[發(fā)明專利]接入類型智能判定的地址分配方法、系統(tǒng)及AAA系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210395464.8
• 申請日: 2012-10-18
• 公開（公告）號: CN103780711B
• 公開（公告）日: 2017-09-15
• 發(fā)明（設(shè)計(jì)）人: 歐陽宇龍;胡捷;劉謙;陳運(yùn)清;孫瓊
• 申請（專利權(quán)）人: 中國電信股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會專利商標(biāo)事務(wù)所11038
• 代理人: 顏鏑

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)，尤其涉及一種接入類型智能判定的地址分配方法、系統(tǒng)及驗(yàn)證、授權(quán)和記賬（Authentication、Authorization、Accounting，簡稱AAA）系統(tǒng)。

背景技術(shù)

目前IP系統(tǒng)運(yùn)行在公網(wǎng)上，基于IPv4的TCP/IP協(xié)議，實(shí)現(xiàn)了AAA系統(tǒng)的UDP Radius Server功能。隨著互聯(lián)網(wǎng)的持續(xù)發(fā)展，網(wǎng)絡(luò)正在向下一代互聯(lián)網(wǎng)IPv6領(lǐng)域過渡演進(jìn)，過渡期間寬帶用戶上網(wǎng)獲取的IP地址類型存在多種方式組合，再也不是以往用戶客戶終端設(shè)備（Customer Premise Equipment，簡稱CPE）只分配IPv4地址的單一接入類型。

AAA系統(tǒng)主要由遠(yuǎn)程用戶撥號認(rèn)證系統(tǒng)（Remote authentication dial in user service，簡稱Radius）程序和數(shù)據(jù)庫兩部分組成，目前，現(xiàn)網(wǎng)認(rèn)證計(jì)費(fèi)以及地址分配的標(biāo)準(zhǔn)處理流程基本如下：

1、用戶向?qū)拵нh(yuǎn)程接入服務(wù)器（Broadband Remote Access Server，簡稱BRAS）發(fā)起撥號認(rèn)證與協(xié)商，并請求分配IP地址；

2、BRAS獲取用戶的帳戶名和密碼后，向AAA發(fā)起Access-Request認(rèn)證請求報(bào)文，攜帶用戶的帳戶名和密碼提交給AAA進(jìn)行認(rèn)證；

3、AAA認(rèn)證通過后，向BRAS發(fā)起Access-Accept認(rèn)證回應(yīng)報(bào)文；

4、BRAS給用戶分配IP地址，并向AAA發(fā)起Accounting-Request計(jì)費(fèi)開始報(bào)文；

5、AAA收到Accounting-request計(jì)費(fèi)開始報(bào)文后開始用戶上網(wǎng) 的計(jì)費(fèi)流程，并向BRAS返回Accounting-Response計(jì)費(fèi)回應(yīng)報(bào)文。

隨著互聯(lián)網(wǎng)的高速發(fā)展，V4網(wǎng)絡(luò)向V6網(wǎng)絡(luò)演進(jìn)過渡期，當(dāng)前的運(yùn)營支撐系統(tǒng)已不能滿足在開展多種IP地址接入類型的寬帶業(yè)務(wù)時(shí)對用戶的精確管理與控制，也無法實(shí)現(xiàn)用戶IP地址接入類型的智能判定。

發(fā)明內(nèi)容

本發(fā)明的目的是提出一種接入類型智能判定的地址分配方法、系統(tǒng)及AAA系統(tǒng)，能夠?qū)崿F(xiàn)用戶IP地址接入類型的智能判斷和地址分配。

為實(shí)現(xiàn)上述目的，本發(fā)明提供了一種接入類型智能判定的地址分配方法，包括：

遠(yuǎn)程用戶撥號認(rèn)證系統(tǒng)Radius服務(wù)器接收寬帶遠(yuǎn)程接入服務(wù)器BRAS設(shè)備發(fā)出的認(rèn)證請求報(bào)文，在所述認(rèn)證請求報(bào)文中攜帶用戶賬戶名和用戶所連的BRAS設(shè)備的IP地址；

Radius服務(wù)器根據(jù)所述認(rèn)證請求報(bào)文中的用戶賬戶名和BRAS設(shè)備的IP地址查詢驗(yàn)證、授權(quán)和記賬AAA數(shù)據(jù)庫，分別確定所述用戶賬戶名對應(yīng)的用戶IP地址分配類型和所述BRAS設(shè)備的IP地址對應(yīng)的設(shè)備功能服務(wù)范圍及設(shè)備IP地址分配類型，并根據(jù)所述設(shè)備功能服務(wù)范圍、用戶IP地址分配類型和設(shè)備IP地址分配類型確定IP地址分配類型，然后在認(rèn)證通過后向所述BRAS設(shè)備返回認(rèn)證回應(yīng)報(bào)文，所述認(rèn)證回應(yīng)報(bào)文中攜帶與所述IP地址分配類型對應(yīng)的域標(biāo)識；

所述BRAS設(shè)備根據(jù)所述認(rèn)證回應(yīng)報(bào)文中的域標(biāo)識調(diào)用對應(yīng)的域模板配置策略來為客戶終端設(shè)備分配IP地址。

進(jìn)一步的，確定所述用戶賬戶名對應(yīng)的用戶IP地址分配類型的操作具體為：

所述Radius服務(wù)器從AAA數(shù)據(jù)庫中的寬帶用戶資料表查詢所述認(rèn)證請求報(bào)文中的用戶賬戶名對應(yīng)的用戶IP地址分配類型。

進(jìn)一步的，確認(rèn)所述BRAS設(shè)備的IP地址對應(yīng)的設(shè)備功能服務(wù) 范圍及設(shè)備IP地址分配類型的操作具體為：

所述Radius服務(wù)器從AAA數(shù)據(jù)庫中的寬帶接入服務(wù)器表查詢所述認(rèn)證請求報(bào)文中的BRAS設(shè)備的IP地址對應(yīng)的設(shè)備功能服務(wù)范圍及設(shè)備IP地址分配類型。

進(jìn)一步的，所述根據(jù)所述設(shè)備功能服務(wù)范圍、用戶IP地址分配類型和設(shè)備IP地址分配類型確定IP地址分配類型的操作具體包括：

所述Radius服務(wù)器根據(jù)所述用戶IP地址分配類型的取值確認(rèn)IP地址分配類型的設(shè)定準(zhǔn)則，如果確認(rèn)以所述設(shè)備IP地址分配類型為設(shè)定準(zhǔn)則，則確定所述IP地址分配類型為所述設(shè)備IP地址分配類型；

如果確認(rèn)以所述用戶IP地址分配類型為設(shè)定準(zhǔn)則，則判斷所述用戶IP地址分配類型是否超出所述設(shè)備功能服務(wù)范圍，如果未超出所述設(shè)備功能服務(wù)范圍，則確定所述IP地址分配類型為所述用戶IP地址分配類型。

進(jìn)一步的，所述BRAS設(shè)備根據(jù)所述認(rèn)證回應(yīng)報(bào)文中的域標(biāo)識調(diào)用對應(yīng)的域模板配置策略來為客戶終端設(shè)備分配IP地址的操作具體包括：