一种支持生物特征的EAP协议改进方法技术

本发明专利技术公开了一种支持生物特征的EAP协议改进方法，协议分组结构包括：代码、标识、长度、类型、标志、消息长度、消息类型、数据等，通过设计EAP‑BIT协议及其流程，将生物特征封装在EAP包中传输，通过识别用户生物特征对用户进行身份认证，实现局域网主机/用户的灵活高效接入。与现有技术相比，本发明专利技术的积极效果是：本发明专利技术可以很好的兼容各种802.1X交换机，同时可以实现主机信息和用户生物特征信息的验证，协议设计兼顾灵活性和效率性，可以实现快速、高效、安全的主机/用户准入控制。能很好地适应目前流行的生物特征认证，既保证认证的灵活、快捷和高效，也能提高认证的安全性。

【技术实现步骤摘要】
一种支持生物特征的EAP协议改进方法
本专利技术涉及一种支持生物特征的EAP协议改进方法。
技术介绍
在主机/用户的局域网准入控制技术中，IEEE802.1X基于端口的网络访问控制体系是IEEE通过的正式标准，也是目前使用较广泛的局域网主机/用户接入认证、授权和控制手段之一。802.1X基于IETF的EAP(可扩展认证协议)，故802.1X认证又称为EAPoE(EAPoverEthernet，基于以太网的可扩展认证协议)或EAPoL(EAPoverLAN，基于局域网的可扩展认证协议)认证，可应用于各种局域网环境。局域网中的802.1X典型结构如图1所示。在获得交换机或LAN提供的各种业务之前，认证服务器对连接到交换机端口上的主机终端进行认证。在认证通过之前，802.1X只允许EAPoL认证数据通过主机连接的交换机端口，认证通过以后，上层应用数据才可顺利通过交换机进行收发。802.1X体系利用EAP(ExtensibleAuthenticationProtocol，可扩展认证协议)作为认证客户端和认证服务器之间交换认证信息的手段，EAP最早定义在RFC2284中，是一种支持多种认证方法本文档来自技高网...

【技术保护点】
1.一种支持生物特征的EAP协议改进方法，其特征在于：协议分组结构包括如下内容：(1)代码：标准EAP头部，指明EAP消息类型，包括Request、Response、Success和Failure四种类型；(2)标识：标准EAP头部，用于匹配相应的EAP‑Request消息和EAP‑Response消息；(3)长度：标准EAP头部，指明整个EAP分组的字节长度；(4)类型：标准EAP头部，指明EAP方法类型；(5)标志：包含数据长度L、分片标识M、会话开始S和协议版本V等标志位信息；(6)消息长度：该字段可选，当标志字段中的L位置1时该字段有效；(7)消息类型：指明EAP‑BIT消息中包含的消...

【技术特征摘要】
1.一种支持生物特征的EAP协议改进方法，其特征在于：协议分组结构包括如下内容：(1)代码：标准EAP头部，指明EAP消息类型，包括Request、Response、Success和Failure四种类型；(2)标识：标准EAP头部，用于匹配相应的EAP-Request消息和EAP-Response消息；(3)长度：标准EAP头部，指明整个EAP分组的字节长度；(4)类型：标准EAP头部，指明EAP方法类型；(5)标志：包含数据长度L、分片标识M、会话开始S和协议版本V等标志位信息；(6)消息长度：该字段可选，当标志字段中的L位置1时该字段有效；(7)消息类型：指明EAP-BIT消息中包含的消息类型；(8)数据：该字段长度可变，当EAP-BIT消息中的消息类型取值为0x03、0x05或0x06时，该字段为空；当消息类型取值为0x01、0x02、0x04时，该字段的具体格式由具体的消息类型决定。2.根据权利要求1所述的一种支持生物特征的EAP协议改进方法，其特征在于：标志字段中，L标志位指明EAP-BIT分组的消息长度字段是否存在；M标志位指明本消息是否包含分片；S标志位指明是否开始本协议会话；V标志位表示协议的版本号。3.根据权利要求1所述的一种支持生物特征的EAP协议改进方法，其特征在于：所述EAP-BIT协议包含的消息类型包括：Start、Hello、Request、Notice、Success、Failure。4.根据权利要求3所述的一种支持生物特征的EAP协议改进方法，其特征在于：包含数据信息的EAP-BIT消息及其定义为：1)Start消息：数据字段为质询码，是随机数；2)Hello消息：包括主机标识、主机IP地址、主机MAC地址，若采用生物特征认证方式，则还需至少包含一种生物特征TLV属性-值对；3)Notice消息：数据字段结构包...

【专利技术属性】
技术研发人员：褚龙，邓永晖，龙飞宇，
申请(专利权)人：中国电子科技集团公司第三十研究所，
类型：发明
国别省市：四川,51