一种认证方法和设备

摘要

本发明公开了一种认证方法，包括以下步骤：NAS对至少两个AAA服务器进行可达性检查，并根据检查结果将所述至少两个AAA服务器设置为第一状态或者第二状态；当接收到来自客户端的认证或计费请求时，所述NAS根据处于第一状态的AAA服务器对所述客户端进行认证或计费。本发明中，防止了用户认证超时，且能够实现多个AAA服务器之间的负载分担。

主权项

一种认证方法，应用于包括客户端、网络接入服务器NAS和至少两个AAA服务器的系统中，其特征在于，所述方法包括以下步骤：所述NAS对至少两个AAA服务器进行可达性检查，并根据检查结果将所述至少两个AAA服务器设置为第一状态或者第二状态，所述第一状态包括active状态，所述第二状态包括block状态；当接收到来自所述客户端的认证或计费请求时，所述NAS根据处于第一状态的AAA服务器对所述客户端进行认证或计费；其中，所述NAS根据处于第一状态的AAA服务器对所述客户端进行认证或计费，具体包括：所述NAS根据预设条件从处于active状态的各个AAA服务器中选择预设数量的AAA服务器，并向选择的AAA服务器发送认证或计费请求包；如果接收到选择的AAA服务器返回的应答包，所述NAS根据预设条件从返回应答包的AAA服务器中选择其中一个AAA服务器对所述客户端进行认证或计费；如果没有接收到选择的AAA服务器返回的应答包，所述NAS根据预设条件从选择的预设数量的AAA服务器之外的其他处于active状态的各个AAA服务器中选择预设数量的AAA服务器，并向选择的AAA服务器发送认证或计费请求包。