[發明專利]一種接入認證方法及接入認證系統以及相關設備

有效

• 申請號: 200810084076.1
• 申請日: 2008-03-26
• 公開（公告）號: CN101547383A
• 公開（公告）日: 2009-09-30
• 發明（設計）人: 鄭若濱
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04Q11/04
• 分類號: H04Q11/04;H04L12/28;H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 逯長明

1.一種接入認證方法，其特征在于，包括：

接入節點接收用戶設備發送的請求消息，所述請求消息中包含鏈路-局部 地址LLA；

接入節點根據所述LLA獲取所述用戶設備對應的用戶線路信息；

接入節點向寬帶網絡網關BNG發送包含所述LLA以及所述用戶線路信 息的第二請求消息，所述第二請求消息用于指示所述BNG根據所述用戶線路 信息對所述用戶設備進行接入認證；

所述請求消息以及第二請求消息為鄰居請求消息或路由請求消息；

所述用戶線路信息包括主機接入物理端口標識，和/或邏輯端口標識。

2.根據權利要求1所述的方法，其特征在于，所述獲取所述用戶設備對 應的用戶線路信息的步驟之后包括：

將所述用戶線路信息添加于所述第二請求消息中。

3.根據權利要求1所述的方法，其特征在于，所述獲取所述用戶設備對 應的用戶線路信息的步驟之后包括：

將所述用戶線路信息添加于所述LLA中。

4.根據權利要求2或3所述的方法，其特征在于，所述向BNG發送包 含所述LLA以及所述用戶線路信息的第二請求消息的步驟之后包括：

BNG對所述LLA進行重復地址探測。

5.根據權利要求2或3所述的方法，其特征在于，所述向BNG發送包 含所述LLA以及所述用戶線路信息的第二請求消息的步驟之后包括：

BNG根據所述用戶線路信息向AAA服務器發送接入請求。

6.根據權利要求1所述的方法，其特征在于，接入認證完成后包括步驟：

接入節點接收用戶設備發送的路由請求消息，所述路由請求消息中攜帶 在線鏈路前綴，所述在線鏈路前綴為所述用戶設備所在的在線鏈路的前綴標 識；

獲取所述用戶設備對應的用戶線路信息；

向BNG發送包含所述在線鏈路前綴以及所述用戶線路信息的第二路由請 求消息；

BNG通過AAA服務器對所述用戶線路信息進行認證，若認證通過，則 執行IPv6地址分配流程。

7.根據權利要求6所述的方法，其特征在于，所述執行IPv6地址分配流 程的步驟包括：

BNG從所述LLA或所述第二路由請求消息中獲取用戶線路信息；

BNG根據所述用戶線路信息，所述用戶設備所在的在線鏈路前綴，和/ 或接口標識生成全球IPv6地址；

BNG向用戶設備發送包含用戶線路信息的路由通告消息，或BNG通過 接入節點向用戶設備發送包含用戶線路信息的路由通告消息；

用戶設備根據所述用戶線路信息，所述用戶設備所在的在線鏈路前綴， 和/或接口標識生成全球IPv6地址。

8.一種接入認證系統，其特征在于，包括：

接入節點，用于接收用戶設備發送的請求消息，所述請求消息中包含 LLA，獲取所述用戶設備對應的用戶線路信息；向BNG發送包含所述LLA 以及所述用戶線路信息的第二請求消息；

BNG，用于接收所述第二請求消息，根據所述第二請求消息進行重復地 址探測，根據所述用戶線路信息向AAA服務器發送接入請求；

AAA服務器，用于根據BNG發送的接入請求進行接入認證；

所述請求消息以及第二請求消息為鄰居請求消息或路由請求消息；

所述用戶線路信息包括主機接入物理端口標識，和/或邏輯端口標識。

9.一種接入節點，其特征在于，包括：

接收單元，用于接收用戶設備發送的包含LLA的請求消息；

獲取單元，用于獲取所述用戶設備對應的用戶線路信息；

發送單元，用于向BNG發送包含所述用戶線路信息的第二請求消息；

所述請求消息以及第二請求消息為鄰居請求消息或路由請求消息；

所述用戶線路信息包括主機接入物理端口標識，和/或邏輯端口標識。