[發明專利]一種專線用戶上線管理的方法及裝置

在審

• 申請號: 201610448788.1
• 申請日: 2016-06-20
• 公開（公告）號: CN107528928A
• 公開（公告）日: 2017-12-29
• 發明（設計）人: 艾東
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司11243
• 代理人: 許靜,安利霞

技術領域

本發明涉及網絡通信技術領域，尤其是涉及一種專線用戶上線管理的方法及裝置。

背景技術

現代運營網絡中，網絡安全日趨重要，復雜的國際環境和國內環境加上復雜的網絡架構，使得運營商為網絡安全大傷腦筋。針對網絡安全，運營商經常把一些長期固定占有網絡IP地址資源的客戶配置成專線用戶。這些專線用戶分配的IP地址大多為靜態IP地址，并獨占IP地址和其他一些網絡資源，享有很多普通網民沒有的特權。這些專線用戶大多包括運營商專業技術支持人員、大型企事業單位和網吧等，享有網絡正常運轉的優先權和特殊服務。

由于專線用戶的IP地址需要手工配置，因此管理員必須登陸寬帶接入服務器進行管理。但是頻繁的登錄寬帶接入服務器，會對網絡信息帶來安全隱患。此外，目前常用的配置專線用戶的IP地址的方案為，將專線用戶的IP地址配置在預先規劃好的電路接口上。但是，該方案需要在寬帶接入服務器中同時配置IP地址和電路接口的接口信息，這樣，如果運營商需要更改規劃的電路接口，在不同的物理接口上重新布置IP地址，則需要登錄寬帶接入服務器，將原有的配置刪除，并重新進行電路接口和IP地址的配置，從而造成頻繁登錄寬帶接入服務器，對網絡信息造成安全隱患。

此外，配置專線用戶的IP地址的另一種方案為，不指定電路接口，直接在寬帶接入服務器上配置一段IP地址。這樣，用戶只要知道了能夠上線的IP地址，就可以從任何電路接口進行上線，同樣在很大程度上降低了網絡安全性。

綜上所述，現有的配置專線用戶的IP地址的方式存在網絡安全性較低的問題。

發明內容

為了解決現有技術中配置專線用戶時存在的網絡安全性較低的問題，本發明提供一種專線用戶上線管理的方法及裝置。

為了解決上述技術問題，第一方面，本發明提供了一種專線用戶上線管理的方法，應用于寬帶接入服務器，包括：

接收專線用戶的配置請求，其中，所述配置請求中攜帶有專線用戶的第一配置信息；

當所述配置請求為添加專線用戶配置的第一配置請求時，生成與所述第一配置信息相關聯的第一用戶信息，并向第一服務器周期性的發送配置信息認證請求，其中，所述配置信息認證請求中攜帶有所述第一配置信息和第一用戶信息；

接收所述第一服務器發送的根據所述第一用戶信息、第一配置信息以及預先設置的配置信息規劃表得到的配置信息認證結果；

根據所述配置信息認證結果，向專線用戶發送是否允許專線用戶上線的通知消息。

可選地，所述第一配置信息包括專線用戶的第一電路信息和第一IP地址，所述第一用戶信息包括用戶名、域名和密碼。

可選地，在接收所述第一服務器發送的根據所述第一用戶信息、第一配置信息以及預先設置的配置信息規劃表得到的配置信息認證結果的步驟中，當所述配置信息認證結果為指示認證成功的第一配置信息認證結果時，所述第一配置信息認證結果攜帶有第一用戶信息以及所述配置信息規劃表中與所述第一用戶信息對應的第二配置信息，其中，所述配置信息規劃表中預設有用戶信息和配置信息的對應關系。

可選地，根據所述配置信息認證結果，向專線用戶發送是否允許專線用戶上線的通知消息的步驟包括：當所述配置信息認證結果為指示認證成功的第一配置信息認證結果，且所述第二配置信息和第一配置信息相匹配時，向所述專線用戶發送允許專線用戶上線的通知消息；當所述配置信息認證結果為指示認證失敗的第二配置信息認證結果時，向專線用戶發送不允許專線用戶上線的通知消息。

可選地，當所述配置請求為刪除專線用戶配置的第二配置請求時，將與所述第一配置信息相關聯的第一用戶信息刪除，并向所述專線用戶發送用戶信息刪除成功的通知消息。

第二方面，本發明還提供了一種專線用戶上線管理的方法，應用于第一服務器，包括：

接收寬帶接入服務器周期性發送的配置信息認證請求，其中，所述配置信息認證請求中攜帶有專線用戶的第一配置信息和與所述第一配置信息相關聯的第一用戶信息；

根據所述第一配置信息和第一用戶信息，以及預先設置的配置信息規劃表，獲取配置信息認證結果；

將所述配置信息認證結果發送至寬帶接入服務器。

可選地，所述第一配置信息包括專線用戶的第一電路信息和第一IP地址，所述第一用戶信息包括用戶名、域名和密碼。