发明名称 |
一种终端信息防篡改的方法和装置 |
摘要 |
本发明公开了一种终端信息防篡改的方法和装置,该方法包括:认证服务器接收来自终端设备的认证报文,判断所述终端设备对应的用户标识当前绑定的地址数量是否小于预设绑定地址的数量阈值;如果否,丢弃该认证报文并通知接入设备禁止该终端设备接入;如果是,则认证服务器根据该认证报文对所述终端设备进行认证;如果认证不通过,则丢弃该认证报文并通知接入设备禁止该终端设备接入;如果认证通过,则认证服务器获取所述终端设备的终端信息,并通过比较当前获取的终端信息与数据库中记录的该终端设备的终端信息是否相同,确定当前认证通过的终端设备的终端信息是否被篡改。本发明中,可以提高接入策略管理效率和安全性。 |
申请公布号 |
CN104796383A |
申请公布日期 |
2015.07.22 |
申请号 |
CN201410025278.4 |
申请日期 |
2014.01.20 |
申请人 |
杭州华三通信技术有限公司 |
发明人 |
孙宁阳;卢志坚;许文雨 |
分类号 |
H04L29/06(2006.01)I |
主分类号 |
H04L29/06(2006.01)I |
代理机构 |
北京鑫媛睿博知识产权代理有限公司 11297 |
代理人 |
龚家骅 |
主权项 |
一种终端信息防篡改的方法,其特征在于,该方法包括:步骤A、认证服务器接收来自终端设备的认证报文,判断所述终端设备对应的用户标识当前绑定的地址数量是否小于预设绑定地址的数量阈值,如果是,则转入步骤B,否则,则丢弃该认证报文并通知接入设备禁止该终端设备接入;步骤B、认证服务器根据该认证报文对所述终端设备进行认证,如果认证通过,则转入步骤C,否则,则丢弃该认证报文并通知接入设备禁止该终端设备接入;步骤C、认证服务器获取所述终端设备的终端信息,并通过比较当前获取的终端信息与数据库中记录的该终端设备的终端信息是否相同,确定当前认证通过的终端设备的终端信息是否被篡改。 |
地址 |
310053 浙江省杭州市高新技术产业开发区之江科技工业园六和路310号华为杭州生产基地 |