CN103795687A

CN103795687A - 一种实现多用户账号登录的方法、系统及家庭网关

Info

Publication number: CN103795687A
Application number: CN201210421628.XA
Authority: CN
Inventors: 王茜; 胡捷; 陈运清; 欧阳宇龙
Original assignee: China Telecom Corp Ltd
Current assignee: China Telecom Corp Ltd
Priority date: 2012-10-30
Filing date: 2012-10-30
Publication date: 2014-05-14
Anticipated expiration: 2032-10-30
Also published as: CN103795687B

Abstract

本发明公开了一种实现多用户账号登录的方法、系统及家庭网关，家庭网关接收用户终端发送的PPPoE交互信息，并获取PPPoE交互信息中的帐号；当PPPoE交互信息中的帐号与家庭网关中预先配置的帐号相同时，家庭网关向用户终端分配私网上网地址；当帐号与家庭网关中预先配置的帐号不相同时，家庭网关将PPPoE交互信息转发到宽带接入服务器BRAS;BRAS对PPPoE交互信息中的帐号信息进行认证，如果认证成功，分配公网上网地址。本发明公开的系统和方法及家庭网关，实现多账号登录，解决了路由型家庭网关不支持宽带多账号登录的问题，家庭网关仅增加PPPoE代理功能，降低了家庭网关的能力要求，并能够提供对宽带用户不同账号的套餐捆绑、上网时长统计等服务。

Description

一种实现多用户账号登录的方法、系统及家庭网关

技术领域

本发明涉及智能型网络技术中IP网络技术领域，尤其涉及一种实现多用户账号登录的方法、系统及家庭网关。

背景技术

运营商提出的统一账号经营模式，允许家庭内多个用户使用不同的账号登录网络，为不同用户提供个性化账号管理、套餐捆绑，及子账号绿色上网等服务。目前家庭网关,例如CPE采用桥接型模式，用户终端可以采用PPPoE宽带拨号软件进行拨号，家庭网关透传该PPPoE交互信息，由宽带接入服务器BRAS对不同的账号进行认证鉴权，并针对不同的账号进行用户管理和业务提供。

路由型家庭网关作为未来智能家居的边缘智能控制网关，可以支持多终端的即插即用和终端管理，得到了普遍的应用。但是路由型家庭网关由网关内置的账号软件进行PPPoE拨号，只能支持家庭用户一个账号登录，无法针对不同的用户账号提供账号管理和上网服务。

为了在未来家庭网关以路由型为主的场景中仍支持宽带用户个人账号经营，需要针对路由型网关的功能进行改进，以便支持家庭用户的多账号登录。

发明内容

有鉴于此，本发明要解决的一个技术问题是提供一种实现多用户账号登录的方法，基于PPPoE代理功能对PPPoE交互信息进行处理，实现多账号登录。

一种实现多用户账号登录的方法,包括：家庭网关登录宽带接入服务器BRAS认证所述家庭网关中配置的账号，如果认证成功，获得家庭网关上网的公网地址；家庭网关接收用户终端发送的PPPoE交互信息，并获取所述PPPoE交互信息中的帐号；当所述PPPoE交互信息中的帐号与所述家庭网关中配置的帐号相同时，所述家庭网关向所述用户终端分配私网上网地址；当所述PPPoE交互信息中的帐号与所述家庭网关中配置的帐号不相同时，所述家庭网关将所述PPPoE交互信息转发到所述BRAS;所述BRAS对所述PPPoE交互信息中的帐号信息进行认证，如果认证成功，所述BRAS与用户终端建立PPP连接并分配公网上网地址。

根据本发明的方法的一个实施例，进一步的，所述家庭网关向所述BRAS发送PPPoE在发现阶段和PPP会话建立阶段的交互信息，所述PPPoE交互信息中的用户帐号为所述家庭网关中预先配置的帐号；所述BRAS对所述家庭网关中预先配置的帐号进行认证，如果认证成功，为家庭网关分配公网上网地址。

根据本发明的方法的一个实施例，进一步的，家庭网关启用PPPoE代理功能，当用户终端向家庭网关发送PPPoE交互信息时，认证阶段的用户帐号与所述家庭网关中预先配置的帐号相同时，所述家庭网关停止转发所述PPPoE交互信息，并且，所述家庭网关与用户终端建立PPP连接并分配家庭网络内部的私网上网地址。

根据本发明的方法的一个实施例，进一步的，所述家庭网关预先设置一个或多个帐号。

本发明要解决的一个技术问题是提供一种实现多用户账号登录的系统，通过对PPPoE交互信息进行处理，实现多账号登录。

一种实现多用户账号登录的系统，包括：用户终端、家庭网关和宽带接入服务器BRAS；所述家庭网关接收所述用户终端发送的PPPoE交互信息，并获取所述PPPoE交互信息中的待认证用户帐号；其中，当所述PPPoE交互信息中的帐号与所述家庭网关中预先配置的帐号相同时，所述家庭网关向所述用户终端分配家庭网络内部私网上网地址；当所述帐号与所述家庭网关中预先配置的帐号不相同时，所述家庭网关将所述PPPoE交互信息转发到所述BRAS;所述BRAS对所述PPPoE交互信息中的用户帐号进行认证，如果认证成功，建立新的PPP连接并分配公网上网地址。

根据本发明的系统的一个实施例，进一步的，所述家庭网关向所述BRAS发送PPPoE交互信息，所述PPPoE交互信息中的帐号为所述家庭网关中预先配置的帐号；所述BRAS对所述家庭网关中预先配置的帐号进行认证，如果认证成功，分配公网上网地址。

根据本发明的系统的一个实施例，进一步的，当所述PPPoE交互信息中的帐号与所述家庭网关中预先配置的帐号相同时，所述家庭网关停止发送所述PPPoE交互信息，并且，所述家庭网关与用户终端建立PPP连接并分配私网上网地址。

根据本发明的系统的一个实施例，进一步的，所述家庭网关预先设置一个或多个帐号。

本发明要解决的一个技术问题是提供一种家庭网关，基于PPPoE代理功能通过对PPPoE交互信息进行处理，实现多账号登录。

一种家庭网关，包括：交互信息获取单元，用于接收用户终端发送的PPPoE交互信息，并获取所述PPPoE交互信息中待认证的用户帐号信息；交互信息转发单元，用于当所述帐号与所述家庭网关中预先配置的帐号不相同时，则所述家庭网关将所述PPPoE交互信息转发到BRAS;其中，所述BRAS对所述PPPoE交互信息中的用户帐号进行认证，如果认证成功，为用户终端分配公网上网地址；上网地址分配单元，用于当所述PPPoE交互信息中的帐号与所述家庭网关中预先配置的帐号相同，向所述用户终端分配家庭网络内部私网上网地址。

根据本发明的家庭网关的一个实施例，进一步的，预设帐号登录单元，用于向BRAS发送PPPoE交互信息，所述PPPoE交互信息中的帐号为所述家庭网关中预先配置的家庭用户帐号，所述BRAS对所述家庭网关中预先配置的帐号进行认证，如果认证成功，分配公网上网地址。

根据本发明的系统的一个实施例，进一步的，当所述PPPoE交互信息中的帐号与所述家庭网关中预先配置的帐号相同时，所述家庭网关停止转发所述PPPoE交互信息，并且，所述家庭网关与用户终端建立PPP连接并分配家庭网络内部地址。

本发明的实现多用户账号登录的方法、系统及家庭网关，通过对PPPoE交互信息进行分析，实现多账号登录，解决了路由型家庭网关不支持宽带多账号登录的问题，并能够提供对宽带用户不同账号的套餐捆绑、上网时长统计等服务。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为根据本发明的实现多用户账号登录的方法的一个实施例的流程图；

图2为根据本发明的实现多用户账号登录的系统的一个实施例的示意图；

图3为根据本发明的家庭网关的一个实施例的示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。下面结合各个图和实施例对本发明的技术方案进行多方面的描述。

本发明中的家庭网关为一种路由型家庭网关，例如，路由型家庭网关可以是一种CPE(Customer Premise Equipment:客户终端设备)。

图1为根据本发明的实现多用户账号登录的方法的一个实施例的流程图。如图1所示：

步骤101，家庭网关中配置家庭用户账号，通过所述家庭用户账号采用PPPoE方式登录BRAS进行认证，获得家庭网关上网的公网地址。

步骤102，家庭网关启用PPPoE代理功能，接收用户终端发送的PPPoE各阶段的交互信息，并在认证阶段的信息中获取用户帐号。

步骤103，判断PPPoE交互信息中的帐号与家庭网关中预先配置的帐号是否相同；如果相同，进入步骤104，如果不同，进入步骤105。

步骤104，说明已经以此账号与BRAS建立了PPPoE连接，家庭网关与用户终端建立PPP连接并分配家庭网络内部的私网上网地址。

步骤105，家庭网关将PPPoE交互信息转发到宽带接入服务器BRAS;BRAS对PPPoE交互信息中的帐号信息进行认证，如果认证成功，BRAS与用户终端建立PPP连接并分配公网上网地址。

PPPoE是point-to-point protocol over ethernet的简称，可以使以太网的主机通过一个简单的桥接设备连到一个远端的接入集中器上。通过PPPoE协议，远端接入设备能够实现对每个接入用户的控制和计费。

假如客户端要通过一个局域网与远程的PPPoE服务器进行身份验证，这时，它们会有两个不同的会话阶段，Discovery阶段和PPP会话阶段。Discovery阶段是一个无状态的阶段，该阶段主要是选择接入服务器，确定所要建立的PPP会话标识符Session ID，同时获得对方点到点的连接信息；PPP会话阶段执行标准的PPP过程。当此阶段完成，通信的两端都知道PPPoESESSON_ID和对端的以太网地址，它们一起定义了一个唯一的PPPoE会话。这些步骤包括客户端广播一个发起分组（PADI），一个或多个PPPoE服务器发送响应分组（PADO），客户端向选中的服务器发送请求分组（PADR），选中的PPPoE服务器发送一个确认分组（PADS）给客户端。当客户端接收到确认分组，它可以开始进行PPP会话阶段。

PPP会话的建立再分为三个阶段：LCP协商、认证、IPCP协商。LCP协商主要完成某些链路路特性和认证方式的协商，LCP协商成功后，用户根据协商的认证方式进入认证阶段。认证阶段客户端发送用户账号和密码到接入服务器，接入服务器通过与RADIUS服务器交互查询此用户是否有访问权限，如果用户账号通过认证则在IPCP阶段协商IP地址，客户端获得IP地址后可接入互联网。本发明中的PPPoE交互信息包括上述三个阶段传送的信令信息。

根据本发明的一个实施例，在家庭网关中预先配置的帐号，开机自动或手动方式，家庭网关向BRAS发送PPPoE交互信息，PPPoE交互信息中的帐号为家庭网关中预先配置的帐号；BRAS对家庭网关中预先配置的帐号进行认证，如果认证成功，分配家庭网关上网的公网地址。

当用户终端发送PPPoE交互信息到家庭网关时，家庭网关获取PPPoE交互信息中的用户账号，上述用户帐号与家庭网关中预先配置的帐号相同时，家庭网关停止转发PPPoE交互信息，并且，家庭网关与用户终端间建立PPP连接并分配私网上网地址。

根据本发明的一个实施例，家庭网关可以预先设置一个或多个帐号。可以预先获取上网的IP公网地址；当PPPoE交互信息中的帐号与家庭网关中预先配置的帐号相同时，家庭网关停止转发PPPoE交互信息，并且，家庭网关与用户终端间建立PPP连接并向用户终端分配私网上网地址。

图2为根据本发明的实现多用户账号登录的系统的一个实施例的示意图。如图所示：实现多用户账号登录的系统包括：用户终端21、22、家庭网关23和宽带接入服务器BRAS24。

家庭网关23接收用户终端21发送的PPPoE交互信息，并获取PPPoE交互信息中的帐号；当PPPoE交互信息中的帐号与家庭网关23中预先配置的帐号相同时，家庭网关23向用户终端21分配私网上网地址。

家庭网关23接收用户终端22发送的PPPoE交互信息，当帐号与家庭网关23中预先配置的帐号不相同时，家庭网关23将PPPoE交互信息转发到BRAS24;BRAS24对PPPoE交互信息中的帐号信息进行认证，如果认证成功，与用户终端建立PPP连接并分配公网上网地址。

根据本发明的一个实施例，家庭网关23向BRAS24发送PPPoE交互信息，PPPoE交互信息中的帐号为家庭网关23中预先配置的帐号；BRAS24对家庭网关中预先配置的帐号进行认证，如果认证成功，分配公网上网地址。

当PPPoE交互信息中的帐号与家庭网关中预先配置的帐号相同时，家庭网关23停止发送PPPoE交互信息，并且，家庭网关23与用户终端建立PPP连接并分配私网上网地址。

根据本发明的一个实施例，家庭网关23配置家庭用户主账号A，通过该账号登录BRAS24进行认证，获得上网地址Addr1；终端21使用用户账号A发起PPPoE拨号，家庭网关23截取交互信息，与预先配置的账号比较，相同则终结该拨号申请信息，通过家庭网关23中与终端21建立PPP连接并分配私网地址上网；

终端22使用用户账号B发起PPPoE拨号，家庭网关23截取交互信息，与预先配置的账号比较不相同，则将此交互信息转发至BRAS24，进行新账号登录并分配上网地址Addr2；

AAA服务器25可以提供认证和计费等功能。BRAS24和AAA服务器25可基于不同的用户账号进行上网时长统计、网站过滤、套餐捆绑等不同方式的处理。

图3为根据本发明的家庭网关的一个实施例的示意图。如图3所示：家庭网关31包括：交互信息获取单元311、交互信息转发单元312、上网地址分配单元313和预设帐号登录单元314。

交互信息获取单元311接收用户终端发送的PPPoE交互信息，并获取PPPoE交互信息中的帐号信息；交互信息转发单元312当帐号与家庭网关中预先配置的帐号不相同时，则家庭网关将PPPoE交互信息转发到BRAS;其中，BRAS对PPPoE交互信息中的帐号进行认证，如果认证成功，分配公网上网地址。

当PPPoE交互信息中的帐号与家庭网关中预先配置的帐号相同，上网地址分配单元313向用户终端分配内网上网地址。预设帐号登录单元314向BRAS发送PPPoE交互信息，PPPoE交互信息中的帐号为家庭网关中预先配置的帐号，BRAS对家庭网关中预先配置的帐号进行认证，如果认证成功，分配上网地址。

根据本发明一个实施例，当PPPoE交互信息中的帐号与家庭网关中预先配置的帐号相同时，家庭网关停止转发PPPoE交互信息，并且，家庭网关与用户终端建立PPP连接并分配家庭网络内的上网地址。

本发明实现多用户账号登录的方法、系统及家庭网关，针对现有路由型家庭网关不支持家庭用户多账号登录的问题，提出了基于PPPoE代理技术的解决方案，可以实现对于不同账号的套餐捆绑、上网时长统计、用户行为分析、绿色上网过滤等服务。

本发明中家庭网关仅增加PPPoE代理功能，不需要在家庭网关中增加用户账号认证鉴权功能，降低了家庭网关的能力要求。用户账号登录的认证鉴权和管理仍然在BRAS和AAA系统，不需要BRAS和AAA系统进行任何升级改造，对现网部署的影响小。可充分利用路由型家庭网关的优势，对于智能家居终端可以采用DHCP的方式自动地址分配实现终端的即插即用，而不需要对这类终端进行认证鉴权，仍支持其它智能家居终端即插即用的地址分配方式。

可能以许多方式来实现本发明的方法和系统。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法和系统。用于方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims

1.一种实现多用户账号登录的方法,其特征在于，包括：

家庭网关登录宽带接入服务器BRAS认证所述家庭网关中配置的账号，如果认证成功，获得家庭网关上网的公网地址；

家庭网关接收用户终端发送的PPPoE交互信息，并获取PPPoE交互信息中的帐号；

当所述PPPoE交互信息中的帐号与所述家庭网关中配置的帐号相同时，所述家庭网关向所述用户终端分配私网上网地址；

当所述PPPoE交互信息中的帐号与所述家庭网关中配置的帐号不相同时，所述家庭网关将所述PPPoE交互信息转发到所述BRAS;

所述BRAS对所述PPPoE交互信息中的帐号信息进行认证，如果认证成功，所述BRAS与用户终端建立PPP连接并分配公网上网地址。

2.如权利要求1所述的方法，其特征在于：

所述家庭网关向所述BRAS发送PPPoE交互信息，其中，PPPoE交互信息中的帐号为所述家庭网关中配置的帐号；

所述BRAS对所述家庭网关中配置的帐号进行认证，如果认证成功，分配公网上网地址。

3.如权利要求2所述的方法，其特征在于：

当所述PPPoE交互信息中的帐号与所述家庭网关中预先配置的帐号相同时，所述家庭网关停止转发所述PPPoE交互信息，并且，所述家庭网关与用户终端建立PPP连接并分配私网上网地址。

4.如权利要求2所述的方法，其特征在于：

所述家庭网关预先设置一个或多个帐号。

5.一种实现多用户账号登录的系统，其特征在于，包括：

用户终端、家庭网关、宽带接入服务器BRAS；

所述家庭网关接收所述用户终端发送的PPPoE交互信息，并获取PPPoE交互信息中的帐号；其中，当所述PPPoE交互信息中的帐号与所述家庭网关中预先配置的帐号相同时，所述家庭网关向所述用户终端分配私网上网地址；当所述帐号与所述家庭网关中预先配置的帐号不相同时，所述家庭网关将所述PPPoE交互信息转发到所述BRAS;

所述BRAS对所述PPPoE交互信息中的帐号信息进行认证，如果认证成功，所述BRAS与所述用户终端建立PPP连接并分配公网上网地址。

6.如权利要求5所述的系统，其特征在于：

所述家庭网关向所述BRAS发送PPPoE交互信息，其中，PPPoE交互信息中的帐号为所述家庭网关中预先配置的帐号；

所述BRAS对所述家庭网关中预先配置的帐号进行认证，如果认证成功，分配公网上网地址。

7.如权利要求6所述的系统，其特征在于：

当所述PPPoE交互信息中的帐号与所述家庭网关中预先配置的帐号相同时，所述家庭网关停止发送所述PPPoE交互信息，并且，所述家庭网关与所述用户终端建立PPP连接并分配私网上网地址。

8.如权利要求7所述的系统，其特征在于：

所述家庭网关预先设置一个或多个帐号。

9.一种家庭网关,其特征在于，包括：

交互信息获取单元，用于接收用户终端发送的PPPoE交互信息，并获取所述PPPoE交互信息中的帐号信息；

交互信息转发单元，用于当所述帐号与所述家庭网关中预先配置的帐号不相同时，则所述家庭网关将所述PPPoE交互信息转发到BRAS;其中，所述BRAS对所述PPPoE交互信息中的帐号进行认证，如果认证成功，所述BRAS与所述用户终端建立PPP连接并分配公网上网地址；

上网地址分配单元，用于当所述PPPoE交互信息中的帐号与所述家庭网关中预先配置的帐号相同，向所述用户终端分配内网上网地址。

10.如权利要求9所述的家庭网关，其特征在于：

预设帐号登录单元，用于向BRAS发送PPPoE交互信息，其中，PPPoE交互信息中的帐号为所述家庭网关中预先配置的帐号，

所述BRAS对所述家庭网关中预先配置的帐号进行认证，如果认证成功，分配上网地址。

11.如权利要求10所述的家庭网关，其特征在于：

当所述PPPoE交互信息中的帐号与所述家庭网关中预先配置的帐号相同时，所述家庭网关停止转发所述PPPoE交互信息，并且，所述家庭网关与用户终端建立PPP连接并分配上网的内网地址。

12.如权利要求11所述的家庭网关，其特征在于：

所述家庭网关预先设置一个或多个帐号。