一种用户接入认证的方法

摘要

本发明为一种用户接入认证的方法，包括：在接入认证过程中，用户向网络侧发起请求，网络侧为用户下发随机数；用户利用所述随机数和用户密码进行加密运算，并将加密后的结果传送至网络侧；网络侧使用上述随机数和存储的用户密码进行相同的加密运算，以对所述用户进行认证；如果认证通过，所述用户使用DHCP服务器分配的IP地址，接入网络。本发明使密码传递更为安全，避免了IP地址的浪费，并且能有效的防止非法用户的攻击。

主权项

一种用户接入认证的方法，其特征在于，包括：在接入认证过程中，用户向网络侧发起请求，网络侧为用户下发随机数；所述随机数由网络侧的网络接入服务器、认证服务器或动态主机配置协议DHCP服务器产生并通过DHCP服务器提供给用户；所述网络侧建立有随机数和用户的绑定关系；用户利用加密算法，对所述随机数和用户密码进行加密运算，并发送DHCP请求消息，消息中携带所述随机数和运算结果；网络接入服务器接收所述DHCP请求消息，并发送认证请求至认证服务器，请求中携带随机数和运算结果；网络侧使用上述随机数和存储的用户密码进行相同的加密运算，以对所述用户进行认证；如果认证通过，用户使用DHCP服务器分配的IP地址，接入网络。