接入方法及装置制造方法及图纸

本说明书提供一种接入方法及装置，所述方法包括：在客户端完成前域认证后，若客户端所在终端支持第一认证方式但未发起第一认证，则向客户端发送登录触发指示，以使得客户端根据登录触发指示输出与第一认证方式对应的登录提示信息。若接收到客户端基于登录提示信息发送的与第一认证方式对应的第一认证请求，则启动第一认证方式对客户端进行第一认证。若客户端通过第一认证，则向客户端发送第一认证响应，以使得客户端进入后域。以使得客户端进入后域。以使得客户端进入后域。

【技术实现步骤摘要】
接入方法及装置


[0001]本说明书涉及通信
，尤其涉及一种接入方法及装置。

技术介绍

[0002]BRAS(Broadband Remote Access Server，宽带接入服务器)级802.1x认证是一种在BRAS设备上提供802.1x(访问控制和认证协议)接入认证的技术。它将802.1x作为IPoE(IP over Ethernet，以太网的互联网协议)的一种认证方式。在BRAS上802.1x与IPoE可以配合，共同实现客户端的接入。其中，802.1x可以用于认证和授权，IPoE可以用于计费。
[0003]但是实际使用中，有些客户端所在终端不支持主动进行802.1x认证，导致用户无法通过802.1x认证方式接入网络。

技术实现思路

[0004]为克服相关技术中存在的问题，本说明书提供了方法及装置。
[0005]根据本说明书实施例的第一方面，提供一种方法，所述方法包括：在客户端完成前域认证后，若所述客户端所在终端支持第一认证方式但未发起第一认证，则向所述客户端发送登录触发指示，以使得所述客户端根据所述登录触发指示输出与所述第一认证方式对应的登录提示信息；若接收到所述客户端基于所述登录提示信息发送的与所述第一认证方式对应的第一认证请求，则启动所述第一认证方式对所述客户端进行第一认证；若所述客户端通过所述第一认证，则向所述客户端发送第一认证响应，以使得所述客户端进入后域。
[0006]根据本说明书实施例的第二方面，提供一种装置，包括：登录提示模块，用于在客户端完成前域认证后，若所述客户端所在终端支持第一认证方式但未发起第一认证，则向所述客户端发送登录触发指示，以使得所述客户端根据所述登录触发指示输出与所述第一认证方式对应的登录提示信息；第一认证模块，用于若接收到所述客户端基于所述登录提示信息发送的与所述第一认证方式对应的第一认证请求，则启动所述第一认证方式对所述客户端进行第一认证；第一接入模块，用于若所述客户端通过所述第一认证，则向所述客户端发送第一认证响应，以使得所述客户端进入后域。
[0007]根据本说明书实施例的第三方面，本申请提供了一种网络设备，包括处理器和机器可读存储介质，机器可读存储介质存储有能够被处理器执行的机器可执行指令，处理器被机器可执行指令促使执行本申请第一方面所提供的方法。
[0008]本说明书的实施例提供的技术方案可以包括以下有益效果：
[0009]本说明书实施例中，若所述客户端所在终端不支持主动进行第一认证，则向所述客户端发送登录触发指示，以使得所述客户端根据所述登录触发指示输出与所述第一认证方式对应的登录提示信息。由此，可以使得终端通过第一认证方式接入网络，并且兼容不支持主动进行第一认证的终端。
[0010]应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本说明书。
附图说明
[0011]此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本说明书的实施例，并与说明书一起用于解释本说明书的原理。
[0012]图1是本说明书根据一示例性实施例示出的系统架构的示意图。
[0013]图2是本说明书根据一示例性实施例示出的一种接入方法的流程图。
[0014]图3是本说明书根据一示例性实施例示出的一种接入装置的框图。
[0015]图4是本说明书根据一示例性实施例示出的一种网络设备的示意图
。
具体实施方式
[0016]这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书的一些方面相一致的装置和方法的例子。
[0017]在本说明书使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书。在本说明书和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。
[0018]应当理解，尽管在本说明书可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在
……
时”或“当
……
时”或“响应于确定”。
[0019]以下结合图1对本说明书实施例的可以应用接入方法和装置的系统架构进行说明。需要说明的是，以下仅为系统架构的示例，本说明书实施例的接入方法和装置也可以用于其他系统架构。
[0020]图1是本说明书根据一示例性实施例示出的系统架构的示意图。
[0021]如图1所示，该系统架构可以包括客户端110、设备端120和认证服务器130。
[0022]根据本说明书的实施例，客户端110可以是请求接入目标网络的用户终端，可以由设备端120对其进行认证。客户端110中可以安装有支持802.1X认证的客户端软件。
[0023]根据本说明书的实施例，设备端120可以用于控制客户端110接入的网络设备，例如可以为BRAS(宽带接入服务器，Broadband Remote Access Server)。设备端120位于客户端110和认证服务器130之间，可以为客户端110提供接入目标网络的端口(物理端口或逻辑端口)，并且可以通过与认证服务器130的交互来对所连接的客户端110进行认证。
[0024]根据本说明书的实施例，认证服务器130可以用于对客户端110进行认证、授权和计费，例如可以为RADIUS(Remote Authentication Dial
‑
In User Service，远程认证拨号用户服务)服务器。认证服务器130可以根据设备端120发送来的客户端认证信息来验证客户端110的合法性，并将验证结果通知给设备端120，由设备端120决定是否允许客户端110接入。根据本说明书的另一实施例，认证服务器130的角色也可以由设备端120来代替，即由设备端120对客户端110进行本地认证、授权和计费。
[0025]接下来对本说明书实施例的接入方法进行详细说明。该方法例如可以应用于上文所示的设备端。
[0026]如图2所示，图2是本说明书根据一示例性实施例示出的一种方法的流程图，包括以下步骤：
[0027]在步骤210、在客户端完成前域认证后，若客户端所在终端支持第一认证方式但未发起第一认证，则向客户端发送登录触发指示，以使得客户端根据登录触发指示输出与第一认证方式对应的登录提示信息。
[0028]根据本说明书的实施例，客户端可以向设备端请求接入目标网络本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种接入方法，其特征在于，所述方法包括：在客户端完成前域认证后，若所述客户端所在终端支持第一认证方式但未发起第一认证，则向所述客户端发送登录触发指示，以使得所述客户端根据所述登录触发指示输出与所述第一认证方式对应的登录提示信息；若接收到所述客户端基于所述登录提示信息发送的与所述第一认证方式对应的第一认证请求，则启动所述第一认证方式对所述客户端进行第一认证；若所述客户端通过所述第一认证，则向所述客户端发送第一认证响应，以使得所述客户端进入后域。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：在客户端完成前域认证后，接收所述客户端发送的网络访问请求，所述网络访问请求包括浏览器信息和/或操作系统信息；根据所述浏览器信息和/或所述操作系统信息，确定所述客户端所属终端的终端类型；若所述终端类型为目标类型，则确定所述客户端支持第一认证方式且不支持主动进行第一认证。3.根据权利要求1所述的方法，其特征在于，所述方法还包括：若接收所述客户端发送的与第二认证方式对应的第二认证请求，则根据所述第二认证请求，启动所述第二认证方式对所述客户端进行第二认证；若所述客户端通过所述第二认证，则向所述客户端发送第二认证响应，以使得所述客户端进入后域。4.根据权利要求3所述的方法，其特征在于，所述方法还包括：在所述客户端通过第二认证后，若接收到所述客户端发送的第一认证请求，则删除所述客户端在进行第二认证时对应的认证信息；启动所述第一认证方式对所述客户端进行第一认证。5.根据权利要求1所述的方法，其特征在于，所述方法还包括：在未收到所述第一认证请求的情况下，以预定间隔重复向所述客户端发送所述登录提示信息。6.一种接入装置，其特征在于，所述装置包括：登录提示模块，用于在客户端完成前域认证后，若所述客户端所在终端支持第...

【专利技术属性】
技术研发人员：张仁强，
申请(专利权)人：新华三技术有限公司，
类型：发明
国别省市：