【摘要】 本发明涉及一种预防拒绝服务攻击的用户认证方法，包括：步骤1，光线路终端向用户侧设备下发用户身份信息；步骤2，用户侧设备对用户身份进行认证；步骤3，认证通过，则向光线路终端或者认证服务器转发用户身份信息，并执行步骤4，否则丢弃用户身份信息；步骤4，光线路终端或者认证服务器依据用户身份信息进行认证，并向用户侧设备返回认证结果，用户侧设备依据认证结果允许或者禁止用户使用网络。本发明能够预先过滤一些非法认证信息，防止恶意用户/黑客利用假认证信息包攻击OLT或者认证服务器，减轻OLT或者认证服务器处理，并且采用了一种安全控制对用户侧设备的访问机制，保证了在用户侧设备上的用户身份信息安全。 【专利类型】发明授权 【申请人】中兴通讯股份有限公司 【申请人类型】企业 【申请人地址】518057 广东省深圳市南山区高新技术产业园科技南路中兴通讯大厦 【申请人地区】中国 【申请人城市】深圳市 【申请人区县】南山区 【申请号】CN200810055667.6 【申请日】2008-01-04 【申请年份】2008 【公开公告号】CN101197679B 【公开公告日】2010-09-08 【公开公告年份】2010 【授权公告号】CN101197679B 【授权公告日】2010-09-08 【授权公告年份】2010.0 【IPC分类号】H04L9/32; H04B10/20 【发明人】卢金树 【主权项内容】一种预防拒绝服务攻击的用户认证方法，其特征在于，包括：步骤1，光线路终端向用户侧设备下发用户身份信息，在用户身份信息还没有下发到用户侧设备时，禁止所有的用户访问用户侧设备，丢弃用户侧设备所有接收到的包，不进行任何处理；步骤2，用户侧设备将接收的用户身份信息和保存在该用户侧设备上的用户身份信息进行比较，如果一致，则认证通过，否则认证失败；步骤3，认证通过，则向光线路终端或者认证服务器转发用户身份信息，并执行步骤4，否则丢弃用户身份信息；步骤4，光线路终端或者认证服务器依据用户身份信息进行认证，并向用户侧设备返回认证结果，用户侧设备依据认证结果允许或者禁止用户使用网络。 【当前权利人】中兴通讯股份有限公司 【当前专利权人地址】广东省深圳市南山区高新技术产业园科技南路中兴通讯大厦 【专利权人类型】上市股份有限公司 【统一社会信用代码】9144030027939873X7 【引证次数】4.0 【他引次数】4.0 【家族引证次数】4.0 【家族被引证次数】4
