管理协议中对用户进行认证的方法和系统

摘要

本发明实施例提供了一种管理协议中对用户进行认证的方法和系统，该方法主要包括：管理站将认证协议消息封装于管理协议中并发送给被管设备，向被管设备发送用户认证信息；被管设备根据接收到的所述用户认证信息，通过所述认证协议或验证服务器对用户进行认证，将携带认证结果的认证协议消息封装于管理协议中并返回给管理站。该系统主要包括：管理站和被管设备；或者，管理站、被管设备和后端验证服务器。利用本发明，从而提供了一种扩展性好的、适用范围比较广泛的管理协议中用户认证的方法和系统。

主权项

一种管理协议中对用户进行认证的方法，其特征在于，包括：管理站将认证协议请求消息封装于管理协议中并发送给被管设备，向被管设备发送用户认证信息；被管设备根据接收到的所述用户认证信息，通过所述认证协议或验证服务器对用户进行认证，将携带认证结果的认证协议应答消息封装于管理协议中并返回给管理站；所述管理协议包括：基于可扩展标记语言XML的网络配置协议Netconf或简单网络管理协议SNMP；所述认证协议包括：可扩展认证协议EAP；当所述管理协议为基于可扩展标记语言XML的网络配置协议Netconf时，所述将所述的认证协议请求消息或认证协议应答消息封装于管理协议中具体包括：在Netconf中增加用于用户身份认证的操作类型和用于封装EAP认证消息的XML标记，将EAP认证消息封装于所述封装EAP认证消息的XML标记中，将所述封装EAP认证消息的XML标记设置于所述用于用户身份认证的操作类型的操作中；或者，当所述管理协议为简单网络管理协议SNMP时，所述将所述的认证协议请求消息或认证协议应答消息封装于管理协议中具体包括：在SNMP中增加用于用户身份认证的报文类型，将EAP认证消息封装于所述用于用户身份认证的报文类型的报文中；将EAP认证消息封装于SNMP报文的变量绑定列表中。