CN103916401A - 网关设备认证方法、认证设备及认证系统 - Google Patents

Abstract

本发明提供了一种网关设备认证方法、认证设备及认证系统。本发明网关设备认证方法，包括：宽带接入服务器BRAS发起网关设备的地理位置认证；所述网关设备通过定位获取所述网关设备的地理位置信息；所述网关设备将所述地理位置信息以及所述网关设备的身份信息发送给所述BRAS；所述BRAS将所述地理位置信息以及所述网关设备的身份信息转发给位置认证服务器；所述位置认证服务器根据所述地理位置信息以及所述网关设备的身份信息，对所述网关设备进行认证。本发明，通过根据网关设备的地理位置对网关设备进行认证，解决了现有认证方法不便捷的技术问题。

Description

网关设备认证方法、认证设备及认证系统

技术领域

本发明涉及通信技术，尤其涉及一种网关设备认证方法、认证设备及认证系统。

背景技术

随着网络和信息化的发展，宽带上网越来越普及。为满足用户的上网需求，运营商为每个用户部署一个网关设备，对于网关设备的有效认证方法是目前亟待解决的问题。

现有技术在进行网关设备认证时，通常采用账号密码的方式对网关设备进行认证。

然而，由于用户容易忘记用户名密码，导致无法有效的认证用户身份，用户名密码的认证方式不便捷。

发明内容

本发明提供一种网关设备认证方法、认证设备及认证系统，以克服现有的网关设备认证方法不便捷的技术问题。

本发明提供了一种网关设备认证方法，包括：

宽带接入服务器BRAS发起网关设备的地理位置认证；

所述网关设备通过定位获取所述网关设备的地理位置信息；

所述网关设备将所述地理位置信息以及所述网关设备的身份信息发送给所述BRAS；

所述BRAS将所述地理位置信息以及所述网关设备的身份信息转发给位置认证服务器；

所述位置认证服务器根据所述地理位置信息以及所述网关设备的身份信息，对所述网关设备进行认证。

本发明还提供了一种网关设备，包括：

第一收发模块，用于接收宽带接入服务器BRAS发送的地理位置认证发起消息，将地理位置信息以及所述网关设备的身份信息发送给所述BRAS，以使所述BRAS将所述地理位置信息以及所述网关设备的身份信息转发给位置认证服务器；

位置获取模块，用于通过定位获取所述网关设备的地理位置信息。

本发明还提供了一种宽带接入服务器BRAS，包括：

认证发起模块，用于发起网关设备的地理位置认证；

第二收发模块，用于将地理位置认证发起消息发送给网关设备以使所述网关设备通过定位获取地理位置信息，接收所述网关设备发送的地理位置信息，将所述地理位置信息转发给位置认证服务器以使所述位置认证服务器对所述网关设备进行认证。

本发明还提供了一种宽带接入服务器BRAS，包括：

认证发起模块，用于发起网关设备的地理位置认证；

第二收发模块，用于将地理位置认证发起消息发送给网关设备以使所述网关设备通过定位获取地理位置信息，接收所述网关设备发送的地理位置信息以及所述网关设备的身份信息，将所述地理位置信息以及所述网关设备的身份信息转发给位置认证服务器以使所述位置认证服务器对所述网关设备进行认证。

本发明还提供了一种位置认证服务器，包括：

第三收发模块，用于接收宽带接入服务器BRAS发送的地理位置信息以及所述网关设备的身份信息；

位置认证模块，用于根据所述地理位置信息以及所述网关设备的身份信息对所述网关设备进行认证。

本发明还提供了一种网关设备认证系统，包括：

上述宽带接入服务器BRAS，以及上述位置认证服务器。

本发明的技术效果是：通过根据网关设备的地理位置对网关设备进行认证，解决了现有认证方法不便捷的技术问题。

附图说明

图1为本发明网关设备认证方法实施例一的流程图；

图2为本发明网关设备认证方法实施例二的信令流程图；

图3为本发明网关设备认证方法实施例三的信令流程图；

图4为本发明网关设备认证方法实施例四的信令流程图；

图5为本发明网关设备实施例一的结构示意图；

图6为本发明网关设备实施例二的结构示意图；

图7为本发明网关设备实施例三的结构示意图；

图8为本发明宽带接入服务器BRAS实施例一的结构示意图；

图9为本发明位置认证服务器实施例一的结构示意图；

图10为本发明网关设备认证系统实施例的结构示意图。

具体实施方式

图1为本发明网关设备认证方法实施例一的流程图。如图1所示，本实施例的方法可以包括：

步骤101、宽带接入服务器BRAS发起网关设备的地理位置认证。

具体地，用户终端设备通过与其连接的网关设备发起网络连接请求时，宽带接入服务器（Broadband Remote Access Server，简称BRAS）可以接收到该网络连接请求。此时，BRAS会向与该用户终端设备连接的网关设备发起针对该网关设备的地理位置认证过程。更具体地，首先由BRAS向该网关设备发送地理位置认证消息。

步骤102、所述网关设备通过定位获取所述网关设备的地理位置信息。

具体地，网关设备接收到BRAS发送的地理位置认证消息后，网关设备会与定位系统进行交互，例如全球定位系统（Global Position System，简称GPS）、基站定位系统等，以使定位系统对该网关设备进行定位，并将定位获得的地理位置信息发送给网关设备。相应地，网关设备接收该地理位置信息，从而网关设备获取到本次定位获得的地理位置信息。本领域技术人员可以理解的是，网关设备设置有能够与全球定位系统或基站定位系统交互的通信模块。

步骤103、所述网关设备将所述地理位置信息以及所述网关设备的身份信息发送给所述BRAS。

具体地，网关设备接收到定位系统发送的地理位置信息后，再将该地理位置信息以及网关设备的身份信息发送给BRAS。相应地，BRAS接收网关设备发送的地理位置信息以及网关设备的身份信息。

步骤104、所述BRAS将所述地理位置信息以及所述网关设备的身份信息转发给位置认证服务器。

具体地，BRAS接收到网关设备发送的地理位置信息以及网关设备的身份信息后，将该地理位置信息以及网关设备的身份信息转发给位置认证服务器。相应地，位置认证服务器接收该地理位置信息以及网关设备的身份信息。

步骤105、所述位置认证服务器根据所述地理位置信息以及所述网关设备的身份信息，对所述网关设备进行认证。

具体地，位置认证服务器接收到本次定位获得的地理位置信息以及网关设备的身份信息后，判断该地理位置信息是否正确。本领域技术人员可以理解，在网关设备进行网络注册时，可以获取网关设备的注册地理位置信息，根据网关设备的身份信息可以获得网关设备的注册地理位置信息，通过比较注册地理位置信息与本次定位获取的地理位置信息，可以对该网关设备进行认证。其中，若注册地理位置信息与本次定位获取的地理位置信息是一致的，则认证成功，允许与网关设备连接的用户终端设备接入网络；若注册地理位置信息与本次定位获取的地理位置信息是不一致的，则认证失败，不允许与网关设备连接的用户终端设备接入网络。优选地，在确定注册地理位置信息与本次定位获取的地理位置信息是否一致时，还可以预先设置一个误差阀值，在本次定位获取的地理位置信息与注册地理位置信息之间的误差不超过该预设的误差阀值时，认证成功；在本次定位获取的地理位置信息与注册地理位置信息之间的误差超过了该预设的误差阀值时，认证失败。预先设置的误差阀值可以示例性地为5米、20米、210米等。本领域技术人员可以理解，预先设备值的误差阀值仅是示例性的，本实施例对此不作限定，本领域技术人员可按实际需要自行设置。

通常情况下，网关设备的位置不会发生改变，本实施例正是利用这一点，通过确定网关设备所在的地理位置是否正确，对网关设备进行认证，提高了网关认证方法的便捷性，解决了现有认证方法不便捷的技术问题。

下面采用几个具体的实施例，对图1所示方法实施例的技术方案进行详细说明。

图2为本发明网关设备认证方法实施例二的信令流程图。本发明实施例二是在实施例一基础上的一个优选实施例。如图2所示，本实施例的方法可以包括：

步骤201、宽带接入服务器（Broadband Remote Access Server，简称BRAS）向网关设备发起地理位置认证。

具体地，本实施例的步骤201与实施例一的步骤101相同，此处不再赘述。

步骤202、网关设备与全球定位系统交互，获得网关设备的地理位置信息。

具体地，网关设备在接到BRAS发送的地理位置认证消息后，向全球定位系统发送定位请求。全球定位系统接收到网关设备发送的定位请求后，对网关设备进行定位，并将定位获得的地理位置信息发送给网关设备。相应地，网关设备接收全球定位系统发送的地理位置信息。本领域技术人员可以理解的是，网关设备设置有能够与全球定位系统交互的通信模块。

步骤203、网关设备与位置映射服务器交互，将地理位置信息的格式转换为注册地理位置信息的格式。

具体地，由全球定位系统反馈的地理位置信息，通常为网关设备所在位置的经度、纬度，而网关设备的注册地理位置不一定是由经度、纬度所表示的，有可能是由开发商自定义的一串编码来表示的，也可能是街道名称来表示的等。由于全球定位系统反馈的地理位置信息的格式不一定与网关设备的注册地理位置的格式相同，因此，网关设备在将全球定位系统反馈的地理位置信息发送给BRAS之前，还与位置映射服务器交互，从而将全球定位系统反馈的地理位置信息的格式转换为网关设备的注册地理位置的格式。其中，位置映射服务器中存储的是经度、纬度位置格式与注册位置格式的对应关系。本领域技术人员可以理解的是，在网关设备未接入网络之前，可以根据预设的IP地址访问特定的网络服务器，网关设备可以在未接入网络之前访问位置映射服务器。

步骤204、网关设备对地理位置信息加密。

具体地，在转换地理位置信息的格式后，网关设备还对该地理位置信息进行加密，加密方法包括但不限制于：DES算法、双密钥私密签名算法、DES算法与双密钥私密签名算法的结合。

步骤205、网关设备将网关设备的身份信息、加密的地理位置信息发送给BRAS。

具体地，网关设备的身份信息，可以是任何能够唯一标识网关设备的信息，例如，网关设备的MAC地址、运营商为网关设备分配唯一标识码等。相应地，BRAS执行接收网关设备将网关设备的身份信息、加密的地理位置信息的操作。

步骤206、BRAS将网关设备的身份信息、加密的地理位置信息转发给位置认证服务器。

具体地，BRAS在接收到网关设备发送的网关设备的身份信息、加密的地理位置信息后，再将网关设备的身份信息、加密的地理位置信息转发给位置认证服务器。

步骤207、根据网关设备的身份信息，位置认证服务器与位置映射把服务器交互，获得网关设备的注册地理位置信息。

具体地，位置认证服务器将网关设备的身份信息发送给位置映射服务器，位置映射服务器接收到网关设备的身份信息后，将与该网关设备的身份信息相对应的注册地理位置信息反馈给位置认证服务器。其中，位置映射服务器中还存储了网关设备的身份信息与网关设备的注册地理位置的对应关系。

步骤208、位置认证服务器对加密的地理位置信息解密。

具体地，位置认证服务器可以采用预设的解密算法对加密的地理位置信息进行解密，解密方法包括但不限制于：DES算法、双密钥私密签名算法、DES算法与双密钥私密签名算法的结合。本领域技术人员可以理解，若网关设备采用DES算法对地理位置信息进行加密，那么位置认证服务器则采用DES算法对加密的地理位置信息进行解密。

需要说明的是，可以先执行步骤207再执行步骤208，也可以先执行步骤208再执行步骤207，或者同时执行步骤207与步骤208，本实施例对此不作限定。

步骤209、位置认证服务器对网关设备进行认证。

具体地，本实施例步骤209与实施例步骤105相同，此处不再赘述。

本实施例，一方面通过对地理位置信息进行加密，进一步提高了网关设备认证方法的安全性，另一方面通过将注册地理位置信息与网关设备的身份信息的对应关系、以及将地理位置格式之间的对应关系存储在位置映射服务器中，当网关设备发生移动时，维护人员仅需要对位置映射服务器中存储的数据进行维护，减少了人工维护的工作量。

图3为本发明网关设备认证方法实施例三的信令流程图。本发明实施例三是在实施例一基础上的另一个优选实施例。本实施例与实施例二的区别在于，是由基站定位系统对网关设备进行定位的。如图3所示，本实施例的方法可以包括：

步骤301、宽带接入服务器（Broadband Remote Access Server，简称BRAS）向网关设备发起地理位置认证。

具体地，本实施例步骤301与实施例二步骤201相同，此处不再赘述。

步骤302、网关设备与基站定位系统交互，获得网关设备的地理位置信息。

具体地，网关设备在接到BRAS发送的地理位置认证消息后，向基站定位系统发送定位请求。基站定位系统接收到网关设备发送的定位请求后，对网关设备进行定位，并将定位获得的地理位置信息发送给网关设备。相应地，网关设备接收基站定位系统发送的地理位置信息。本领域技术人员可以理解的是，网关设备设置有能够与基站定位系统交互的通信模块。

步骤303、网关设备与位置映射服务器交互，将地理位置信息的格式转换为注册地理位置信息的格式。

步骤304、网关设备对地理位置信息加密。

步骤305、网关设备将网关设备的身份信息、加密的地理位置信息发送给BRAS。

步骤306、BRAS将网关设备的身份信息、加密的地理位置信息转发给位置认证服务器。

步骤307、根据网关设备的身份信息，位置认证服务器与位置映射把服务器交互，获得网关设备的注册地理位置信息。

步骤308、位置认证服务器对加密的地理位置信息解密。

步骤309、位置认证服务器对网关设备进行认证。

具体地，步骤303至步骤309与实施例二步骤203至步骤209相同，此处不再赘述。

本实施例与实施例二的技术效果相似，此处不再赘述。

图4为本发明网关设备认证方法实施例四的信令流程图。本发明实施例四是在实施例一基础上的另一个优选实施例。本实施例与实施例三的区别在于，是由基站定位系统与位置映射服务器交互完成对地理位置信息格式的转换。如图4所示，本实施例的方法可以包括：

步骤401、宽带接入服务器（Broadband Remote Access Server，简称BRAS）向网关设备发起地理位置认证。

具体地，本实施例步骤401与实施例二步骤201相同，此处不再赘述。

步骤402、网关设备向基站定位系统发送定位请求。

具体地，在网关设备接收到BRAS发送的地理位置认证消息后，向基站定位系统发送定位请求。相应地，基站定位系统接收网关设备发送的定位请求。本领域技术人员可以理解的是，网关设备设置有能够与基站定位系统交互的通信模块。

步骤403、基站定位系统对网关设备进行定位，获得网关设备的地理位置信息。

具体地，在基站定位系统接收网关设备发送的定位请求后，开始对网关设备进行定位，获得网关设备的地理位置信息。

步骤404、基站定位系统与位置映射服务器交互，将地理位置信息的格式转换为注册地理位置信息的格式。

具体地，由基站定位系统获得的地理位置信息，通常为网关设备所在位置的经度、纬度，而网关设备的注册地理位置不一定是由经度、纬度所表示的，有可能是由开发商自定义的一串编码来表示的，也可能是街道名称来表示的等。由于基站定位系统获得的地理位置信息的格式不一定与网关设备的注册地理位置的格式相同，因此，基站定位系统在将地理位置信息发送给网关设备之前，还与位置映射服务器交互，从而将基站定位系统定位得到的地理位置信息的格式转换为网关设备的注册地理位置的格式。

步骤405、基站定位系统将注册地理位置信息格式的地理位置信息发送给网关设备。

具体地，在基站定位系统获得的地理位置信息的格式转换后，发送给网关设备。

步骤406、网关设备对地理位置信息加密。

步骤407、网关设备将网关设备的身份信息、加密的地理位置信息发送给BRAS。

步骤408、BRAS将网关设备的身份信息、加密的地理位置信息转发给位置认证服务器。

步骤409、根据网关设备的身份信息，位置认证服务器与位置映射把服务器交互，获得网关设备的注册地理位置信息。

步骤410、位置认证服务器对加密的地理位置信息解密。

步骤411、位置认证服务器对网关设备进行认证。

具体地，步骤406至步骤411与实施例二步骤204至步骤209相同，此处不再赘述。

本实施例与实施例二的技术效果相似，此处不再赘述。

图5为本发明网关设备实施例一的结构示意图，如图5所示，本实施例的网关设备可以包括：第一收发模块11、位置获取模块12。

其中，第一收发模块11，用于接收宽带接入服务器BRAS发送的地理位置认证发起消息，将地理位置信息以及所述网关设备的身份信息发送给所述BRAS，以使所述BRAS将所述地理位置信息以及所述网关设备的身份信息转发给位置认证服务器。

位置获取模块12，用于通过定位获取所述网关设备的地理位置信息。

本实施例的网关设备，可以用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图6为本发明网关设备实施例二的结构示意图，如图6所示，本实施例的网关设备在图5所示网关设备结构的基础上，进一步地，位置获取模块12，具体包括：第一位置获取子单元121。

其中，第一位置获取子单元121，具体用于与全球定位系统交互，获取所述网关设备的地理位置信息，与位置映射服务器交互，将所述地理位置信息的格式转换为注册地理位置信息的格式。

本实施例的网关设备，可以用于执行图2所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

或者如图7所示，位置获取模块12，具体包括：第二位置获取子单元122。其中，第二位置获取子单元122，具体用于与基站定位系统交互，获取所述网关设备的地理位置信息，与位置映射服务器交互，将所述地理位置信息的格式转换为注册地理位置信息的格式。

本实施例的网关设备，可以用于执行图3所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

或者，位置获取模块12，具体包括：第二位置获取子单元122。其中，第二位置获取子单元122，用于向基站定位系统发送定位请求，以使所述基站定位系统对所述网关设备进行定位，并且，接收所述基站定位系统发送的注册地理位置信息格式的地理位置信息。

本实施例的网关设备，可以用于执行图4所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图8为本发明宽带接入服务器BRAS实施例一的结构示意图，如图8所示，本实施例的网关设备可以包括：认证发起模块21、第二收发模块22。

其中，认证发起模块21，用于发起网关设备的地理位置认证。

第二收发模块22，用于将地理位置认证发起消息发送给网关设备以使所述网关设备通过定位获取地理位置信息，接收所述网关设备发送的地理位置信息以及所述网关设备的身份信息，将所述地理位置信息以及所述网关设备的身份信息转发给位置认证服务器以使所述位置认证服务器对所述网关设备进行认证。

本实施例的BRAS，可以用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

在上述实施例的基础上，进一步地，第二收发模块22，具体用于：接收所述网关设备发送的注册地理位置信息格式的地理位置信息，将所述注册地理位置信息格式的地理位置信息发送给所述位置认证服务器，以使所述位置认证服务器根据所述注册地理位置信息格式的地理位置信息对所述网关设备进行认证。

本实施例的BRAS，可以用于执行图2、图3、图4所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图9为本发明位置认证服务器实施例一的结构示意图，如图9所示，本实施例的网关设备可以包括：第三收发模块31、位置认证模块32。

其中，第三收发模块31，用于接收宽带接入服务器BRAS发送的地理位置信息以及所述网关设备的身份信息。

位置认证模块32，用于根据所述地理位置信息以及所述网关设备的身份信息对所述网关设备进行认证。

本实施例的位置认证服务器，可以用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

在上述实施例的基础上，进一步地，第三收发模块31，具体用于根据所述网关设备的身份信息从位置映射服务器获取所述网关设备的注册地理位置信息，接收所述BRAS发送的注册地理位置信息格式的地理位置信息。

位置认证模块32，具体用于比较所述网关设备的注册地理位置信息与所述网关设备发送的地理位置信息，对所述网关设备进行认证。

本实施例的位置认证服务器，可以用于执行图2、图3、图4所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图10为本发明网关设备认证系统实施例的结构示意图，如图10所示，本实施例的网关设备认证系统可以包括：如上述实施例中的宽带接入服务器41、如上述实施例中的位置认证服务器42。

本实施例的网关设备认证系统，可以用于执行图1至图4所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (12)

1.一种网关设备认证方法，其特征在于，包括：

宽带接入服务器BRAS发起网关设备的地理位置认证；

所述网关设备通过定位获取所述网关设备的地理位置信息；

所述网关设备将所述地理位置信息以及所述网关设备的身份信息发送给所述BRAS；

所述BRAS将所述地理位置信息以及所述网关设备的身份信息转发给位置认证服务器；

所述位置认证服务器根据所述地理位置信息以及所述网关设备的身份信息，对所述网关设备进行认证。

2.根据权利要求1所述的方法，其特征在于，所述位置认证服务器根据所述地理位置信息以及所述网关设备的身份信息，对所述网关设备进行认证，包括：

所述位置认证服务器根据所述网关设备的身份信息从位置映射服务器获取所述网关设备的注册地理位置信息；

所述位置认证服务器通过比较所述网关设备的注册地理位置信息与所述网关设备发送的地理位置信息，对所述网关设备进行认证。

3.根据权利要求2所述的方法，其特征在于，所述网关设备通过定位获取所述网关设备的地理位置信息，包括：

所述网关设备与全球定位系统交互或基站定位系统交互，获取所述网关设备的地理位置信息；

所述网关设备与所述位置映射服务器交互，将所述地理位置信息的格式转换为注册地理位置信息的格式。

4.根据权利要求2所述的方法，其特征在于，所述网关设备通过定位获取所述网关设备的地理位置信息，包括：

所述网关设备向基站定位系统发送定位请求；

所述基站定位系统对所述网关设备进行定位，获得所述网关设备的地理位置信息；

所述基站定位系统与所述位置映射服务器交互，将所述地理位置信息的格式转换为注册地理位置信息的格式；

所述基站定位系统将注册地理位置信息格式的地理位置信息发送给所述网关设备。

5.一种网关设备，其特征在于，包括：

第一收发模块，用于接收宽带接入服务器BRAS发送的地理位置认证发起消息，将地理位置信息以及所述网关设备的身份信息发送给所述BRAS，以使所述BRAS将所述地理位置信息以及所述网关设备的身份信息转发给位置认证服务器；

位置获取模块，用于通过定位获取所述网关设备的地理位置信息。

6.根据权利要求5所述的设备，其特征在于，所述位置获取模块，具体包括：第一位置获取子单元；

所述第一位置获取子单元，用于与全球定位系统交互，获取所述网关设备的地理位置信息，与位置映射服务器交互，将所述地理位置信息的格式转换为注册地理位置信息的格式；

或者，所述位置获取模块，具体包括：第二位置获取子单元；

所述第二位置获取子单元，用于与基站定位系统交互，获取所述网关设备的地理位置信息，与位置映射服务器交互，将所述地理位置信息的格式转换为注册地理位置信息的格式。

7.根据权利要求5所述的设备，其特征在于，所述位置获取模块，具体包括：第二位置获取子单元；

所述第二位置获取子单元，用于向基站定位系统发送定位请求，以使所述基站定位系统对所述网关设备进行定位，并且，接收所述基站定位系统发送的注册地理位置信息格式的地理位置信息。

8.一种宽带接入服务器BRAS，其特征在于，包括：

认证发起模块，用于发起网关设备的地理位置认证；

第二收发模块，用于将地理位置认证发起消息发送给网关设备以使所述网关设备通过定位获取地理位置信息，接收所述网关设备发送的地理位置信息以及所述网关设备的身份信息，将所述地理位置信息以及所述网关设备的身份信息转发给位置认证服务器以使所述位置认证服务器对所述网关设备进行认证。

9.根据权利要求8所述的服务器，其特征在于，所述第二收发模块，具体用于：接收所述网关设备发送的注册地理位置信息格式的地理位置信息，将所述注册地理位置信息格式的地理位置信息发送给所述位置认证服务器，以使所述位置认证服务器根据所述注册地理位置信息格式的地理位置信息对所述网关设备进行认证。

10.一种位置认证服务器，其特征在于，包括：

第三收发模块，用于接收宽带接入服务器BRAS发送的地理位置信息以及网关设备的身份信息；

位置认证模块，用于根据所述地理位置信息以及所述网关设备的身份信息对所述网关设备进行认证。

11.根据权利要求10所述的服务器，其特征在于，所述第三收发模块，具体用于：根据所述网关设备的身份信息从位置映射服务器获取所述网关设备的注册地理位置信息，接收所述BRAS发送的注册地理位置信息格式的地理位置信息；

所述位置认证模块，具体用于：比较所述网关设备的注册地理位置信息与所述网关设备发送的地理位置信息，对所述网关设备进行认证。

12.一种网关设备认证系统，其特征在于，包括：

如权利要求8或9所述的宽带接入服务器BRAS，以及如权利要求10或11所述的位置认证服务器。