[发明专利]一种基于802.1x的认证方法及装置

权利要求书

1.一种基于802.1x的认证方法，应用于认证服务器上，其特征在于，该方法包括：

根据已注册的用户身份信息采用802.1x认证方式对当前认证用户进行初步认证；

在确认所述当前认证用户通过初步认证后，获取与已注册的用户身份信息绑定的辅助认证信息；

通过所述辅助认证信息采用验证码认证方式对当前认证用户进行二次认证，以确认当前认证用户身份合法。

2.如权利要求1所述的方法，其特征在于：

所述辅助认证信息包括：手机号、微信号或QQ号与已注册用户身份信息唯一绑定的信息。

3.如权利要求1或2所述的方法，其特征在于，所述通过所述辅助认证信息采用验证码认证方式对所述用户进行二次认证，包括：

根据所述辅助认证信息向已注册用户使用的第一终端设备发送第一验证码，以使所述当前认证用户在获取到第一验证码时，在当前认证用户使用的第二终端设备上输入第二验证码；

向当前认证用户使用的第二终端设备发送验证码请求报文；

接收所述第二终端设备根据所述验证码请求报文回应的验证码响应报文，所述验证码响应报文中携带第二验证码；

比较所述第一验证码和所述第二验证码；

当所述第一验证码和所述第二验证码相同时，确认当前认证用户身份合法。

4.如权利要求3所述的方法，其特征在于：

所述验证码请求报文和所述验证码响应报文均为扩展验证协议EAP报文。

5.一种基于802.1x的认证方法，应用于认证用户使用的终端设备上，其特征在于，该方法包括：

根据认证用户输入的用户身份信息采用802.1x认证方式向认证服务器进行初步认证；

接收所述认证服务器在确认所述认证用户通过初步认证后发送的验证码请求报文；

向所述认证服务器发送所述验证码请求报文的验证码响应报文，所述验证码响应报文中携带第二验证码，以使所述认证服务器根据所述第二验证码对所述认证用户进行二次认证。

6.如权利要求5所述的方法，其特征在于，所述向所述认证服务器发送所述验证码请求报文的验证码响应报文之前，还包括：

接收所述认证服务器根据与所述用户身份信息绑定的辅助认证信息发送的第一验证码；

将所述第一验证码作为第二验证码添加到所述验证码响应报文中。

7.如权利要求5或6所述的方法，其特征在于：

所述验证码请求报文和所述验证码响应报文均为扩展验证协议EAP报文。

8.一种基于802.1x的认证装置，应用于认证服务器上，其特征在于，该装置包括：

初步认证单元，用于根据已注册的用户身份信息采用802.1x认证方式对当前认证用户进行初步认证；

信息获取单元，用于在确认所述当前认证用户通过初步认证后，获取与已注册的用户身份信息绑定的辅助认证信息；

二次认证单元，用于通过所述辅助认证信息采用验证码认证方式对当前认证用户进行二次认证，以确认当前认证用户身份合法。

9.如权利要求8所述的装置，其特征在于：

所述辅助认证信息包括：手机号、微信号或QQ号与已注册用户身份信息唯一绑定的信息。

10.如权利要求8或9所述的装置，其特征在于：

所述二次认证单元，具体用于根据所述辅助认证信息向已注册用户使用的第一终端设备发送第一验证码，以使所述当前认证用户在获取到第一验证码时，在当前认证用户使用的第二终端设备上输入第二验证码；向当前认证用户使用的第二终端设备发送验证码请求报文；接收所述第二终端设备根据所述验证码请求报文回应的验证码响应报文，所述验证码响应报文中携带第二验证码；比较所述第一验证码和所述第二验证码；当所述第一验证码和所述第二验证码相同时，确认当前认证用户身份合法。