于，

所述认证请求中还携带认证类型指示信息，所述认证类型指示信息承载在所述认证请求的类型属性的扩展子属性中，所述认证请求对应的协议为远程认证拨号用户服务协议，所述扩展子属性用于向所述认证服务器通知所述终端支持简化认证方式，所述简化认证方式是指所述宽带远程接入服务器接收到所述动态主机配置协议请求后，所述宽带远程接入服务器根据所述标识生成所述认证请求并向所述认证服务器发送所述认证请求。

7.一种宽带远程接入服务器，其特征在于，包括：

第一接收单元，用于接收终端发送的动态主机配置协议请求，所述动态主机配置协议请求中携带所述终端的标识；

生成单元，用于根据所述第一接收单元接收的所述动态主机配置协议请求中的所述标识生成认证请求，所述认证请求携带所述终端的用户名，所述用户名为所述标识；

发送单元，用于向认证服务器发送所述生成单元生成的所述认证请求；

第二接收单元，用于接收认证响应，所述认证响应是所述认证服务器对所述认证请求中的所述用户名进行认证后生成的；

转发单元，用于如果所述认证响应指示所述用户名通过认证，则向所述终端转发动态主机配置协议服务器为所述终端分配的第一网际协议地址；

第一赋予单元，用于为所述终端赋予访问公网的权限。