一种Radius认证的方法

摘要

本发明公开了一种Radius认证的方法。通过将RFC2865中规定的RADIUS协议中用于表示允许用户登录（Login）方式的Login-Service(15)属性由只能在Code=2的认证成功报文（Access-Accept）中出现0~1次改为可以在Code=1的认证请求报文（Access-Request）报文中出现0~1次，或者在Code=2的认证成功报文（Access-Accept）中出现多次。通过本发明，可以实现同一个账号支持多种不同的登录方式认证，极大地方便了网络管理员的账号管理。

主权项

一种Radius认证的方法，用于实现同一账号支持多种不同登录方式，其特征在于，所述方法包括：S21，网络管理员以某种登录方式登录目标网络设备，输入登录用户名和密码；S22，目标网络设备根据配置认为需要到RADIUS服务器上认证，发起Code＝1的认证请求报文Access‑Request，携带属性Service‑Type(6)＝1，表示为Login用户认证，同时携带表示用户登录方式的属性Login‑Service(15)相应的参数；S23，RADIUS服务器对用户身份进行认证，并检查管理员用户实际使用的登录方式是否属于其允许使用的登录方式，如果是，则返回Code＝2的认证成功报文Access‑Accept。