METHOD AND NETWORK ELEMENT FOR IMPROVED USER AUTHENTICATION IN COMMUNICATION NETWORKS
본 발명은 단일 네트워크 요소를 사용하여, 통신 네트워크(예를 들어, 802.1x 네트워크)에서의 기존 사용자 인증 메커니즘들을, 다른 측면들에서, 향상시킬 수 잇는 네트워크 요소 및 방법을 제안한다. 그러기 위하여, 통신 네트워크 액세스를 관리하는 요소(예를 들어, 라우터)는 상기 요소의 능력을 확장시키는, (다양한 데이터베이스들 및 확인 및 학습 메커니즘들로) 새로운 물리적 및 논리적 구조를 가질 것이고, 그래서 상기 요소는 오늘날 존재하는 시스템들 보다 훨씬 큰 보호, 관리 및 자동화 기능들을 공급하여, 통신을 보호하는데 필요...
Gespeichert in:
| 1. Verfasser: | |
|---|---|
| Format: | Patent |
| Sprache: | eng ; kor |
| Schlagworte: | |
| Online-Zugang: | Volltext bestellen |
| Tags: |
Tag hinzufügen
Keine Tags, Fügen Sie den ersten Tag hinzu!
|
| Zusammenfassung: | 본 발명은 단일 네트워크 요소를 사용하여, 통신 네트워크(예를 들어, 802.1x 네트워크)에서의 기존 사용자 인증 메커니즘들을, 다른 측면들에서, 향상시킬 수 잇는 네트워크 요소 및 방법을 제안한다. 그러기 위하여, 통신 네트워크 액세스를 관리하는 요소(예를 들어, 라우터)는 상기 요소의 능력을 확장시키는, (다양한 데이터베이스들 및 확인 및 학습 메커니즘들로) 새로운 물리적 및 논리적 구조를 가질 것이고, 그래서 상기 요소는 오늘날 존재하는 시스템들 보다 훨씬 큰 보호, 관리 및 자동화 기능들을 공급하여, 통신을 보호하는데 필요한 메커니즘들을 관리 및 제공하는 인증 시스템을 포함한다.
The present invention proposes a method, system and network element which allows securing, customizing and generally improving network equipment (device) configuration and DHCP network address identification, assignment and distribution mechanism, such that network address and parameter configuration, assignment and distribution in a communications network is performed in a more optimum and secure manner. The present invention improves the DHCP protocol using policies based on roles (profiles) directly linked to the physical identification of the device (for example, to its MAC address). |
|---|