G - Physics – 06 – K
Patent
G - Physics
06
K
G06K 9/00 (2006.01)
Patent
CA 2575819
A method is disclosed for determining the authentication capabilities of a supplicant before initiating an authentication conversation with a client (104), for example, using Extensible Authentication Protocol (EAP). In one aspect, the method provides for sending (130), to a supplicant (104) that is requesting access to a computer network (110) subject to authentication of a user (102) of the supplicant (104), a list of first authentication methods (112) that are supported by an authentication server (150); receiving (152), from the supplicant (104), a counter-list of second authentication methods (112) that are supported by the supplicant (104); determining how many second authentication methods in the counter-list match the first authentication methods (154); and performing an authentication policy action based on how many of the second authentication methods match the first authentication methods (156). Policy actions can include blocking access, re-directing to sources of acceptable authentication methods, granting one of several levels of network access, etc (162-170).
L'invention concerne un procédé permettant de déterminer les capacités d'authentification d'un fournisseur avant d'entamer une conversation d'authentification avec un client, à l'aide du protocole d'authentification extensible (EAP), par exemple. Dans un aspect de l'invention, le procédé consiste à transmettre à un fournisseur demandant un accès à un réseau informatique soumis à l'authentification d'un utilisateur du fournisseur une liste de premiers procédés d'authentification pris en charge par un serveur d'authentification ; à recevoir, de la part du fournisseur, une contre-liste de seconds procédés d'authentification pris en charge par le fournisseur ; à déterminer combien des seconds procédés d'authentification de la contre-liste correspondent aux premiers procédés d'authentification ; et à établir une initiative d'authentification sur la base du nombre de seconds procédés d'authentification correspondant aux premiers procédés d'authentification. Les initiatives peuvent consister à bloquer l'accès, à réacheminer vers des sources de procédés d'authentification acceptables, à accorder un niveau d'accès sélectionné au réseau, etc.
Clymer Andrew
Potter Darran
Stieglitz Jeremy
Cisco Technology Inc.
Gowling Lafleur Henderson Llp
LandOfFree
Method and apparatus for determining authentication... does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Method and apparatus for determining authentication..., we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Method and apparatus for determining authentication... will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-1793599