[发明专利]一种认证方法和装置

权利要求书

1.一种认证方法，应用于接入设备，其特征在于，所述方法包括：

接收来自终端设备的第一报文，所述第一报文是PPPoE发现阶段的报文；

利用所述第一报文确定所述终端设备对应的用户接入属性；

查询用户关联表中是否存在所述用户接入属性；

如果否，则忽略所述第一报文，并确定所述终端设备认证失败；

如果是，则获取认证服务器的可达状态；若可达状态为不可达，忽略所述第一报文，确定所述终端设备认证失败；若可达状态为可达，则处理所述第一报文；其中，当可达状态为不可达时，表示接入设备与认证服务器之间不可达；当可达状态为可达时，表示接入设备与认证服务器之间可达。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收来自认证服务器的第二报文，所述第二报文携带能够通过认证的用户接入属性，所述第二报文是认证服务器确定所述接入设备合法时发送的；

从所述第二报文中解析出所述能够通过认证的用户接入属性；

在用户关联表中记录所述能够通过认证的用户接入属性。

3.根据权利要求1或2所述的方法，其特征在于，所述用户接入属性包括用户属性和接入属性，所述第一报文携带所述终端设备对应的用户属性；所述利用所述第一报文确定所述终端设备对应的用户接入属性的过程，具体包括：

从所述第一报文中解析出所述终端设备对应的用户属性；

根据所述第一报文的接收接口确定所述终端设备对应的接入属性。

4.根据权利要求3所述的方法，其特征在于，

所述第一报文具体为PPPoE主动发现初始化PADI报文；

所述用户属性具体包括以下信息之一或者任意组合：用户名、介质访问控制MAC地址、虚拟局域网VLAN信息；

所述接入属性具体包括：所述第一报文的接收接口。

5.一种认证装置，应用于接入设备，其特征在于，所述装置包括：

接收模块，用于接收来自终端设备的第一报文，所述第一报文是基于以太网的点对点协议PPPoE发现阶段的报文；

确定模块，用于利用第一报文确定所述终端设备对应的用户接入属性；

查询模块，用于查询用户关联表中是否存在所述用户接入属性；

处理模块，用于当查询结果为所述用户关联表中不存在所述用户接入属性时，则忽略所述第一报文，并确定所述终端设备认证失败；

当查询结果为所述用户关联表中存在所述用户接入属性时，则获取认证服务器的可达状态；若所述可达状态为不可达，忽略所述第一报文，确定所述终端设备认证失败；若可达状态为可达，则处理所述第一报文；其中，当可达状态为不可达时，表示接入设备与认证服务器之间不可达；当可达状态为可达时，表示接入设备与认证服务器之间可达。

6.根据权利要求5所述的装置，其特征在于，所述接收模块，还用于接收来自认证服务器的第二报文，所述第二报文携带能够通过认证的用户接入属性，所述第二报文是所述认证服务器确定所述接入设备合法时发送的；

所述处理模块，还用于从所述第二报文中解析出所述能够通过认证的用户接入属性，并在用户关联表中记录所述能够通过认证的用户接入属性。

7.根据权利要求5或6所述的装置，其特征在于，

所述确定模块确定的所述用户接入属性包括用户属性和接入属性，所述接收模块接收的所述第一报文携带所述终端设备对应的用户属性；

所述确定模块，具体用于在利用所述第一报文确定所述终端设备对应的用户接入属性的过程中，从所述第一报文中解析出所述终端设备对应的用户属性，并根据所述第一报文的接收接口确定所述终端设备对应的接入属性。

8.根据权利要求7所述的装置，其特征在于，

所述接收模块接收的所述第一报文为PPPoE主动发现初始化PADI报文；

所述确定模块解析出的所述用户属性具体包括以下信息之一或者任意组合：用户名、介质访问控制MAC地址、虚拟局域网VLAN信息；

所述确定模块确定的所述接入属性具体包括：所述第一报文的接收接口。