[发明专利]一种实现接入认证的方法、设备及系统

权利要求书

1.一种实现接入认证的方法，其特征在于，包括：

网络节点向其所属的认证服务器发起接入认证操作，认证服务器对所述网络节点发起的接入认证操作进行认证处理。

2.如权利要求1所述的方法，其特征在于，所述的网络节点向其所属的认证服务器发起的接入认证操作具体包括：

当存在单级接入网时，所述的网络节点直接向其所属的认证服务器发起接入认证操作，所述的认证服务器根据网络节点发起的接入认证操作对网络节点进行认证，并在认证通过后，授权所述的网络节点为信任节点；

或者，

当存在多级接入网时，则多级接入网包含的多个网络节点中自最靠近认证服务器连接的网络节点起依次级联向其各自所属的认证服务器发起接入认证操作，并由其各自所属的认证服务器逐级对相应的网络节点进行认证，并在认证通过后，授权所述的网络节点为信任节点，直到与用户连接的网络节点通过授权成为信任节点。

3.如权利要求2所述的方法，其特征在于，所述的接入认证操作的具体过程包括：

网络节点向其所属的认证服务器发出接入认证请求消息；

认证服务器收到网络节点发出的接入认证请求消息后，经过认证处理判断是否同意网络节点的接入认证请求；

若认证服务器同意网络节点的接入认证请求，则向网络节点发出接入授权消息，并授权所述的网络节点成为信任节点。

4.如权利要求2所述的方法，其特征在于，当存在多级接入网时，

所述的成为信任节点的网络节点能够作为网络节点所属的认证服务器授权的认证方，此时，其他与该作为信任节点的网络节点连接的未通过认证的网络节点的接入认证操作的具体过程包括：

A1、未通过认证的网络节点通过该作为认证方的信任节点与所述的网络节点所属的认证服务器进行接入认证操作；

A2、所述的网络节点所属的认证服务器发出的接入授权消息通过作为认证方的信任节点的认证处理返回至网络节点；

或者，

所述的成为信任节点的网络节点能够作为网络节点所属的认证服务器授权的认证中转节点，此时，其他与该作为信任节点的网络节点连接的未通过认证的网络节点的接入认证操作的具体过程包括：

B1、未通过认证的网络节点发出的接入认证操作通过作为认证中转节点的信任节点中转之后，再经过作为认证方的网络接入服务器与所述的网络节点所属的认证服务器进行接入认证操作；

B2、所述的网络节点所属的认证服务器发出的接入授权消息通过作为认证方的网络接入服务器的认证处理，之后通过作为认证中转节点的网络节点中转至网络节点。

5.如权利要求4所述的方法，其特征在于，所述的方法还包括：

当为多级接入网，且信任节点作为认证方后，信任节点收到的业务提供商发出的所述的接入授权消息包括：认证、授权和计费代理的地址，还可选择地包括：网络自动配置代理/服务器的地址；或者，

当为多级接入网，且信任节点作为认证中转节点后，信任节点收到的业务提供商发出的所述的接入授权消息包括：网络自动配置代理/服务器的地址；或者，

当为单级接入网，且信任节点作为认证方后，信任节点上连接的被授权接入网络的用户收到的业务提供商发出的所述的接入授权消息包括：认证、授权和计费代理的地址，还可选择地包括：网络自动配置代理/服务器的地址或接入节点的地址/标识，或网络自动配置代理/服务器的地址和接入节点的地址/标识；或者，

当为单级接入网，且信任节点作为认证中转节点后，信任节点上连接的被授权接入网络的用户收到的业务提供商发出的所述的接入授权消息还包括：接入节点的地址/标识。

6.如权利要求1至5任一项所述的方法，其特征在于，所述的方法还包括：

在网络节点成为信任节点后，网络节点上连接的用户通过所述的信任节点向用户所属的认证服务器发起接入认证操作，认证服务器对所述用户发起的接入认证操作进行认证处理；

或者，

在网络节点向其所属的认证服务器发起接入认证操作之前，若与其连接的用户或网络节点需要通过该未通过认证的网络节点发起接入认证操作，则所述的未通过认证的网络节点需要首先发起接入认证操作，并通过认证成为信任节点，之后，所述的用户或网络节点通过所述的信任节点发起接入认证操作。