| 发明名称 | 一种防止认证用户被攻击的方法及装置 | ||
| 摘要 | 本发明公开了一种防止认证用户被攻击的方法，包括：透传设备接收并解析802.1x协议认证报文，判断所述802.1x协议认证报文是单播报文还是组播报文，在确定所述802.1x协议认证报文为单播报文，且单播报文的扩展认证协议字段包含有认证成功信息时，根据目的媒体访问控制MAC地址转发所述单播报文，并将所述目的MAC地址固化到用户端口上。相应的，本发明提供一种防止认证用户被攻击的装置，包括：收发模块、识别模块、检查模块、固化模块。因此，本发明能保障认证用户访问网络的合法权利，也能提高网络的安全可靠性。 | ||
| 申请公布号 | CN101702716A | 申请公布日期 | 2010.05.05 |
| 申请号 | CN200910222551.1 | 申请日期 | 2009.11.13 |
| 申请人 | 中兴通讯股份有限公司 | 发明人 | 周小燕 |
| 分类号 | H04L29/06(2006.01)I;H04L12/56(2006.01)I | 主分类号 | H04L29/06(2006.01)I |
| 代理机构 | 北京派特恩知识产权代理事务所(普通合伙) 11270 | 代理人 | 张颖玲;王黎延 |
| 主权项 | 一种防止认证用户被攻击的方法，其特征在于，包括：透传设备接收并解析802.1x协议认证报文，判断所述802.1x协议认证报文是单播报文还是组播报文，在确定所述802.1x协议认证报文为单播报文，且单播报文的扩展认证协议字段包含有认证成功信息时，根据目的媒体访问控制MAC地址转发所述单播报文，并将所述目的MAC地址固化到用户端口上。 | ||
| 地址 | 518057 广东省深圳市南山区高新技术产业园科技南路中兴通讯大厦法务部 | ||