[发明专利]认证方法以及装置

说明书

本发明提供了一种认证方法以及装置，该方法包括：将所述网络设备的入端口与指定端口进行绑定；向绑定后的入端口下发预设控制策略；通过所述网络设备的入端口接收客户端发送的报文；判断所述报文是否为发送至本地的报文，若是，在所述报文命中预设控制策略时，将所述报文发送至认证服务器进行认证，从而有效提高了认证服务器的安全性。

技术领域

本发明涉及通信技术领域，尤其涉及一种认证方法以及装置。

背景技术

目前，为保证网络安全，多在网络中部署认证服务器以限制未经授权的用户/设备通过入端口访问网络，认证服务器是基于安全协议和密码技术而设计的，可有效保证接入网络的用户的合法性。然而，现有技术中，在用户上线时，即可以向认证服务器发送认证报文，这样一来，若有非法用户通过向认证服务器发送攻击报文来攻击认证服务器，则极有可能导致认证服务器瘫痪等问题。

发明内容

针对现有技术的缺陷，本发明提供了一种认证方法以及装置。

本发明提供了一种认证方法，应用于网络设备，其中该方法包括：

将所述网络设备的入端口与指定端口进行绑定；

向绑定后的入端口下发预设控制策略，所述预设控制策略用于对接收的报文进行过滤，并将命中所述预设控制策略的报文上送至认证服务器；

通过绑定后的入端口接收客户端发送的报文；

判断所述报文是否为发送至本地的报文，若是，在所述报文命中预设控制策略时，将所述报文发送至认证服务器进行认证。

本发明还提供了一种认证装置，应用于网络设备，所述装置包括：

绑定单元，用于将所述网络设备的入端口与指定端口进行绑定；

下发单元，用于向绑定后的入端口下发预设控制策略，所述预设控制策略用于对接收的报文进行过滤，并将命中所述预设控制策略的报文上送至认证服务器；

接收单元，用于通过绑定后的入端口接收客户端发送的报文；

判断单元，用于判断所述报文是否为发送至本地的报文，若是，在所述报文命中预设控制策略时，将所述报文发送至认证服务器进行认证。

本发明提供的认证方法以及装置，通过将网络设备的入端口与指定端口进行绑定，并向绑定后的入端口下发预设控制策略，以在接收到发送至本地的报文时，若该报文命中预设控制策略，将所述报文发送至认证服务器进行认证，避免了将其他的非认证协议报文发送至认证服务器，从而有效提高了认证服务器的安全性。

附图说明

图1是本发明实施例中的组网环境示意图；

图2是本发明实施例中一种认证方法流程示意图；

图3是本发明实施例中一种认证装置的逻辑结构示意图；

图4是本发明实施例中认证装置所在网络设备的硬件架构示意图。

具体实施方式

为使本申请的目的，技术方案及优点更加清楚明白，以下参照附图对本申请方案做进一步的详细说明。

为了解决现有技术中存在的问题，本发明提供了一种认证方法以及装置。