控制客户端访问网络设备的方法和网络认证服务器.pdfVIP

(19)中华人民共和国国家知识产权局

(12)发明专利说明书

(10)申请公布号CN101222488A

(43)申请公布日2008.07.16

(21)申请号CN200710063391.1

(22)申请日2007.01.10

(71)申请人华为技术有限公司;北京邮电大学

地址518129广东省深圳市龙岗区坂田华为总部办公楼

(72)发明人辛阳李超刘云陈进

(74)专利代理机构北京凯特来知识产权代理有限公司

代理人郑立明

(51)Int.CI

H04L29/06

H04L9/32

权利要求说明书说明书幅图

(54)发明名称

控制客户端访问网络设备的方法和

网络认证服务器

(57)摘要

本发明提供了一种控制客户端访问

网络设备的方法和网络认证服务器，该方

法主要包括：网络中的认证服务器通过用

户的客户端对用户进行身份认证，身份认

证通过后，所述认证服务器给所述用户的

客户端分配认证信息，该认证信息包括临

时ID和相应的有效期；所述认证服务器根

据所述给用户的客户端分配的认证信息，

控制所述用户的客户端访问网络中的设

备。利用本发明所述方法和网络认证服务

器，可以实现网络中的认证服务器安全、

有效而方便地控制用户的终端对网络中的

设备的访问。

法律状态

法律状态公告日法律状态信息法律状态

权利要求说明书

1.一种控制客户端访问网络设备的方法，其特征在于，包括步骤：

A、网络中的认证服务器通过用户的客户端对用户进行身份认证，身份认证通过后，

所述认证服务器给所述用户的客户端分配认证信息，该认证信息包括临时ID和相

应的有效期；

B、所述认证服务器根据所述给用户的客户端分配的认证信息，控制所述用户的客

户端访问网络中的设备。

2.根据权利要求1所述的方法，其特征在于，所述步骤A具体包括：

A1、所述认证服务器和用户的客户端之间采用公钥密码体制进行双向身份认证，

所述认证服务器通过用户的客户端和用户之间互相确定对方的身份；

A2、在所述身份认证通过后，所述认证服务器给所述用户的客户端分配认证信息，

该认证信息包括临时ID和相应的有效期，以及使用网络设备的权限信息。

3.根据权利要求1或2所述的方法，其特征在于，所述的步骤B具体包括：

B1、所述认证服务器将所述认证信息发送给所述用户的客户端；

B2、所述认证服务器在网络中的设备接收到所述用户的客户端的访问请求后，响

应所述设备发出的对所述用户进行验证的请求，对所述用户进行验证；所述认证服

务器根据所述给用户分配的认证信息，控制所述设备是否接受所述用户的客户端的

访问。

4.根据权利要求3所述的方法，其特征在于，所述的步骤B1具体包括：

所述认证服务器和所述用户的客户端在双向身份认证通过后生成共享密钥，使用该

共享密钥对所述认证信息进行加密后，发送给所述用户的客户端。

5.根据权利要求3所述的方法，其特征在于，所述的步骤B2具体包括：

B21、所述认证服务器在所述网络中的设备接收到所述用户的客户端的访问请求后，

响应所述设备的对所述用户进行验证的请求，根据所述用户的临时ID对所述用户

进行验证；

B22、所述认证服务器确定所述用户的临时ID不存在或虽然存在但不在有效期内

时，向所述设备返回拒绝访问消息；当认证服务器确定所述用户临时ID存在且在

有效期内，则向所述设备返回允许访问消息，并将所述用户的客户端的认证信息发

送给所述设备；

B23、所述设备接收到所述拒绝访问消息后，拒绝所述用户的客户端的访问；所述

设备接收到所述允许访问消息后，接受所述用户的客户端的访问，并将所述用户的

客户端的认证信息进行关联保存。

6.根据权利要求1所述的方法，其特征在于，所述方法适用于家庭网络。

7.一种网络认证服务器，其特征在于，包括：

身份认证模块，用于通过用户的客户端对用户进行身份认证；