[發(fā)明專利]認證方法和裝置

有效

• 申請?zhí)枺?/td>: 201710655491.7
• 申請日: 2017-08-03
• 公開（公告）號: CN108462683B
• 公開（公告）日: 2020-04-03
• 發(fā)明（設計）人: 孟丹
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/28;H04L12/46
• 代理公司: 北京博思佳知識產(chǎn)權代理有限公司 11415
• 代理人: 陳蕾

本申請?zhí)峁┝苏J證方法和裝置。本申請中，通過VXLAN ID隱性標識了用戶接入端口的端口信息，使得用戶接入端口的端口信息與用戶身份信息一起參與到用戶的認證中，實現(xiàn)了用戶的精綁。

技術領域

本申請涉及網(wǎng)絡通信技術，特別涉及寬帶遠程接入服務器(BRAS：BroadbandRemote Access Server)轉(zhuǎn)控分離架構下的認證方法和裝置。

背景技術

按照“控制聚集、轉(zhuǎn)發(fā)高效、交互簡單，彈性可擴”的原則，將BRAS的轉(zhuǎn)發(fā)功能和控制功能相互分裂，以實現(xiàn)資源利用率高、可動態(tài)伸縮、接口標準化的新型城域網(wǎng)。

在BRAS轉(zhuǎn)控分離的架構中主要包含BRAS控制平面(CP：Control Plane)設備和BRAS數(shù)據(jù)平面(DP：Data Plane)設備。其中，BRAS CP設備主要負責控制功能的處理，比如，用戶會話管理、控制報文處理、與外部業(yè)務系統(tǒng)比如認證服務器交互、地址池管理及分配等。BRAS DP設備主要負責轉(zhuǎn)發(fā)功能的處理，比如，區(qū)分控制報文與數(shù)據(jù)報文、控制報文上送BRAS CP設備、可擴展虛擬局域網(wǎng)(VXLAN：Virtual eXtensible LAN)加解封裝、數(shù)據(jù)報文轉(zhuǎn)發(fā)、基于用戶的服務質(zhì)量(QoS：Quality of Service)策略處理等。

在BRAS轉(zhuǎn)控分離架構的用戶認證中，除了對用戶的身份相關信息比如用戶名和密碼進行認證外，還經(jīng)常會附加對BRAS DP上接入所述用戶的用戶接入端口的端口信息進行認證，實現(xiàn)只有從指定端口接入的指定用戶才允許上線，這種通過接入端口對用戶進行更加精確限定的認證，稱為精確綁定(簡稱精綁)。但是，上述用戶接入端口的端口信息位于BRAS DP設備，并不在BRAS CP設備中，這就導致BRAS CP設備在和認證服務器交互對用戶進行認證時因不能獲取到上述用戶接入端口的端口信息而無法實現(xiàn)用戶的精綁。

發(fā)明內(nèi)容

本申請?zhí)峁┝苏J證方法和裝置，以通過附加對用戶的接入端口信息進行認證來實現(xiàn)BRAS轉(zhuǎn)控分離架構下用戶的精綁。

本申請?zhí)峁┑募夹g方案包括：

一種認證方法，該方法應用于寬帶遠程接入服務器BRAS轉(zhuǎn)控分離架構中的BRAS控制平面CP設備，包括：

通過與所述BRAS轉(zhuǎn)控分離架構中的BRAS DP設備之間的VXLAN隧道接收帶有VXLAN封裝的控制報文；

若所述控制報文為用于認證的報文，則在本地查找所述VXLAN封裝中VXLAN標識ID對應的所述BRAS DP設備上用戶接入端口的端口信息；

將所述端口信息和所述控制報文攜帶的用戶身份信息發(fā)送給認證服務器進行認證。

一種認證方法，該方法應用于寬帶遠程接入服務器BRAS轉(zhuǎn)控分離架構中的BRAS轉(zhuǎn)發(fā)平面DP設備，包括：

通過本地用戶接入端口接收用戶設備發(fā)送的用于認證的控制報文；

確定所述用戶接入端口對應的VXLAN ID；

按照所述VXLAN ID、以及所述VXLAN ID綁定的VXLAN隧道對所述控制報文進行VXLAN封裝并通過所述VXLAN隧道發(fā)送至所述BRAS CP設備，所述VXLAN封裝中攜帶所述VXLAN ID，以使所述BRAS CP設備在本地查找與所述VXLAN ID對應的所述用戶接入端口的端口信息，并將所述端口信息和所述控制報文攜帶的用戶身份信息發(fā)送給認證服務器進行認證。

一種認證裝置，該裝置應用于寬帶遠程接入服務器BRAS轉(zhuǎn)控分離架構中的BRAS控制平面CP設備，包括：

接收模塊，用于通過與所述BRAS轉(zhuǎn)控分離架構中的BRAS數(shù)據(jù)平面DP設備之間的VXLAN隧道接收帶有VXLAN封裝的控制報文；