一种对临时用户进行局域网络接入认证的方法

暂无

技术领域：\n本发明涉及一种在局域网络中实现对用户的接入认证方法，尤其是一种在公共局域网络内对临时用户进行接入认证的方法。\n背景技术：\n一般来说，为获取对某种服务的访问，需要输入用户名和密码，在现有公共网络接入WEB认证技术方案中，多采取输入固定用户名和固定密码的方式进行认证。一般过程如下，临时用户提出接入申请，网络管理人员在认证服务器中添加用户名和密码，该临时用户使用此用户名和密码进行网络接入认证，认证通过后即可访问服务项目。这种认证方案存在以下缺点：第一，固定用户名和固定密码容易被盗取使用，安全性差；第二，公共网络接入区人员流动快，对于用户的管理过程复杂，不利于管理和网络接入认证。\n发明内容：\n本发明提供了一种对临时用户进行局域网络接入认证的方法，它采用内部用户协助临时用户进行接入认证，临时用户的身份信息动态生成，不易盗取，安全性高，对临时用户的管理过程简单规范，解决了现有技术中存在的问题。\n本发明为解决上述技术问题所采用的技术方案是：一种对临时用户进行局域网络接入认证的方法，包括如下步骤：\n通过物理方式将客户机连接到局域网络，交换机通过动态地址分配协议为客户机分配临时IP地址；\n在客户机的浏览器地址栏中输入要访问的站点地址，客户机按照此访问站点地址进行链接；\n链接过程中，交换机将访问定向到Portal服务器，向客户机上发送认证页面，内部用户在页面上输入内部用户的用户名和密码，并选择申请临时用户的功能选项，客户机通过网络协议经交换机向验证服务器发送上述内部用户身份及申请信息；\n验证服务器收到内部用户的身份及申请信息后，首先将该内部用户身份信息与其存储的内部用户的身份信息进行比较验证，验证通过后开始处理临时用户的申请，生成一个临时用户名和临时密码，并将此临时用户名和临时密码发送给认证服务器，并存储到相应的用户列表中，同时将此临时用户名和临时密码按照设定的通知号码通过通讯网络发送到内部用户的手机上；如果验证失败，则验证服务器通过交换机向客户机发送验证失败信息；\n临时用户将验证服务器发来的临时用户名和临时密码输入到认证页面中，进行登录，客户机将该临时用户的身份信息通过交换机发送到认证服务器上；\n认证服务器收到临时用户的身份信息后，将该临时用户的身份信息与其用户列表中的临时用户身份信息进行比较验证，验证通过后认证服务器通过交换机向客户机发送认证成功信息，同时交换机为临时用户分配内部IP地址，该临时用户即可访问相应的内部网络资源；如果验证失败，则认证服务器通过交换机向客户机发送验证失败信息。\n按照预定的临时用户失效策略，在预定的时间间隔或者登录次数过后，在认证服务器的用户列表中删除临时用户的身份信息，禁止其再使用。\n本发明让内部用户首先通过验证服务器的身份验证，然后为临时用户申请临时用户名和密码，此临时用户名和密码动态生成，然后存储到认证服务器中的用户列表中，同时通过短信方式发送到内部用户的手机上，临时用户使用此临时用户名和密码进行接入认证，通过认证服务器认证后方可访问授权的网络资源，本发明采取双因素强身份认证体系，临时用户的接入认证需要内部用户的协助，采取内部用户一次认证，临时用户二次认证的方式，可大大提高系统的安全性，临时用户名和密码动态生成，不易盗取，安全性高，对临时用户的管理过程简单规范。\n附图说明：\n图1为本发明所述方法的系统结构连接示意图。\n图2为本发明所述方法的信令流程图。\n具体实施方式：\n为能清楚说明本方案的技术特点，下面通过具体实施方式，并结合其附图，对本发明进行详细阐述。\n如图1所示，为本发明所述认证方法的系统结构连接示意图。客户端的计算机与内置Portal服务器的交换机连接，交换机分别与验证服务器与认证服务器连接，验证服务器与认证服务器连接，验证服务器中的信息发送单元通过通讯网络与内部用户的手机进行通讯。所述认证服务器为Radius服务器，也可以是任何认证服务器。所述内置在交换机内的Portal服务器也可以采用WEB服务器。\n在图2所示的信令流程图中，显示了根据本发明所述方法的一种实现方案。通过物理方式将客户机连接到局域网络，交换机通过动态地址分配协议(DHCP)为客户机分配临时IP地址(步骤1)；在客户机的浏览器地址栏中输入要访问的站点地址(Web地址)，客户机按照此访问站点地址进行链接(步骤2)；链接过程中，交换机将访问定向到Portal服务器，向客户机上发送用户认证页面(步骤3)；内部用户在页面上输入内部用户的用户名和密码，并选择申请临时用户的功能，客户机通过网络协议将内部用户身份及申请信息发送到交换机(步骤4)；交换机向验证服务器发送验证请求(步骤5)；验证服务器收到内部用户的身份及申请信息后，首先将该内部用户身份信息与其存储的内部用户的身份信息进行比较验证，验证通过后开始处理临时用户的申请，生成一个临时用户名和临时密码，并将此临时用户名和临时密码发送给认证服务器，并存储到相应的用户列表中(步骤6)；同时验证服务器将此临时用户名和临时密码按照设定的通知号码通过通讯网络发送到内部用户的手机上(步骤7)；临时用户将验证服务器发来的临时用户名和临时密码输入到认证页面中，选择登录，客户机将该临时用户的身份信息发送到交换机(步骤8)；交换机向认证服务器发送认证请求(步骤9)；认证服务器收到临时用户的身份信息后，将该临时用户的身份信息与其用户列表中的临时用户身份信息进行比较验证，验证通过后认证服务器将认证成功信息发送到交换机(步骤10)，交换机向客户机发送认证成功页面，并同时为临时用户分配授权IP地址(步骤11)，此时临时用户即可进行访问相应的内部网络资源。最后，按照预定的临时用户失效策略，在预定的时间间隔或者登录次数过后，将认证服务器的用户列表中临时用户的身份信息删除，禁止其再使用，以提高接入认证的安全性。\n本发明未详述之处，均为本技术领域技术人员的公知技术。