CN1968087A - 一种宽带接入网中用户认证的实现方法 - Google Patents
一种宽带接入网中用户认证的实现方法 Download PDFInfo
- Publication number
- CN1968087A CN1968087A CN 200610011109 CN200610011109A CN1968087A CN 1968087 A CN1968087 A CN 1968087A CN 200610011109 CN200610011109 CN 200610011109 CN 200610011109 A CN200610011109 A CN 200610011109A CN 1968087 A CN1968087 A CN 1968087A
- Authority
- CN
- China
- Prior art keywords
- user
- physical port
- port information
- broadband access
- authentification
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明涉及一种宽带接入网中用户认证的实现方法，利用宽带接入设备将用户接入的物理端口信息***终端动态申请IP地址的数据报文中，由认证平台从相关报文中解析出该物理端口信息进行用户认证。本发明的方法解决了宽带接入用户端口定位问题，并通过端口定位完成对动态申请IP地址用户的标识和认证，简化了终端的配置和输入。
Description
技术领域
本发明涉及一种宽带接入网中用户认证的实现方法，尤其涉及一种在用户无需输入用户名/密码(或终端不需要配置用户名/密码)的条件下，依靠接入设备识别接入用户的物理端口来实现用户认证的方法。
背景技术
随着基于IP(Internet Protocol，互联网协议)技术的网络建设的日渐普及，以及用户业务类型的不断丰富，运营商需要增强对用户业务数据进行更加精细和灵活的控制能力。目前IP DSLAM(DSL局端设备)已作为DSL的主要接入设备，其上游的BAS(宽带接入服务器)无法或者难以从以太网数据包中获取用户端口信息，从而不能对用户端口进行统一的认证管理，不能有效地防范用户账号被盗用。
发明内容
本发明所要解决的技术问题在于提供一种宽带接入网中用户认证的实现方法，解决宽带接入用户端口定位问题，并通过端口定位完成对动态申请IP地址用户的标识和认证，简化终端的配置和输入。
为了实现上述目的，本发明提供了一种宽带接入网中用户认证的实现方法，其特点在于，利用宽带接入设备将用户接入的物理端口信息***终端动态申请IP地址的数据报文中，由认证平台从相关报文中解析出该物理端口信息进行用户认证。
上述的宽带接入网中用户认证的实现方法，其特点在于，该方法包括如下步骤：
步骤一，用户终端发起用户认证请求报文；
步骤二，宽带接入设备作为中继代理，截取该请求报文，并在报文中***物理端口信息；
步骤三，宽带接入设备将***了物理端口信息的请求报文转发给服务器；
步骤四，服务器上的认证平台从该请求报文的数据包中解析出该物理端口信息，并将该物理端口信息送到认证数据库中进行认证；
步骤五，认证平台通过用户开户时获得的用户账号和物理端口信息的绑定关系，对该物理端口信息进行认证；
步骤六，认证平台将认证结果通知服务器；
步骤七，服务器收到认证结果后，向用户终端确认认证结果，并为终端分配IP地址。
上述的宽带接入网中用户认证的实现方法，其特点在于，所述***的物理端口信息包括：接入节点标识、接入节点机架号、接入节点机框号、接入节点槽位号和子槽位号、接入节点端口号这些信息中的其中之一或者其中多个信息的组合。
上述的宽带接入网中用户认证的实现方法，其特点在于，所述宽带接入设备为DSL局端设备或宽带接入服务器。
本发明的用户认证方法，利用在终端动态申请IP地址的过程中，在数据报文中同时对接入用户的物理端口信息认证，克服了现有宽带接入网中用户认证实现方法中不能实现用户和接入位置绑定的缺点，解决了目前普遍存在的宽带用户账号被盗、一个账号多点接入的问题。
以下结合附图和具体实施例对本发明进行详细描述，但不作为对本发明的限定。
附图说明
图1是本发明的用户认证流程示意图；
图2是本发明的DHCP Option82模块的处理流程示意图。
具体实施方式
本发明的用户认证的实现方法主要解决宽带接入用户端口定位问题，可以在终端动态申请IP地址的过程中，由接入设备(宽带接入服务器、DSLAM)在交互信息的数据包中增加接入链路信息，通过这种方法完成对接入用户的标识和认证。
本发明的用户认证实现方法在于宽带接入设备将用户接入的物理端口信息***终端动态申请IP地址的数据报文中，而认证平台可以从相关报文中解析出这些由接入设备***的信息进行用户认证。
本发明用户认证实现方法与动态申请IP地址所具体使用的协议无关，下面仅以采用DHCP(动态主机控制协议)协议为例对本发明的用户认证实现方法进行详细说明，并不作为对本发明的限制，该方法包括如下步骤：
(1)用户终端发起DHCP认证流程；
(2)宽带接入设备作为DHCP的Relay Agent(中继代理)，截取DHCP请求报文，并在报文中***物理端口信息(端口号\VLAN ID\PVC等)，作为DHCP Option82可选字段；
(3)接入设备将***了物理端口信息的DHCP请求报文转发给DHCPServer；
(4)DHCP Server终结DHCP，从DHCP数据包的option82选项字段中取得物理端口信息，将这些信息一起送到认证数据库中进行认证；
(5)认证平台通过用户开户时获得的用户账号和物理端口信息的绑定关系，对DHCP Server送来的物理端口信息进行认证；
(6)认证平台将认证结果通知DHCP Server；
(7)DHCP Server收到认证结果后，向终端确认认证结果，并为终端分配IP地址。
在本发明中，需要***的宽带接入线路标识可以包括如下内容：接入节点标识(如DSLAM设备)、接入节点机架号、接入节点机框号、接入节点槽位号和子槽位号、接入节点端口号。
在本实施例中，需要在接入设备(DSLAM或BAS)上实现DHCP Option82的Relay Agent功能：
(1)实现DHCP Relay Agent功能，向DHCP server提供电路的具体信息，以便DHCP server结合该信息对分配IP地址及其它参数；
(2)实现DHCP Relay Agent功能，转发其它Relay Agent发送的带Agent信息的数据包。
其中，DHCP option82模块主要实现rfc3046中描述的功能，对用户端发送的DHCP广播包进行监控和修改，并将DHCP server应答包中的附加标记去除。除此之外，DHCP option82模块应能转发其它DHCP relay agent发送的带DHCP option82的数据包。如图2所示，为DHCP option82模块对DHCP请求广播包和应答包处理流程，其包括如下步骤：
步骤201，从端口定位控制模块接收数据包；
步骤202，判断是否是DHCP请求广播包？如果是DHCP请求广播包，则转到步骤203，否则转到步骤210；
步骤203，判断DHCP包中的giaddr字段是否为0？为0转步骤204，否则转步骤207；
步骤204，判断DHCP包中是否包含DHCP relay option选项？如果包含，则转到步骤208，否则转到步骤205；
步骤205，判断增加标记后的数据包是否超长？如果超长，则转步骤206，否则转步骤209；
步骤206，不附加电路标记，增加error计数；
步骤207，判断giaddr是否relay agent的IP地址？如果是，则执行步骤208；
步骤208，丢包，设置不发送数据包标志；
步骤209，增加配置的CircuitID和/或RemoteID标记，并重新计算checksum；
步骤210，判断是否是DHCP应答包？如果是，则执行步骤211；
步骤211，判断DHCP包中的giaddr字段是否为0？如果是，则执行步骤212；
步骤212，去掉数据包中的相关标记，并重新计算checksum。
当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。
Claims (4)
1、一种宽带接入网中用户认证的实现方法，其特征在于，利用宽带接入设备将用户接入的物理端口信息***终端动态申请IP地址的数据报文中，由认证平台从相关报文中解析出该物理端口信息进行用户认证。
2、根据权利要求1所述的宽带接入网中用户认证的实现方法，其特征在于，该方法包括如下步骤：
步骤一，用户终端发起用户认证请求报文；
步骤二，宽带接入设备作为中继代理，截取该请求报文，并在报文中***物理端口信息；
步骤三，宽带接入设备将***了物理端口信息的请求报文转发给服务器；
步骤四，服务器上的认证平台从该请求报文的数据包中解析出该物理端口信息，并将该物理端口信息送到认证数据库中进行认证；
步骤五，认证平台通过用户开户时获得的用户账号和物理端口信息的绑定关系，对该物理端口信息进行认证；
步骤六，认证平台将认证结果通知服务器；
步骤七，服务器收到认证结果后，向用户终端确认认证结果，并为终端分配IP地址。
3、根据权利要求2所述的宽带接入网中用户认证的实现方法，其特征在于，所述***的物理端口信息包括：接入节点标识、接入节点机架号、接入节点机框号、接入节点槽位号和子槽位号、接入节点端口号这些信息中的其中之一或者其中多个信息的组合。
4、根据权利要求3所述的宽带接入网中用户认证的实现方法，其特征在于，所述宽带接入设备为DSL局端设备或宽带接入服务器。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNB2006100111090A CN100486158C (zh) | 2006-01-05 | 2006-01-05 | 一种宽带接入网中用户认证的实现方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNB2006100111090A CN100486158C (zh) | 2006-01-05 | 2006-01-05 | 一种宽带接入网中用户认证的实现方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN1968087A true CN1968087A (zh) | 2007-05-23 |
| CN100486158C CN100486158C (zh) | 2009-05-06 |
Family
ID=38076660
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CNB2006100111090A Active CN100486158C (zh) | 2006-01-05 | 2006-01-05 | 一种宽带接入网中用户认证的实现方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN100486158C (zh) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2009023998A1 (fr) * | 2007-08-23 | 2009-02-26 | Zte Corporation | Procédé de l'équipement d'accès à large bande pour mettre en œuvre le positionnement de port d'abonné |
| CN101888389A (zh) * | 2010-07-19 | 2010-11-17 | 中国电信股份有限公司 | 一种实现icp联盟统一认证的方法和*** |
| CN101374045B (zh) * | 2007-08-21 | 2011-07-13 | 中兴通讯股份有限公司 | 一种在gpon接入设备上实现用户端口定位的方法 |
| CN101141411B (zh) * | 2007-10-17 | 2011-09-21 | 中兴通讯股份有限公司 | 在无源光网络接入设备上实现用户端口定位的方法 |
| CN101335668B (zh) * | 2007-06-27 | 2012-02-08 | 中兴通讯股份有限公司 | 基于gpon接入的宽带网络和用户管理方法 |
| CN104917849A (zh) * | 2014-03-11 | 2015-09-16 | 华为技术有限公司 | 一种消息处理方法、接入控制器及网络节点 |
| CN106453680A (zh) * | 2016-10-10 | 2017-02-22 | 杭州昆海信息技术有限公司 | 一种ip地址的分配方法和装置 |
| CN108377569A (zh) * | 2016-10-17 | 2018-08-07 | 华为技术有限公司 | 分配用户标识的方法和运营商设备 |
-
2006
- 2006-01-05 CN CNB2006100111090A patent/CN100486158C/zh active Active
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101335668B (zh) * | 2007-06-27 | 2012-02-08 | 中兴通讯股份有限公司 | 基于gpon接入的宽带网络和用户管理方法 |
| CN101374045B (zh) * | 2007-08-21 | 2011-07-13 | 中兴通讯股份有限公司 | 一种在gpon接入设备上实现用户端口定位的方法 |
| US8306025B2 (en) | 2007-08-23 | 2012-11-06 | Zte Corporation | Method for implementing subscriber port positioning by broadband access equipments |
| CN101374046B (zh) * | 2007-08-23 | 2011-01-05 | 中兴通讯股份有限公司 | 一种宽带接入设备实现用户端口定位的方法 |
| WO2009023998A1 (fr) * | 2007-08-23 | 2009-02-26 | Zte Corporation | Procédé de l'équipement d'accès à large bande pour mettre en œuvre le positionnement de port d'abonné |
| CN101141411B (zh) * | 2007-10-17 | 2011-09-21 | 中兴通讯股份有限公司 | 在无源光网络接入设备上实现用户端口定位的方法 |
| CN101888389A (zh) * | 2010-07-19 | 2010-11-17 | 中国电信股份有限公司 | 一种实现icp联盟统一认证的方法和*** |
| CN101888389B (zh) * | 2010-07-19 | 2013-04-17 | 中国电信股份有限公司 | 一种实现icp联盟统一认证的方法和*** |
| CN104917849A (zh) * | 2014-03-11 | 2015-09-16 | 华为技术有限公司 | 一种消息处理方法、接入控制器及网络节点 |
| CN104917849B (zh) * | 2014-03-11 | 2018-09-07 | 华为技术有限公司 | 一种消息处理方法、接入控制器及网络节点 |
| US10530744B2 (en) | 2014-03-11 | 2020-01-07 | Huawei Technologies Co., Ltd. | Message processing method, access controller, and network node |
| US11665134B2 (en) | 2014-03-11 | 2023-05-30 | Huawei Technologies Co., Ltd. | Message processing method, access controller, and network node |
| CN106453680A (zh) * | 2016-10-10 | 2017-02-22 | 杭州昆海信息技术有限公司 | 一种ip地址的分配方法和装置 |
| CN106453680B (zh) * | 2016-10-10 | 2020-06-09 | 新华三信息技术有限公司 | 一种ip地址的分配方法和装置 |
| CN108377569A (zh) * | 2016-10-17 | 2018-08-07 | 华为技术有限公司 | 分配用户标识的方法和运营商设备 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN100486158C (zh) | 2009-05-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN1968087A (zh) | 一种宽带接入网中用户认证的实现方法 | |
| CN1177439C (zh) | 以太网接入应用中代理地址解析协议的方法 | |
| CN101022394B (zh) | 一种实现虚拟局域网聚合的方法及汇聚交换机 | |
| US20130094363A1 (en) | Method, network device, and network system for processing data service | |
| CN1252961C (zh) | 一种对组播业务进行认证的方法 | |
| CN101834783B (zh) | 一种报文转发方法、装置及网络设备 | |
| CN101374045B (zh) | 一种在gpon接入设备上实现用户端口定位的方法 | |
| CN101064714A (zh) | 一种业务发放的方法 | |
| CN1553674A (zh) | 宽带接入服务器获取宽带用户接入端口号的方法 | |
| EP2710776A1 (en) | Anonymous signalling | |
| CN107071034A (zh) | 一种数据包传输方法和*** | |
| CN100473037C (zh) | 一种分布式dhcp中继的实现方法 | |
| CN1277373C (zh) | 网络通信***中用户位置信息的传递方法 | |
| CN101184038A (zh) | 用户终端及其信息接收方法和发送方法 | |
| CN101390361A (zh) | 一种动态流量控制方法及*** | |
| WO2011072583A1 (zh) | 用户接入方法、***及接入服务器、接入设备 | |
| CN101834864A (zh) | 一种三层虚拟专用网中攻击防范的方法及装置 | |
| CN101031124A (zh) | 一种cdma通信***分组数据业务上层应用大话务量测试平台 | |
| US20120036545A1 (en) | Method and apparatus for obtaining address of video transmission management server | |
| CN101808097B (zh) | 一种防arp攻击方法和设备 | |
| CN1592220A (zh) | 控制宽带网络用户接入网络的方法 | |
| CN1941724A (zh) | 一种高速业务跨网通信建立方法和*** | |
| CN1423455A (zh) | 一种以太网宽带接入***的用户认证管理方法 | |
| CN101043465A (zh) | 动态主机配置协议服务管理方法以及*** | |
| CN100338909C (zh) | 一种区分业务流量的方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| C41 | Transfer of patent application or patent right or utility model | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20161024 Address after: 518057 Nanshan District, Guangdong high tech Industrial Park, science and Technology Industrial Park, ZTE building, block A, layer 6, layer Patentee after: ZTE Corporation Patentee after: China Telecommunication Co., Ltd. Address before: 518057 Nanshan District, Guangdong high tech Industrial Park, science and Technology Industrial Park, ZTE building, block A, layer 6, layer Patentee before: ZTE Corporation Patentee before: Fujian Telecommunication Co., Ltd. |