[发明专利]一种基于SDN的Portal/Radius认证方法

摘要

本发明是一种基于SDN的Portal/Radius认证方法，属于安全认证领域。本发明步骤为：用户连接上SDN控制器，控制器查询本地数据库，进行本地MAC层认证；DHCP服务器为新接入的用户分配IP地址；实现基于控制器的重定向，将用户的http数据包重定向到Portal服务器，并接受Portal服务器推送的登录页；进行基于SDN控制器的Chap认证，进行radius认证，开始实施计费；当radius服务的用户信息有变化时，通知所有的SDN控制器同步本地数据库。本发明适应SDN网络架构，保证了无线SDN网络中，控制与分离解耦的特性，并防止了用户数据冲突带来的控制器异常。

主权项

1.一种基于SDN的Portal/Radius认证方法，其特征在于，包括如下步骤：步骤1，用户连接上SDN控制器，AP上报用户标识符，SDN控制器查询本地数据库，决定是否拒绝接入，对已经认证的用户直接接入，对新接入的用户进行下面步骤；步骤2，DHCP服务器为新接入的用户分配IP地址；步骤3，SDN控制器删除AP接入用户之前的流表，过滤用户发送的数据包，当接收到网络的http数据包，检验认证情况，将未认证用户数据包头目标地址修改为Portal服务器地址，并向AP下发重定向到Portal服务器的流表，Portal服务器向用户推送登录的WEB页面；步骤4，进行基于SDN控制器的Chap认证；步骤5，通过SDN控制器与radius服务器建立SSL连接，SSL表示安全套接层；radius服务器修改用户在数据库中的信息；SDN控制器将计费的权力与需用计费的用户信息提交给Portal服务器；步骤6，Portal服务器发送带有用户id的计费请求报文给radius服务器，radius服务器在接受到Portal请求计费的报文后，回复确认报文，开始根据使用时长计费；步骤7，当radius服务的用户信息有变化时，以一定周期通知所有的SDN控制器同步本地数据库。