[發明專利]一種門戶認證方法和設備

有效

• 申請號: 201310452310.2
• 申請日: 2013-09-27
• 公開（公告）號: CN103501297B
• 公開（公告）日: 2017-03-15
• 發明（設計）人: 杜鑫;高平利
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京德琦知識產權代理有限公司11018
• 代理人: 鄭紅娟,宋志強

1.一種門戶認證方法，其特征在于，該方法包括以下步驟：

寬帶接入服務器BAS接收到用戶身份認證請求，如果用戶請求數量大于認證服務器處理接入用戶數對應的預設閥值，將用戶身份認證請求發送給認證服務器進行處理，發送數量不大于認證服務器處理接入用戶數的預設閥值；

并創建用戶身份認證請求緩存隊列，將大于認證服務器處理接入用戶數對應預設閥值的用戶身份認證請求緩存在所述用戶身份認證請求緩存隊列，后續將所述用戶身份認證請求發送給認證服務器，每次發送的用戶數不超過認證服務器處理接入用戶數的預設閥值；

如果用戶身份認證請求數量小于或等于認證服務器處理接入用戶數對應的預設閥值，將全部用戶身份認證請求發送給認證服務器進行處理。

2.根據權利要求1所述的方法，其特征在于，

所述用戶身份認證請求緩存隊列中的用戶身份認證請求全部處理完畢以后，BAS釋放其創建的所述用戶身份認證請求緩存隊列。

3.根據權利要求1所述的方法，其特征在于，

所述用戶身份認證請求緩存隊列緩存用戶個數的閾值為認證服務器處理接入用戶數對應的預設閥值與BAS等待認證服務器回應定時時長的乘積。

4.根據權利要求1或3所述的方法，其特征在于，所述大于認證服務器處理接入用戶數對應預設閥值的用戶身份認證請求數量超出所述用戶身份認證請求緩存隊列緩存用戶個數的閾值時，該方法進一步包括：

BAS將超出所述用戶身份認證請求緩存隊列緩存用戶個數閾值的用戶身份認證請求丟棄。

5.根據權利要求1所述的方法，其特征在于，BAS將所述大于認證服務器處理接入用戶數對應預設閥值的用戶身份認證請求緩存于所述用戶身份認證請求緩存隊列后收到新用戶身份認證請求時，該方法進一步包括：

如果所述用戶身份認證請求緩存隊列有請求空間空閑時，新用戶身份認證請求放到所述用戶身份認證請求緩存隊列中，否則將其丟棄。

6.根據權利要求1所述的方法，其特征在于，所述認證服務器為，主認證服務器，并進一步包括備認證服務器時，該方法進一步包括：

將超出主用戶身份認證請求緩存隊列緩存用戶個數閾值的用戶身份認證請求發送給備認證服務器進行處理，發送數量不大于備認證服務器處理接入用戶數的預設閥值；并在超出主用戶身份認證請求緩存隊列緩存用戶個數閾值的用戶身份認證請求大于備認證服務器處理接入用戶數對應的預設閥值時，創建備用戶身份認證請求緩存隊列，將超出備認證服務器處理接入用戶數預設閾值的用戶身份認證請求緩存于所述備緩存隊列，后續將所述用戶身份認證請求發送給備認證服務器，每次發送的用戶身份認證請求不超過備認證服務器處理接入用戶數的預設閥值；其中，為主認證服務器創建的用戶身份認證請求緩存隊列為主用戶身份認證請求緩存隊列，為備認證服務器創建的用戶身份認證請求緩存隊列為備用戶身份認證請求緩存隊列。

7.根據權利要求6所述的方法，其特征在于，

所述備用戶身份認證請求緩存隊列中的用戶身份認證請求全部處理完畢以后，BAS釋放其創建的所述備用戶身份認證請求緩存隊列。

8.一種寬帶接入服務器BAS設備，其特征在于，該設備包括：

收發單元，用于接收用戶身份認證請求，如果用戶請求數量大于認證服務器處理接入用戶數對應的預設閥值，將用戶身份認證請求發送給認證服務器進行處理，發送數量不大于認證服務器處理接入用戶數的預設閥值；還用于后續將存儲于用戶身份認證請求緩存隊列中的用戶身份認證請求發送給認證服務器，每次發送的用戶數不超過認證服務器處理接入用戶數的預設閥值；如果用戶身份認證請求數量小于或等于認證服務器處理接入用戶數對應的預設閥值時，將全部用戶身份認證請求發送給認證服務器進行處理；

處理單元，用于創建用戶身份認證請求緩存隊列，將超出認證服務器處理接入用戶數對應的預設閥值的用戶身份認證請求緩存于所述用戶身份認證請求緩存隊列；

存儲單元，用于生成用戶身份認證請求緩存隊列以存儲超出認證服務器處理接入用戶數對應的預設閥值的用戶身份認證請求。

9.根據權利要求8所述的設備，其特征在于，所述處理單元進一步用于：

所述用戶身份認證請求緩存隊列中的用戶身份認證請求全部處理完畢以后，釋放其創建的所述用戶身份認證請求緩存隊列。