[發(fā)明專利]一種認(rèn)證方法及網(wǎng)絡(luò)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201210562893.X
• 申請(qǐng)日: 2012-12-21
• 公開(kāi)（公告）號(hào): CN103051626A
• 公開(kāi)（公告）日: 2013-04-17
• 發(fā)明（設(shè)計(jì)）人: 鮑晶晶;高紅亮;桂賢炎
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司 11274
• 代理人: 申健

技術(shù)領(lǐng)域

本發(fā)明涉及通信網(wǎng)絡(luò)領(lǐng)域，尤其涉及一種認(rèn)證方法及網(wǎng)絡(luò)設(shè)備。

背景技術(shù)

在單個(gè)ISP(Internet?Service?Provider，互聯(lián)網(wǎng)服務(wù)提供商)運(yùn)營(yíng)組網(wǎng)的情況下，當(dāng)網(wǎng)絡(luò)設(shè)備，例如BRAS(Broadband?Remote?AccessServer，寬帶遠(yuǎn)程接入服務(wù)器)收到用戶通過(guò)用戶終端發(fā)送的撥號(hào)上線請(qǐng)求時(shí)，需要將該用戶的認(rèn)證信息在AAA(AuthenticationAuthorization?Accounting，認(rèn)證、授權(quán)、計(jì)費(fèi)服務(wù)器)設(shè)備上進(jìn)行認(rèn)證，以獲得該用戶賬號(hào)是否能否訪問(wèn)網(wǎng)絡(luò)的授權(quán)信息，在用戶通過(guò)認(rèn)證后，將計(jì)費(fèi)信息發(fā)送給AAA設(shè)備，進(jìn)行用戶計(jì)費(fèi)。為了實(shí)現(xiàn)多個(gè)ISP聯(lián)合運(yùn)營(yíng)的場(chǎng)景，現(xiàn)有一種技術(shù)為每個(gè)ISP配備各自的BRAS，當(dāng)用戶需要訪問(wèn)第一ISP網(wǎng)絡(luò)時(shí)，需要通過(guò)對(duì)應(yīng)的第一BRAS上線，則由第一BRAS發(fā)起到對(duì)應(yīng)的AAA服務(wù)器的認(rèn)證，用戶在認(rèn)證通過(guò)后在第一BRAS上就具備了訪問(wèn)第一ISP網(wǎng)絡(luò)的權(quán)限，第一BRAS還將用戶計(jì)費(fèi)信息發(fā)送到對(duì)應(yīng)的AAA服務(wù)器上。如果用戶需要訪問(wèn)第二ISP網(wǎng)絡(luò)，則第一BRAS設(shè)備將用戶流量轉(zhuǎn)發(fā)到對(duì)應(yīng)的第二BRAS，由第二BRAS負(fù)責(zé)控制用戶到第二ISP網(wǎng)絡(luò)的認(rèn)證控制、權(quán)限管理和計(jì)費(fèi)管理。

在實(shí)現(xiàn)上述多個(gè)ISP聯(lián)合運(yùn)營(yíng)的過(guò)程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在如下問(wèn)題：

在多個(gè)ISP聯(lián)合運(yùn)營(yíng)的場(chǎng)景下需要部署多臺(tái)BRAS設(shè)備，因此部署繁瑣，部署成本高。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種認(rèn)證方法及網(wǎng)絡(luò)設(shè)備，能夠?qū)崿F(xiàn)在一臺(tái)網(wǎng)絡(luò)設(shè)備上對(duì)同一個(gè)用戶進(jìn)行多次認(rèn)證和授權(quán)，從而在多個(gè)ISP聯(lián)合運(yùn)營(yíng)的場(chǎng)景下，減少了組網(wǎng)部署的網(wǎng)絡(luò)設(shè)備數(shù)量，降低了部署成本。

為達(dá)到上述目的，本發(fā)明的實(shí)施例采用如下技術(shù)方案：

第一方面，提供了一種認(rèn)證方法，該方法包括：

網(wǎng)絡(luò)設(shè)備接收用戶通過(guò)用戶終端發(fā)送的請(qǐng)求報(bào)文，所述請(qǐng)求報(bào)文中包括所述用戶要訪問(wèn)的目的地址；

所述網(wǎng)絡(luò)設(shè)備根據(jù)所述目的地址確定所述目的地址所屬的ISP對(duì)應(yīng)的認(rèn)證服務(wù)器地址；

所述網(wǎng)絡(luò)設(shè)備將所述用戶的認(rèn)證信息發(fā)送至所述目的地址所屬的ISP對(duì)應(yīng)的認(rèn)證服務(wù)器進(jìn)行認(rèn)證。

在所述第一方面的第一種可能的實(shí)現(xiàn)方式中，還包括：

所述網(wǎng)絡(luò)設(shè)備在所述用戶通過(guò)認(rèn)證后，為所述用戶授予訪問(wèn)所述目的地址所屬的ISP管轄的地址范圍的權(quán)限。

結(jié)合第一方面或所述第一方面的第一種可能的實(shí)現(xiàn)方式，在第二種可能的實(shí)現(xiàn)方式中，所述方法還包括：

在所述用戶通過(guò)認(rèn)證后，所述網(wǎng)絡(luò)設(shè)備為所述用戶創(chuàng)建與所述目的地址所屬的ISP對(duì)應(yīng)的ISP實(shí)例，所述ISP實(shí)例包括所述用戶的用戶名、所述目的地址所屬的ISP的帶寬以及所述用戶訪問(wèn)所述目的地址所屬的ISP所產(chǎn)生的計(jì)費(fèi)信息。

結(jié)合第一方面的第二種可能的實(shí)現(xiàn)方式，在第三種可能的實(shí)現(xiàn)方式中，所述方法還包括：

在所述用戶斷開(kāi)與所述目的地址所屬的ISP的連接后，所述網(wǎng)絡(luò)設(shè)備刪除與所述目的地址所屬的ISP對(duì)應(yīng)的ISP實(shí)例，并刪除為所述用戶授予的訪問(wèn)所述目的地址所屬的ISP管轄的地址范圍的權(quán)限。

結(jié)合第一方面的第二種可能的實(shí)現(xiàn)方式，在第四種可能的實(shí)現(xiàn)方式中，所述方法還包括：

所述網(wǎng)絡(luò)設(shè)備在為所述用戶創(chuàng)建與所述目的地址所屬的ISP對(duì)應(yīng)的ISP實(shí)例后，按照預(yù)設(shè)的第一時(shí)間間隔，根據(jù)所述用戶訪問(wèn)所述目的地址所屬的ISP所產(chǎn)生的流量定時(shí)更新與所述目的地址所屬的ISP對(duì)應(yīng)的ISP實(shí)例中的計(jì)費(fèi)信息；

所述網(wǎng)絡(luò)設(shè)備按照預(yù)設(shè)的第二時(shí)間間隔，將所述計(jì)費(fèi)信息定時(shí)發(fā)送至與所述目的地址所屬的ISP對(duì)應(yīng)的計(jì)費(fèi)服務(wù)器。

結(jié)合第一方面，在第五種可能的實(shí)現(xiàn)方式中，若認(rèn)證方式為Web認(rèn)證，則所述網(wǎng)絡(luò)設(shè)備將所述用戶的認(rèn)證信息發(fā)送至所述目的地址所屬的ISP對(duì)應(yīng)的認(rèn)證服務(wù)器進(jìn)行認(rèn)證之前，還包括：

所述網(wǎng)絡(luò)設(shè)備確定所述目的地址所屬的ISP對(duì)應(yīng)的Web服務(wù)器網(wǎng)頁(yè)地址；

所述網(wǎng)絡(luò)設(shè)備向所述用戶終端發(fā)送重定向報(bào)文，所述重定向報(bào)文中攜帶所述Web服務(wù)器網(wǎng)頁(yè)地址，以便使所述用戶終端重定向到所述Web服務(wù)器，并接收所述Web服務(wù)器推送的認(rèn)證頁(yè)面；

在所述用戶在所述認(rèn)證頁(yè)面上輸入認(rèn)證信息后，所述網(wǎng)絡(luò)設(shè)備接收所述Web服務(wù)器發(fā)送的所述用戶的認(rèn)證信息。

第二方面，提供了一種網(wǎng)絡(luò)設(shè)備，包括：

接收模塊，用于接收用戶通過(guò)用戶終端發(fā)送的請(qǐng)求報(bào)文，所述請(qǐng)求報(bào)文中包括所述用戶要訪問(wèn)的目的地址，并將所述目的地址發(fā)送至ISP尋址模塊；