[发明专利]一种客户端合法性检测方法及装置

摘要

本发明提供一种客户端合法性检测方法及装置，应用于包括客户端、NAS以及Radius服务器的认证系统中，其中该方法包括客户端向NAS发送EAP身份验证回应报文；NAS向服务器发送Radius认证请求报文；服务器从预设的关键词列表中选取关键词，根据关键词算出被对比值，将关键词携带在上线挑战报文的EAP‑Message属性中通过NAS透传给客户端；客户端从EAP‑Message属性中获取携带的关键词并计算出对比值，并将对比值携带在EAP‑Message属性中通过NAS透传给服务器；服务器将对比值和被对比值进行对比，如果一致则允许上线，并转入周期性重新认证流程中。本发明不需要在NAS上作扩展功能，只需要支持标准的Radius和EAP即可。

主权项

一种客户端合法性检测装置，应用于认证系统的802.1X客户端中，该系统还包括设备端(NAS)以及Radius服务器，该装置包括请求单元及计算单元；其特征在于：请求单元，用于向NAS发送EAP身份验证回应报文；计算单元，用于在收到NAS发送的EAP认证挑战报文后，获取该报文中携带的关键词，并根据第一预设规则计算出用于对比的值，再将对比值发送给NAS，其中，所述关键词是由Radius服务器按照预设算法从预设的关键词列表中选取的。