[發明專利]認證方法及接入網元

在審

• 申請號: 201610130623.X
• 申請日: 2016-03-08
• 公開（公告）號: CN105791012A
• 公開（公告）日: 2016-07-20
• 發明（設計）人: 丁海;王蓓蓓;朱曉雨
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/28;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 陶敏;黃健

技術領域

本發明涉及通信技術，尤其涉及一種認證方法及接入網元。

背景技術

隨著網絡的飛速發展，為了使得用戶方便的使用網絡，越來越多的家 庭需要部署寬帶業務。

現階段，運營商在為用戶部署寬帶業務時，提前指定接入網關，并將 該接入網關的物理信息等通過運維支撐系統配置到接入網元上。然后，運 營商的運維工作人員攜帶該接入網關到用戶家里，在用戶家中對接入網關 上電。上電后，接入網關向接入網元發起認證，接入網元根據提前配置好 的物理信息對接入網關進行認證，使得接入網關通過接入網元的認證，最 終成功的為用戶部署寬帶業務。

上述認證過程中，運維人員需要提前掌握接入網關的物理信息等。然 而，當接入網關發生遷移時，例如用戶搬家時，對運營商來說，接入網關 并未發生變化，而接入網元卻是另外一個。此時，需要將原來接入網元上 的物理信息刪除，并將該接入網關的物理信息配置到新的接入網元上，才 能為用戶重新部署寬帶業務，該過程需要很長的時間，嚴重影響了運維人 員的工作效率。另外，未來寬帶部署中，用戶會自行購買接入網關，此時， 運維人員無法提前獲知接入網關的物理信息，必須運維人員上門獲取該接 入網關的物理信息，并且配置在接入網元上后，才能進行認證。該過程同 樣需要很長的時間，同樣嚴重影響運維人員的工作效率。

發明內容

本發明提供一種認證方法及接入網元，在未提前將接入網關的物理信息 配置在接入網元上的情況下，實現接入網元對接入網關的認證。

第一個方面，本發明實施例提供一種認證方法，包括：

第一接入網元接收接入網關發送的物理標識與認證密碼；

所述第一接入網元根據所述認證密碼與所述物理標識，確認所述接入網 關的認證狀態，所述認證狀態指示所述接入網關是否為首次進行物理認證的 接入網關；

所述第一接入網元根據所述認證狀態，對所述接入網關進行物理認證。

可選的，所述第一接入網元根據所述認證密碼與所述物理標識，確認所 述接入網關的認證狀態，包括：

所述第一接入網元根據所述認證密碼，登錄認證數據庫，所述認證數據 庫中存儲已通過物理認證的接入網關的信息；

所述第一接入網元查詢所述認證數據庫，若所述認證數據庫中不存在所 述物理標識，則確認所述接入網關的認證狀態為首次進行物理認證的接入網 關；

所述第一接入網元根據所述認證狀態，對所述接入網關進行物理認證， 包括：所述第一接入網元確認所述接入網關是否為運營商認可的接入網關， 若是，則將所述接入網關標記為合法，以通過對所述接入網關的物理認證； 否則，將所述接入網關標記為非法，以阻止對所述接入網關的物理認證。

可選的，所述第一接入網元根據所述認證密碼與所述物理標識，確認所 述接入網關的認證狀態，包括：

所述第一接入網元根據所述認證密碼，登錄認證數據庫，所述認證數據 庫中存儲已通過物理認證的接入網關的信息；

所述第一接入網元查詢所述認證數據庫，若所述認證數據庫中存在所述 物理標識，則確認所述接入網關的認證狀態為非首次進行物理認證的接入網 關；

所述第一接入網元確認是否存在第二接入網元，所述第二接入網元為所 述第一接入網元接收所述接入網關發送的所述物理標識與所述認證密碼之 前，已對所述接入網關進行物理認證的接入網元；

所述第一接入網元根據所述認證狀態，對所述接入網關進行物理認證， 包括：所述第一接入網元根據確認結果對所述接入網關進行物理認證。

可選的，所述第一接入網元確認是否存在第二接入網元，包括：

所述第一接入網元獲取所述第二接入網元的網元地址；根據所述網元地 址，向所述第二接入網元發送認證確認信息，以使得所述第二接入網元根據 所述認證確認信息，確定自身是否為已對所述接入網關進行物理認證的接入 網元。

可選的，所述第一接入網元根據確認結果對所述接入網關進行物理認證 之前，還包括：

所述第一接入網元接收所述第二接入網元發送的正確認證消息，所述正 確認證消息指示所述第二接入網元根據所述認證確認信息，確認自身為已對 所述接入網關進行物理認證的接入網元；