[發(fā)明專利]一種認(rèn)證方法及網(wǎng)絡(luò)設(shè)備

有效

• 申請?zhí)枺?/td>: 201210562893.X
• 申請日: 2012-12-21
• 公開（公告）號: CN103051626A
• 公開（公告）日: 2013-04-17
• 發(fā)明（設(shè)計）人: 鮑晶晶;高紅亮;桂賢炎
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京中博世達專利商標(biāo)代理有限公司 11274
• 代理人: 申健

1.一種認(rèn)證方法，其特征在于，所述方法包括：

網(wǎng)絡(luò)設(shè)備接收用戶通過用戶終端發(fā)送的請求報文，所述請求報文中包括所述用戶要訪問的目的地址；

所述網(wǎng)絡(luò)設(shè)備根據(jù)所述目的地址確定所述目的地址所屬的ISP對應(yīng)的認(rèn)證服務(wù)器地址；

所述網(wǎng)絡(luò)設(shè)備將所述用戶的認(rèn)證信息發(fā)送至所述目的地址所屬的ISP對應(yīng)的認(rèn)證服務(wù)器進行認(rèn)證。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

在所述用戶通過認(rèn)證后，所述網(wǎng)絡(luò)設(shè)備為所述用戶授予訪問所述目的地址所屬的ISP管轄的地址范圍的權(quán)限。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，還包括：

在所述用戶通過認(rèn)證后，所述網(wǎng)絡(luò)設(shè)備為所述用戶創(chuàng)建與所述目的地址所屬的ISP對應(yīng)的ISP實例，所述ISP實例包括所述用戶的用戶名、所述目的地址所屬的ISP的帶寬以及所述用戶訪問所述目的地址所屬的ISP所產(chǎn)生的計費信息。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

在所述用戶斷開與所述目的地址所屬的ISP的連接后，所述網(wǎng)絡(luò)設(shè)備刪除與所述目的地址所屬的ISP對應(yīng)的ISP實例，并刪除為所述用戶授予的訪問所述目的地址所屬的ISP管轄的地址范圍的權(quán)限。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

所述網(wǎng)絡(luò)設(shè)備在為所述用戶創(chuàng)建與所述目的地址所屬的ISP對應(yīng)的ISP實例后，按照預(yù)設(shè)的第一時間間隔，根據(jù)所述用戶訪問所述目的地址所屬的ISP所產(chǎn)生的流量定時更新與所述目的地址所屬的ISP對應(yīng)的ISP實例中的計費信息；

所述網(wǎng)絡(luò)設(shè)備按照預(yù)設(shè)的第二時間間隔，將所述計費信息定時發(fā)送至與所述目的地址所屬的ISP對應(yīng)的計費服務(wù)器。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，若認(rèn)證方式為Web認(rèn)證，則所述網(wǎng)絡(luò)設(shè)備將所述用戶的認(rèn)證信息發(fā)送至所述目的地址所屬的ISP對應(yīng)的認(rèn)證服務(wù)器進行認(rèn)證之前，還包括：

所述網(wǎng)絡(luò)設(shè)備確定所述目的地址所屬的ISP對應(yīng)的Web服務(wù)器網(wǎng)頁地址；

所述網(wǎng)絡(luò)設(shè)備向所述用戶終端發(fā)送重定向報文，所述重定向報文中攜帶所述Web服務(wù)器網(wǎng)頁地址，以便使所述用戶終端重定向到所述Web服務(wù)器，并接收所述Web服務(wù)器推送的認(rèn)證頁面；

在所述用戶在所述認(rèn)證頁面上輸入認(rèn)證信息后，所述網(wǎng)絡(luò)設(shè)備接收所述Web服務(wù)器發(fā)送的所述用戶的認(rèn)證信息。

7.一種網(wǎng)絡(luò)設(shè)備，其特征在于，所述網(wǎng)絡(luò)設(shè)備包括：

接收模塊，用于接收用戶通過用戶終端發(fā)送的請求報文，所述請求報文中包括所述用戶要訪問的目的地址，并將所述目的地址發(fā)送至ISP尋址模塊；

ISP尋址模塊，用于從所述接收模塊接收所述目的地址，根據(jù)所述目的地址確定所述目的地址所屬的ISP對應(yīng)的認(rèn)證服務(wù)器地址，并將所述目的地址所屬的ISP對應(yīng)的認(rèn)證服務(wù)器地址發(fā)送至認(rèn)證模塊；

認(rèn)證模塊，用于從所述ISP尋址模塊接收所述目的地址所屬的ISP對應(yīng)的認(rèn)證服務(wù)器地址，將所述用戶的認(rèn)證信息發(fā)送至所述目的地址所屬的ISP對應(yīng)的認(rèn)證服務(wù)器進行認(rèn)證。

8.根據(jù)權(quán)利要求7所述的網(wǎng)絡(luò)設(shè)備，其特征在于，還包括：

權(quán)限管理模塊，用于在所述用戶通過認(rèn)證后，為所述用戶授予訪問所述目的地址所屬的ISP管轄的地址范圍的權(quán)限。

9.根據(jù)權(quán)利要求7或8所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述權(quán)限管理模塊還用于：

在所述用戶通過認(rèn)證后，為所述用戶創(chuàng)建與所述目的地址所屬的ISP對應(yīng)的ISP實例，所述ISP實例包括所述用戶的用戶名、所述目的地址所屬的ISP的帶寬以及所述用戶訪問所述目的地址所屬的ISP所產(chǎn)生的計費信息。

10.根據(jù)權(quán)利要求9所述的網(wǎng)絡(luò)設(shè)備，其特征在于，所述權(quán)限管理模塊還用于：

在所述用戶斷開與所述目的地址所屬的ISP的連接后，刪除與所述目的地址所屬的ISP對應(yīng)的ISP實例，并刪除為所述用戶授予的訪問所述目的地址所屬的ISP管轄的地址范圍的權(quán)限。