[發明專利]一種網絡認證方法及裝置

有效

• 申請號: 202010170753.2
• 申請日: 2020-03-12
• 公開（公告）號: CN111405555B
• 公開（公告）日: 2021-09-07
• 發明（設計）人: 李政偉;張建;徐超;史翔龍
• 申請（專利權）人: 深圳聯想懂的通信有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08;H04L29/06
• 代理公司: 北京樂知新創知識產權代理事務所(普通合伙) 11734
• 代理人: 江宇

本發明公開了一種網絡認證方法及裝置，網絡認證方法，應用于網絡認證設備端，包括：接收待入網對象的上線請求，所述上線請求攜帶所述待入網對象的基本信息；響應于所述上線請求，發送所述待入網對象的鑒權認證請求至網絡服務器，所述鑒權認證請求中攜帶所述待入網對象的基本信息；接收所述網絡服務器根據所述基本信息判斷的所述待入網對象進行鑒權認證的判定結果；根據所述判定結果，對所述待入網對象進行入網認證。本發明實施例有效提高了設備入網效率以及網路連接可靠性，有效解決了3A系統均將移動運營商作為網絡承載，不能夠將現有網絡的能力和信息開放給現有的客戶，無法實現3A系統的定制化的問題。

技術領域

本發明涉及無線接入網技術領域，尤其涉及一種網絡認證方法及裝置。

背景技術

隨著物聯網的發展，物聯網終端越來越多樣化，隨之而來的問題是較多設備出現頻繁上下線或者無法連接網絡的情況，此外，部分行業對物聯網設備終端有很高的管控需求和安全需求。

目前，多采用3A(Authentication、Authorization、Accounting，認證、授權和計費的簡稱，是一種網絡安全認證系統)系統來進行物聯網的網絡安全管理。但是現有的3A系統均將移動運營商作為網絡承載，不能夠將現有網絡的能力和信息開放給現有的客戶，無法實現定3A系統的定制化，并且目前的3A均是單機版軟件或者單機設備。

發明內容

本發明實施例為了解決現有的3A系統均將移動運營商作為網絡承載，不能夠將現有網絡的能力和信息開放給現有的客戶，無法實現定3A系統的定制化的問題，創造性地提供一種網絡認證方法及裝置。

根據本發明第一方面，提供了一種網絡認證方法，應用于網絡認證設備端，所述方法包括：接收待入網對象的上線請求，所述上線請求攜帶所述待入網對象的基本信息；響應于所述上線請求，發送所述待入網對象的鑒權認證請求至網絡服務器，所述鑒權認證請求中攜帶所述待入網對象的基本信息；接收所述網絡服務器根據所述基本信息判斷的所述待入網對象進行鑒權認證的判定結果；根據所述判定結果，對所述待入網對象進行入網認證。

根據本發明一實施方式，所述根據所述判定結果，對所述待入網對象進行入網認證，包括：在所述判定結果示出所述待入網對象為單接入點APN對象，并且所述待入網對象開啟冗余模式時，接收所述網絡服務器發送的對應于所述待入網對象的APN的IP地址集，以對所述待入網對象進行多次鑒權認證。

根據本發明一實施方式，所述基本信息包括所述待入網對象的APN信息，并且所述根據所述判定結果，對所述待入網對象進行入網認證，包括：在所述判定結果示出所述待入網對象為多APN對象時，接收所述網絡服務器根據所述APN信息對所述待入網對象進行鑒權認證的認證結果。

根據本發明一實施方式，所述接收所述網絡服務器根據所述APN信息對所述待入網對象進行鑒權認證的認證結果，包括：在所述認證結果示出所述網絡服務器對所述待入網對象認證成功時，接收所述網絡服務器為所述待入網對象分配的IP地址。

根據本發明第二方面，還提供了一種網絡認證方法，應用于網絡認證服務器，所述方法包括：接收所述網絡認證設備端響應于待入網對象的上線請求所發送的鑒權認證請求，所述上線請求攜帶所述待入網對象的基本信息，所述鑒權認證請求中攜帶所述基本信息；根據所述基本信息，對所述待入網對象進行鑒權認證；將所述鑒權認證的判定結果發送至網絡認證設備端。

根據本發明一實施方式，所述根據所述基本信息，對所述待入網對象進行鑒權認證，包括：根據所述基本信息，確定所述待入網對象的接入點APN模式；在所述APN模式示出所述待入網對象為單APN對象時，判斷所述待入網對象是否開啟冗余模式；若所述待入網對象開啟冗余模式，發送對應于所述待入網對象的APN的IP地址集至所述網絡服務設備端，以使所述網絡服務設備端對所述待入網對象進行多次鑒權認證。