【摘要】 本发明公开了一种基于扩展802.1x认证系统的安全接入方法，是在EAPOL标准协议的基础上，通过扩展认证请求者EAPOL协议身份认证应答报文，增加安全接入标记，从而使得认证点控制进入安全接入流程；认证服务器和策略服务器通过认证点交互安全等级信息报文，从而实现认证请求者即终端用户通过二层接入设备安全可信接入网络。本发明通过扩展标准EAPOL协议，能够较好的满足二层接入设备对终端的接入控制；在不改变传统接入认证方式的情况下，充分保证了接入网络的边缘设备的真实、可信。 【专利类型】发明申请 【申请人】迈普通信技术股份有限公司 【申请人类型】企业 【申请人地址】610041 四川省成都市高新区九兴大道16号迈普大厦 【申请人地区】中国 【申请人城市】成都市 【申请人区县】武侯区 【申请号】CN200810147953.5 【申请日】2008-12-23 【申请年份】2008 【公开公告号】CN101764788A 【公开公告日】2010-06-30 【公开公告年份】2010 【授权公告号】CN101764788B 【授权公告日】2013-01-30 【授权公告年份】2013.0 【IPC分类号】H04L29/06; H04L9/32 【发明人】佘健; 何恐 【主权项内容】基于扩展802.1x认证系统的安全接入方法，所述扩展802.1x认证系统包括认证请求者、认证点、认证服务器和策略服务器，其特征在于，所述认证请求者和认证点之间运行扩展的EAPOL协议，所述认证点与认证服务器之间运行鉴权用高层协议，所述认证方法包括如下步骤：a、认证请求者向认证点发起标准EAPOL认证请求，启动认证；b、认证点向认证请求者发送身份认证请求报文；c、认证请求者向认证点发送扩展的身份认证应答报文，该扩展的身份认证应答报文带有安全接入标记；d、认证点收到认证请求者的身份认证应答报文，记录该认证请求者身份信息带有安全接入标记后，到对应的认证服务器进行认证；e、认证点收到认证服务器认证成功消息后，查询到该认证请求者身份信息带有安全接入标记后，通知认证请求者策略服务器的IP地址和端口信息，打开通向策略服务器的数据通道；f、认证请求者通过认证点接收到策略服务器的信息后，会通过加密通道连接策略服务器，请求安全规则；g、策略服务器通过认证点将安全规则下发到认证请求者，认证请求者运行安全规则并计算安全结果，通知认证点；h、认证点根据安全结果，决定是否打开通向访问网络的数据通道或将认证请求者重定向到隔离区。 【当前权利人】迈普通信技术股份有限公司 【当前专利权人地址】四川省成都市高新区九兴大道16号迈普大厦 【专利权人类型】其他股份有限公司(非上市) 【统一社会信用代码】91510100740348619M 【引证次数】2.0 【被引证次数】9 【他引次数】2.0 【被自引次数】3.0 【被他引次数】6.0 【家族引证次数】6.0 【家族被引证次数】9
