[發(fā)明專利]進(jìn)行二次認(rèn)證的寬帶接入方法、終端、服務(wù)器和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201410812402.1
• 申請日: 2014-12-23
• 公開（公告）號: CN105791231B
• 公開（公告）日: 2019-02-12
• 發(fā)明（設(shè)計(jì)）人: 王磊;盧燕青;楊敏維;何雙旺;何峣;陳淑珍
• 申請（專利權(quán)）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會專利商標(biāo)事務(wù)所 11038
• 代理人: 王云飛

1.進(jìn)行二次認(rèn)證的寬帶接入方法，包括：

認(rèn)證服務(wù)器接收終端發(fā)起的一次認(rèn)證請求，在所述一次認(rèn)證請求中包括預(yù)置在終端的帳號和密碼；

認(rèn)證通過，向終端所在BRAS下發(fā)默認(rèn)配置信息，BRAS向終端分配IP地址并下發(fā)配置信息，終端接入網(wǎng)絡(luò)；

認(rèn)證服務(wù)器接收終端發(fā)起的二次認(rèn)證請求，在所述二次認(rèn)證請求中包括寬帶線路信息，根據(jù)該寬帶線路信息匹配用戶真實(shí)的帳號和密碼，將真實(shí)的帳號和密碼經(jīng)過密鑰加密后下發(fā)至終端，其中，所述寬帶線路信息為網(wǎng)絡(luò)側(cè)信息；

認(rèn)證服務(wù)器對根據(jù)真實(shí)的帳號和密碼重新?lián)芴柕慕K端進(jìn)行二次認(rèn)證，認(rèn)證通過后，進(jìn)行正常寬帶接入。

2.根據(jù)權(quán)利要求1所述進(jìn)行二次認(rèn)證的寬帶接入方法，包括：

認(rèn)證服務(wù)器與終端預(yù)置相同的密鑰，其中，終端根據(jù)密鑰解密獲取真實(shí)的帳號和密碼。

3.根據(jù)權(quán)利要求1或2所述進(jìn)行二次認(rèn)證的寬帶接入方法，包括：

寬帶線路信息包括用戶線路的接入服務(wù)器IP(NAS_IP)、外層VLAN(svlanID)和內(nèi)層VLAN(subsvlanID)。

4.進(jìn)行二次認(rèn)證的寬帶接入方法，包括：

終端向認(rèn)證服務(wù)器發(fā)起一次認(rèn)證請求，在所述一次認(rèn)證請求中包括預(yù)置在終端的帳號和密碼；

終端在認(rèn)證通過后接入網(wǎng)絡(luò)，并向認(rèn)證服務(wù)器發(fā)起二次認(rèn)證請求，在所述二次認(rèn)證請求中包括寬帶線路信息，其中，所述寬帶線路信息為網(wǎng)絡(luò)側(cè)信息；

終端接收認(rèn)證服務(wù)器下發(fā)的經(jīng)過密鑰加密后的真實(shí)的帳號和密碼，所述真實(shí)的帳號和密碼與所述寬帶線路信息相匹配；

終端經(jīng)過密鑰解密出真實(shí)的帳號和密碼，并使用所述真實(shí)的帳號和密碼重新?lián)芴栆赃M(jìn)行二次認(rèn)證，在認(rèn)證通過后，進(jìn)行正常寬帶接入。

5.根據(jù)權(quán)利要求4所述進(jìn)行二次認(rèn)證的寬帶接入方法，包括：

終端與認(rèn)證服務(wù)器預(yù)置相同的密鑰，其中，認(rèn)證服務(wù)器根據(jù)密鑰加密真實(shí)的帳號和密碼并下發(fā)給終端。

6.根據(jù)權(quán)利要求4或5所述進(jìn)行二次認(rèn)證的寬帶接入方法，包括：

寬帶線路信息包括用戶線路的接入服務(wù)器IP(NAS_IP)、外層VLAN(svlanID)和內(nèi)層VLAN(subsvlanID)。

7.進(jìn)行二次認(rèn)證的寬帶接入方法，包括：

認(rèn)證通過，認(rèn)證服務(wù)器向終端所在BRAS下發(fā)默認(rèn)配置信息，BRAS向終端分配IP地址并下發(fā)配置信息，終端接入網(wǎng)絡(luò)；

終端向認(rèn)證服務(wù)器發(fā)起二次認(rèn)證請求，在所述二次認(rèn)證請求中包括寬帶線路信息，其中，所述寬帶線路信息為網(wǎng)絡(luò)側(cè)信息；

認(rèn)證服務(wù)器根據(jù)該寬帶線路信息匹配用戶真實(shí)的帳號和密碼，將真實(shí)的帳號和密碼經(jīng)過密鑰加密后下發(fā)至終端；

終端經(jīng)過密鑰解密出真實(shí)的帳號和密碼，并使用所述真實(shí)的帳號和密碼重新?lián)芴枴?/p>

8.根據(jù)權(quán)利要求7所述進(jìn)行二次認(rèn)證的寬帶接入方法，包括：

終端與認(rèn)證服務(wù)器預(yù)置相同的密鑰。

9.根據(jù)權(quán)利要求7或8所述進(jìn)行二次認(rèn)證的寬帶接入方法，包括：

寬帶線路信息包括用戶線路的接入服務(wù)器IP(NAS_IP)、外層VLAN(svlanID)和內(nèi)層VLAN(subsvlanID)。

10.進(jìn)行二次認(rèn)證的認(rèn)證服務(wù)器，包括：

一次認(rèn)證單元，用于接收終端發(fā)起的一次認(rèn)證請求，在所述一次認(rèn)證請求中包括預(yù)置在終端的帳號和密碼；認(rèn)證通過，向終端所在BRAS下發(fā)默認(rèn)配置信息，BRAS向終端分配IP地址并下發(fā)配置信息，終端接入網(wǎng)絡(luò)；

二次認(rèn)證單元，用于接收終端發(fā)起的二次認(rèn)證請求，在所述二次認(rèn)證請求中包括寬帶線路信息，根據(jù)該寬帶線路信息匹配用戶真實(shí)的帳號和密碼，將真實(shí)的帳號和密碼經(jīng)過密鑰加密后下發(fā)至終端；對根據(jù)真實(shí)的帳號和密碼重新?lián)芴柕慕K端進(jìn)行二次認(rèn)證，認(rèn)證通過后，進(jìn)行正常寬帶接入，其中，所述寬帶線路信息為網(wǎng)絡(luò)側(cè)信息。