基于简单网络管理协议的认证方法

摘要

本发明公开了一种基于简单网络管理协议的认证方法，包括将团体名配置在网管工作站和认证服务器；网管工作站对被管理设备进行管理时，将封装有被管理设备团体名的管理信息通过被管理设备中设置的管理代理发给认证服务器；认证服务器解析管理信息中被管理设备的团体名，并和自身配置的该被管理设备的团体名进行比对认证，认证通过，发送认证成功报文给被管理设备；否则发送认证失败报文给该被管理设备；该被管理设备接收到认证成功报文，指示管理代理响应网管工作站发来的管理信息；而接收到认证失败报文，则指示管理代理丢弃网管工作站发来的管理信息。本发明可以简化团体名的配置过程，并提高网络管理过程的安全机制。

主权项

1、一种基于简单网络管理协议的认证方法，用于通信网络系统管理操作进程中基于简单网络管理协议的认证处理，所述通信网络系统包括网管工作站，认证服务器和被管理设备，所述被管理设备中设置有管理代理，其特征在于，包括如下步骤：(1)将被管理设备的团体名分别配置在网管工作站和认证服务器中；(2)当网管工作站要对一个被管理设备进行管理操作时，将封装有该被管理设备团体名的管理信息数据包发送到该被管理设备，再由该被管理设备中设置的管理代理将接收的管理信息数据包转发给认证服务器；(3)认证服务器解析出管理信息数据包中封装的该被管理设备的团体名，并和自身配置的该被管理设备的团体名进行比对认证处理，如果认证通过，认证服务器发送认证成功报文给该被管理设备；如果认证不通过，则认证服务器发送认证失败报文给该被管理设备；(4)该被管理设备接收到认证成功报文时，指示自身设置的管理代理响应网管工作站发来的管理信息数据包；而该被管理设备接收到认证失败报文时，指示自身设置的管理代理丢弃网管工作站发来的管理信息数据包。