公开(公告)号：CN104009972A

公开(公告)日：2014-08-27

申请号：CN201410191110.0

申请日：2014-05-07

Applicant: 华南理工大学 ,  广州数园网络有限公司

Inventor： 胡金龙 ,  张凌 ,  陈虹钊

IPC: H04L29/06

Abstract: 本发明提供一种网络安全接入的认证系统，包括：安全接入控制交换机、Web接入认证服务器和用户终端。本发明还提供一种应用于网络安全接入的认证系统的认证方法，包括以下步骤：(1)新用户终端接入网络；(2)Web接入认证服务器验证重定向信息；(3)Web接入认证服务器对用户进行认证；(4)用户如通过认证，得到用户对应的DSCP值；(5)Web接入认证服务器通过控制接口模块发送认证通过信息和DSCP值给安全接入控制交换机；(6)安全接入控制交换机执行用户认证通过相关动作，同时使用户IP报文的DSCP值设置为相应值。本发明具有提升了网络接入的安全性和为QoS保障提供支持等优点。

公开(公告)号：CN104009972B

公开(公告)日：2018-03-13

申请号：CN201410191110.0

申请日：2014-05-07

Applicant: 华南理工大学 ,  广州数园网络有限公司

Inventor： 胡金龙 ,  张凌 ,  陈虹钊

IPC: H04L29/06

Abstract: 本发明提供一种网络安全接入的认证系统，包括：安全接入控制交换机、Web接入认证服务器和用户终端。本发明还提供一种应用于网络安全接入的认证系统的认证方法，包括以下步骤：(1)新用户终端接入网络；(2)Web接入认证服务器验证重定向信息；(3)Web接入认证服务器对用户进行认证；(4)用户如通过认证，得到用户对应的DSCP值；(5)Web接入认证服务器通过控制接口模块发送认证通过信息和DSCP值给安全接入控制交换机；(6)安全接入控制交换机执行用户认证通过相关动作，同时使用户IP报文的DSCP值设置为相应值。本发明具有提升了网络接入的安全性和为QoS保障提供支持等优点。

公开(公告)号：CN103428211B

公开(公告)日：2016-12-28

申请号：CN201310341499.8

申请日：2013-08-07

Applicant: 华南理工大学

Inventor： 胡金龙 ,  张凌 ,  许勇 ,  周杰 ,  唐文军 ,  叶昭 ,  王昊翔 ,  陈启愉 ,  高亚军 ,  吴灿荣 ,  覃攸 ,  陈虹钊

IPC: H04L29/06 ,  H04L29/12

Abstract: 本发明公开了一种基于交换机的网络认证系统，包括安全接入控制交换机、安全管理服务器、地址分配服务器、Web接入认证服务器和用户终端；本发明还公开了一种应用于基于交换机的网络认证系统的认证方法，包括以下步骤：步骤1：安全管理服务器进行安全策略配置；步骤2：用户终端接入网络，安全接入交换机学习用户终端相关信息；步骤3：机根据用户终端相关信息和安全策略，安全接入交换确定用户终端是否需要Web认证上网；步骤4：如需Web认证，Web认证服务器对用户进行认证；步骤5：如通过认证，安全接入交换机允许用户终端上网。具有可实现网络接入用户的多元素绑定的Web认证，提升了网络认证安全性，提高了网络可信度等优点。

公开(公告)号：CN103428211A

公开(公告)日：2013-12-04

申请号：CN201310341499.8

申请日：2013-08-07

Applicant: 华南理工大学

Inventor： 胡金龙 ,  张凌 ,  许勇 ,  周杰 ,  唐文军 ,  叶昭 ,  王昊翔 ,  陈启愉 ,  高亚军 ,  吴灿荣 ,  覃攸 ,  陈虹钊

IPC: H04L29/06 ,  H04L29/12

Abstract: 本发明公开了一种基于交换机的网络认证系统，包括安全接入控制交换机、安全管理服务器、地址分配服务器、Web接入认证服务器和用户终端；本发明还公开了一种应用于基于交换机的网络认证系统的认证方法，包括以下步骤：步骤1：安全管理服务器进行安全策略配置；步骤2：用户终端接入网络，安全接入交换机学习用户终端相关信息；步骤3：机根据用户终端相关信息和安全策略，安全接入交换确定用户终端是否需要Web认证上网；步骤4：如需Web认证，Web认证服务器对用户进行认证；步骤5：如通过认证，安全接入交换机允许用户终端上网。具有可实现网络接入用户的多元素绑定的Web认证，提升了网络认证安全性，提高了网络可信度等优点。