[发明专利]基于交换机的网络认证系统及其认证方法

摘要

本发明公开了一种基于交换机的网络认证系统，包括安全接入控制交换机、安全管理服务器、地址分配服务器、Web接入认证服务器和用户终端；本发明还公开了一种应用于基于交换机的网络认证系统的认证方法，包括以下步骤：步骤1：安全管理服务器进行安全策略配置；步骤2：用户终端接入网络，安全接入交换机学习用户终端相关信息；步骤3：机根据用户终端相关信息和安全策略，安全接入交换确定用户终端是否需要Web认证上网；步骤4：如需Web认证，Web认证服务器对用户进行认证；步骤5：如通过认证，安全接入交换机允许用户终端上网。具有可实现网络接入用户的多元素绑定的Web认证，提升了网络认证安全性，提高了网络可信度等优点。

主权项

基于交换机的网络认证系统，包括若干安全接入控制交换机、安全管理服务器、地址分配服务器、Web接入认证服务器和用户终端，其特征在于：所述安全管理服务器通过互联网分别与所述地址分配服务器、所述Web接入认证服务器和所述安全接入控制交换机互联，地址分配服务器和Web接入认证服务器还分别通过互联网与安全接入控制交换机互联，安全接入控制交换机还通过接入网络与用户终端相连；安全管理服务器包括依次连接的安全策略模块、安全接入管理模块和管理控制接口模块；地址分配服务器包括DHCPv4地址分配模块、DHCPv6地址分配模块、SLAAC地址分配模块、地址分配日志模块和地址分配控制代理模块，所述地址分配控制代理模块和地址分配日志模块分别与DHCPv4地址分配模块、DHCPv6地址分配模块和SLAAC地址分配模块相连；安全接入控制交换机包括接入控制代理模块、地址学习模块、多元组关系维护模块、Web认证模块、接入控制日志模块和过滤模块，所述接入控制代理模块和接入控制日志模块同时与地址学习模块、多元组关系维护模块和Web认证模块相连，所述多元组关系维护模块还与地址学习模块、Web认证模块和过滤模块相连；Web接入认证服务器包括用户Web认证模块、Web认证管理模块、用户信息数据库模块、交换机接入控制接口模块、Web认证控制代理模块和用户信息管理接口模块，所述Web认证管理模块与用户Web认证模块、用户信息管理接口模块、用户信息数据库模块和Web认证控制代理模块相连，用户Web认证模块还与用户信息数据库模块和交换机接入控制接口模块相连。