一种基于EAP认证的方法和系统

摘要

本发明属于信息安全领域。一种基于EAP认证的方法：客户端向网络接入控制端发送认证请求EAP报文；网络接入控制端响应并请求客户端的认证信息；客户端接收包含智能密钥装置生成的当前随机口令的认证信息，并以EAP报文的形式发送至网络接入控制端；网络接入控制端接收包含当前随机口令的认证信息后发送至专用认证端；专用认证端认证包含当前随机口令的认证信息，并将认证结果发送至网络接入控制端，由其以EAP报文的形式发送至客户端。本发明还提供了一种基于EAP认证的系统。由于本发明采用了随机口令技术，从而提高了安全性；而且由于本发明采用了专用认证端，可以实现很多控制和管理功能，便于统一管理。

主权项

一种基于EAP认证的方法，其特征在于，所述方法包括：1)客户端向网络接入控制端发送认证请求EAP报文；2)网络接入控制端响应并请求客户端的认证信息；3)客户端接收包含智能密钥装置生成的当前随机口令的认证信息，并以EAP报文的形式发送至网络接入控制端；4)网络接入控制端接收所述包含当前随机口令的认证信息后，发送至专用认证端；5)所述专用认证端认证所述包含当前随机口令的认证信息，并将认证结果发送至网络接入控制端，由所述网络接入控制端以EAP报文的形式发送至所述客户端。