[发明专利]一种认证方法和设备

权利要求书

1.一种认证方法，其特征在于，所述方法包括：

边缘设备向用户设备发送请求报文；其中，所述请求报文是所述边缘设备根据所述用户设备发送的互联网秘钥交换IKE协商报文生成的；

所述边缘设备接收所述用户设备根据所述请求报文返回的回应报文，所述回应报文携带所述用户设备的唯一标识及所述用户设备对应的账户信息，所述账户信息包括：用户名和密码；

所述边缘设备根据所述用户设备的唯一标识及所述用户设备对应的账户信息进行远端用户拨入验证服务Radius认证。

2.如权利要求1所述方法，其特征在于，所述请求报文中携带有用于指示所述用户设备将自身的唯一标识携带在所述回应报文中的字段信息。

3.如权利要求1所述方法，其特征在于，所述边缘设备根据用户设备的唯一标识及所述用户设备对应的账户信息进行Radius认证，具体为：

所述边缘设备向Radius服务器发送认证报文，所述认证报文携带所述用户设备的唯一标识及所述用户设备对应的账户信息；

所述边缘设备在接收到所述Radius服务器发送的对应于所述认证报文的认证通过报文时，确定所述用户设备认证通过，其中，所述认证通过报文是在所述Radius服务器确定本地维护的认证对应关系中存在所述用户设备的唯一标识、所述用户设备对应的账户信息包括的用户名及所述用户设备对应的账户信息包括的密码三者之间的对应关系时发送的。

4.一种认证方法，其特征在于，所述方法包括：

用户设备向边缘设备发送IKE协商报文，以使所述边缘设备在收到所述IKE协商报文后返回请求报文；

所述用户设备根据接收到的所述请求报文向所述边缘设备发送回应报文，所述回应报文携带所述用户设备的唯一标识及所述用户设备对应的账户信息，所述账户信息包括：用户名和密码，以使所述边缘设备根据所述回应报文携带所述用户设备的唯一标识及所述用户设备对应的账户信息进行Radius认证。

5.如权利要求4所述的方法，其特征在于，所述请求报文中携带有用于指示所述用户设备将自身的唯一标识携带在所述回应报文中的字段信息；

所述用户设备根据接收到的所述请求报文向所述边缘设备发送回应报文具体为：

所述用户设备根据所述请求报文携带的用于指示所述用户设备将自身的唯一标识携带在所述回应报文中的字段信息向所述边缘设备发送所述回应报文。

6.一种边缘设备，其特征在于，所述设备包括：

发送模块，用于向用户设备发送请求报文；其中，所述请求报文是所述边缘设备根据所述用户设备发送的IKE协商报文生成的；

接收模块，用于接收所述用户设备根据所述请求报文返回的回应报文，所述回应报文携带所述用户设备的唯一标识及所述用户设备对应的账户信息，所述账户信息包括：用户名和密码；

认证模块，用于根据所述用户设备的唯一标识及所述用户设备对应的账户信息进行远端用户拨入验证服务Radius认证。

7.如权利要求6所述设备，其特征在于，所述请求报文中携带有用于指示所述用户设备将自身的唯一标识携带在所述回应报文中的字段信息。

8.如权利要求6所述设备，其特征在于，所述认证模块，具体用于：

向Radius服务器发送认证报文，所述认证报文携带所述用户设备的唯一标识及所述用户设备对应的账户信息；

在接收到所述Radius服务器发送的对应于所述认证报文的认证通过报文时，确定所述用户设备认证通过，其中，所述认证通过报文是在所述Radius服务器确定本地维护的认证对应关系中存在所述用户设备的唯一标识、所述用户设备对应的账户信息包括的用户名及所述用户设备对应的账户信息包括的密码三者之间的对应关系时发送的。