CN1553368A - 网络认证、授权和计帐系统及方法 - Google Patents

网络认证、授权和计帐系统及方法 Download PDF

Info

Publication number
CN1553368A
CN1553368A CNA031372678A CN03137267A CN1553368A CN 1553368 A CN1553368 A CN 1553368A CN A031372678 A CNA031372678 A CN A031372678A CN 03137267 A CN03137267 A CN 03137267A CN 1553368 A CN1553368 A CN 1553368A
Authority
CN
China
Prior art keywords
server
service
business
network
account
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA031372678A
Other languages
English (en)
Other versions
CN100337229C (zh
Inventor
�縣��
苗福友
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CNB031372678A priority Critical patent/CN100337229C/zh
Priority to AU2003296236A priority patent/AU2003296236A1/en
Priority to PCT/CN2003/001162 priority patent/WO2004107650A1/zh
Priority to US10/558,751 priority patent/US7653933B2/en
Publication of CN1553368A publication Critical patent/CN1553368A/zh
Application granted granted Critical
Publication of CN100337229C publication Critical patent/CN100337229C/zh
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H04L41/5003—Managing SLA; Interaction between SLA and QoS
    • H04L41/5009—Determining service level performance parameters or violations of service level contracts, e.g. violations of agreed response time or mean time between failures [MTBF]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H04L41/5003—Managing SLA; Interaction between SLA and QoS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/53—Network services using third party service providers

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Storage Device Security (AREA)

Abstract

一种网络认证、授权和计帐系统及方法，其中该系统包括，用户设备，用户通过用户设备与网络建立连接；接入服务器，与用户设备相连接，并将用户设备接入网络；AAA服务器与接入服务器连接，同接入服务器一起完成访问网络的用户验证、授权和计帐；业务服务器与接入服务器连接，提供具体业务，并与AAA服务器交互验证和授权信息与用户设备交互业务服务；业务计帐服务器与业务服务器连接，同业务服务器一起完成用户业务资源使用的计帐，同时将计帐数据发送给AAA服务器。相应地本发明还公开了网络认证、授权和计帐方法。本发明只使用一个用户登陆信息(帐号/密码)，一次身份验证就可以访问网络上的各种业务，并且能够统一计帐。

Description

网络认证、授权和计帐系统及方法
技术领域
本发明涉及网络运营和管理，尤其是网络认证、授权和计帐系统及方法。
背景技术
自网络诞生以来，认证(Authentication)、授权(Authorization)以及计帐(Accounting)体制(AAA)就成为其运营的基础，网络中各类资源的使用，需要由认证、授权和计帐进行管理。其中：
认证，用户在使用网络系统中的资源时对用户身份的确认。这一过程，通过与用户的交互获得身份信息(诸如用户名—口令组合、生物特征获得等)，然后提交给认证服务器(AAA服务器3)；后者对身份信息与存储在数据库里的用户信息进行核对处理，然后根据处理结果确认用户身份是否正确。例如，GSM移动通信系统能够识别其网络内网络终端设备的标志和用户标志。
授权，网络系统授权用户以特定的方式使用其资源，这一过程指定了被认证的用户在接入网络后能够使用的业务和拥有的权限，如授予的IP地址等。仍以GSM移动通信系统为例，认证通过的合法用户，其业务权限(是否开通国际电话主叫业务等)则是用户和运营商在事前已经协议确立的。
计帐，网络系统收集、记录用户对网络资源的使用，以便向用户收取资源使用费用，或者用于审计等目的。以互联网接入业务供应商ISP为例，用户的网络接入使用情况可以按流量或者时间被准确记录下来。
一个网络用户要能够正常使用网络上提供的业务，需要拥有对网络资源(即网络基础设施)和网络服务两类资源的访问能力。因此，就存在两个层面的AAA问题，网络资源层面由网络接入提供商验证用户、计帐和授权，网络业务层次由业务供应商提供。
当前的网络上存在两类业务，第一类是普通数据业务，如Web访问、FTP(文件传输协议)和电子邮件等，这类业务由业务提供商免费提供(通过广告来获得收益或者是组织内使用)，相应地，对于网络接入提供者来说，计帐模式基本上是按照流量、时长或者二者结合的方式，用户身份验证是在网络的边缘通过网络基础设施提供者的AAA设施完成，同时不存在针对业务的身份验证、授权和计帐问题。这类业务一般对网络的服务质量(QoS)要求比较低，网络采用尽最大努力传送的方式转发数据就能够满足要求，业务同网络的耦合度较低，网络基础设施供应商通过向用户收取接入费即可。对于业务提供商，可以通过收取广告费用、在业务提供场所验证计帐或为本组织提供服务来补偿业务提供所需要的成本。
网络上的第二类业务是需要服务质量(QoS)保证的业务，如IPPhone、NGN(下一代网络)、视频会议、网上广播/电视和VoD(视频点播)等，这类业务要求网络提供不同等级的QoS保护，否则业务便不能正常开展。因为对网络资源的特殊要求，所以开展这类业务需要网络接入提供商的配合。目前网络上开展这类业务的基本模式是，建立一个独立的网络，该网络只提供这类业务，并且将业务和网络的接入放到一起，如VoIP(IP承载语音)。
目前网络上的AAA技术基本上采用RADIUS协议(远程拨号用户接入协议)作为后端协议(网络接入服务器(NAS)2和AAA服务器3之间的协议)，而前端协议(用户设备和NAS间的协议)根据接入技术采用相应的技术，如在以太网和WLAN(无线局域网)中使用802.1x。其中，目前的AAA框架结构如图1所示：接入服务器2(即NAS)收到来自用户设备1的连接请求时，会将请求信息封装成AAA服务器3支持的协议消息，发送给AAA服务器3。再经过多次用户设备1到AAA服务器3之间的交互，AAA服务器3将允许合法用户接入的指示发送给接入服务器2。这样，被授权的用户设备1就可以访问网络4了。
上面的方案中，对于第一类业务，网络本身不能对业务本身进行控制，只能控制接入。对于第二类业务的业务访问控制同接入控制是合一的，接入服务器2既是网络接入的EP(增强点，执行接入控制的设备)，也是业务接入的EP，因此网络上能够开展的业务种类有限，并且如果需要在网络上开展新的第二类业务，就必须升级接入服务器2和AAA服务器3，如VoIP的情况。
另外一种可能的方案是业务和网络的接入完全分开，业务提供商和网络接入提供商分别有自己的AAA服务器3和设施，用户身份验证、授权和计帐是分开的。
因为网络和业务完全分离，QoS的保证存在一定的困难。另外用户需要维护多套身份信息，网络上也存在多个AAA设施，使用的方便性受到损害。尤其是网络接入提供商和业务提供商不是一个单位，结算就更不方便了。
发明内容
本发明解决的问题是提供一种网络认证、授权和计帐系统及方法，避免已有网络设备的限制，同时保证服务质量、方便计帐。
为解决上述问题，本发明网络认证、授权和计帐系统，包括：
用户设备，用户通过用户设备与网络建立连接；
接入服务器，与用户设备相连接，并将用户设备接入网络；
AAA服务器，与接入服务器连接，同接入服务器一起完成访问网络的用户验证、授权和计帐；
业务服务器，与接入服务器连接，提供具体业务，并与AAA服务器交互验证和授权信息，与用户设备交互业务服务；
业务计帐服务器，与业务服务器连接，同业务服务器一起完成用户业务资源使用的计帐，同时将计帐数据发送给AAA服务器。
其中，接入服务器能感知服务质量，而AAA服务器综合接入计帐数据和业务计帐数据。
此外，业务计帐服务器和AAA服务器是一个设备；业务服务器是完成一种业务的一系列设备并存储业务服务器存储业务资源使用状况记录；用户设备可以是计算机、手机、电话、个人数字助理。
相应地，本发明网络认证、授权和计帐方法包括以下步骤
a 网络接入请求步骤，用户登录用户设备，发送网络接入请求；
b 验证、授权步骤，AAA服务器同接入服务器根据用户身份信息完成用户身份验证，相应用户设备被授权或被拒绝接入网络：
c 业务接入请求步骤，被授权接入网络的用户设备向业务服务器发出业务接入请求，该业务接入请求包含有用户身份信息；
d 业务确认、授权步骤，业务服务器通过业务计帐服务器查询AAA服务器所存储的识别信息，确认用户身份和相应的业务使用权限，如果识别信息与用户身份信息及相应的业务使用权限相匹配，则业务服务器接受接入请求并授权开始业务交互，否则则拒绝该项业务服务；
e 业务计帐步骤，业务服务器将该用户的业务资源使用状况记录送给业务计帐服务器，该业务计帐服务器根据业务资源使用状况记录得出计帐数据；
f AAA服务器获得业务计帐数据，并与接入计帐数据综合。
与现有技术相比，本发明具有以下优点：
1.本发明将业务服务器和接入服务器分离，能够让网络上根据需要增加各种业务类别，但是不需要对网络上已经存在的设备进行升级，方便了网络上业务的开发和部署；
2.增加业务计帐服务器，对网络资源的使用和业务资源的使用在计帐上区分开对待，并且通过在AAA服务器和业务计帐服务器之间提供数据通道，将计帐结果数据综合起来考虑；
3.只使用一个用户登陆信息(帐号/密码)，一次身份验证就可以访问网络上的各种业务，并且能够统一计帐，方便了用户使用网络和业务；
4.方便了网络接入提供者对网络业务的控制能力，提供了针对QoS的计帐渠道。
附图说明
图1现有网络认证、授权和计帐系统示意图。
图2本发明网络认证、授权和计帐系统示意图。
图3本发明网络认证、授权和计帐方法流程图。
图4是图3的具体流程图。
图5本发明网络认证、授权和计帐方法中增加业务流程图。
具体实施方式
请参照图2所示，本网络认证、授权和计帐系统包括：
用户设备1，用户通过用户设备与网络建立连接，该用户设备1可以是计算机、手机、电话、PDA(个人数字助理)等设备，该用户设备1可以通过无线、有线的方式/技术连接到网络4中来，如GPRS(通用报文无线系统)、ADSL(非对称数据用户线)、拨号上网、WLAN等；
接入服务器2，与用户设备1相连接，能够通过无线、有线的方式/技术为用户设备1提供网络接入服务的网关，如GPRS、ADSL、拨号上网、WLAN等，该接入服务器2不需要感知业务，但是要能够感知QoS(服务质量)。接入服务器是否能够感知服务质量为网络特性，现有技术可以通过各种方式提供，不再赘述；
AAA服务器3，与接入服务器2连接，同接入服务器2一起完成访问网络4的用户验证、授权和计帐，及网络4的接入；
业务服务器5，具体提供业务的服务器，也可能是共同完成一种业务的一系列设备，与接入服务器2连接，并可以与AAA服务器3交互验证和授权信息，与用户设备1交互业务服务，此外，业务服务器5存储业务资源使用状况记录；
业务计帐服务器6，与业务服务器5连接，且同业务服务器5一起完成用户业务资源使用的计帐，同时采用定期/实时等方式将计帐数据发送给AAA服务器3，且AAA服务器3综合接入计帐数据和业务计帐数据，此外，业务计帐服务器6和AAA服务器3可以是一个设备。
在上面的系统中，用户申请网络接入及相关业务服务时，需要先登记注册，用户从用户设备1界面输入为登录信息(如：名称、帐号、密码等)，而网络4根据用户登记注册给予用户一个合法访问的身份。网络4对用户身份的验证，基于用户的身份信息与网络存储的识别信息相比较是否匹配来验证，其中用户身份信息包括登录信息及其属性附加信息(如身份ID、计算机、位置、访问权限等)。在本系统中，网络接入的验证和计帐同现有的AAA机制和过程相同。
在业务接入控制中，用户首先要出示身份信息，该身份信息可能是以PKC/AC(公开密钥证书/属性证书)、令牌、委任状(Credential)等形式，并且在网络接入时已经得到AAA服务器3的确认/验证，业务服务器5通过业务计帐服务器6查询AAA服务器3来确认用户身份和授权信息，并接入和授权给用户业务的使用。
请结合参照图3、4所示，本发明网络认证、授权和计帐方法包括以下步骤：
a 网络接入请求步骤30，用户登录用户设备1，发送网络接入请求；
b 验证、授权步骤31，AAA服务器3同接入服务器2根据用户身份信息一起完成用户身份验证，相应用户设备1被授权或被拒绝接入网络4：
接入服务器2收到接入请求，向AAA服务器3发送验证请求；
AAA服务器3验证用户身份后，向接入服务器2发送验证反应；
接入服务器2收到验证反应后向用户设备1发送接入反应，用户设备1被授权或被拒绝接入网络。
c 业务接入请求步骤32，用户使用网上的某项业务时，被授权接入网络的用户设备1向该项业务的业务服务器5发出业务接入请求，该业务接入请求包含有用户身份信息；
d 业务确认、授权步骤33，业务服务器5通过业务计帐服务器6查询AAA服务器3所存储的识别信息，确认用户身份和相应的业务使用权限，如果识别信息与用户身份信息及相应的业务使用权限相匹配，则业务服务器5接受接入请求并授权开始业务交互，否则则拒绝该项业务服务。
其中，业务计帐服务器6可以独立确定业务使用权限，但是用户身份验证仍旧由AAA服务器3最终完成。
业务确认、授权步骤中除了业务接入请求/验证外，还可以包括业务使用请求/验证，即根据业务资源状况和该用户的身份，确定该用户使用该业务的具体权限。
e 业务计帐步骤34，在业务交互过程中或业务交互完成业务服务器5将该用户的业务资源使用状况记录送给业务计帐服务器6，该业务计帐服务器6(具有常用的计帐软件即可)根据业务资源使用状况记录计算业务费用，得出计帐数据；
f AAA服务器获得业务计帐数据35，并综合接入和业务计帐数据。业务计帐服务器6定期或事件驱动地将计帐数据发给AAA服务器3，或者AAA服务器3定期或事件驱动地查询业务计帐服务器6来获得计帐数据。
网络接入提供商作为对用户的唯一接口同用户协商业务/网络使用和收费事宜，并和业务提供商可以协商计帐数据的使用以及费用分配方式。当业务提供商不同时，由AAA服务器3和业务计帐服务器之间的协议来确定，业务计帐服务器6传递给AAA服务器3的计帐数据有业务类型编码，这个计帐数据中也应该包括业务提供商名称/编号、业务资源使用状况等。
请参照图5所示，业务提供商要增加新业务时增加业务的流程
a 步骤50，业务提供商根据新业务，建设业务服务器5和业务计帐服务器6，提供业务服务，其中关于计帐，业务提供商同网络接入提供商谈判确定计帐数据的收集方式和业务收益的分割方式；
b 步骤51，判断该业务是否为缺省业务，若不是缺省业务，则用户向业务提供商申请业务使用，并将数据(包括用户身份识别信息和使用权限，用户身份就是网络接入提供商分配给用户的帐号)存储在业务计帐服务器6，若是缺省业务，对于对所有用户都提供该业务；
c 步骤52，执行步骤30-35，用户使用用于网络接入的身份信息(如帐号、密码等)接入网络，并使用该业务(也就是接入和业务访问使用同一个ID)
如果再增加其他业务，也使用同样的过程(a-c)，并且也使用用于接入的身份信息(如帐号、密码等)来使用业务(也就是多种业务使用同一个ID)。这样，只使用一个用户登陆信息(帐号/密码)，一次身份验证就可以访问网络上的各种业务，并且能够统一计帐，方便了用户使用网络和业务。

Claims (11)

1.一种网络认证、授权和计帐系统，包括：
用户设备，用户通过用户设备与网络建立连接；
接入服务器，与用户设备相连接，并将用户设备接入网络；
AAA服务器，与接入服务器连接，同接入服务器一起完成访问网络的用户验证、授权和计帐；
其特征在于，该系统还包括：
业务服务器，与接入服务器连接，提供具体业务，并与AAA服务器交互验证和授权信息，与用户设备交互业务服务；
业务计帐服务器，与业务服务器连接，同业务服务器一起完成用户业务资源使用的计帐，同时将计帐数据发送给AAA服务器；
其中，接入服务器能感知服务质量，而AAA服务器综合接入计帐数据和业务计帐数据。
2.如权利要求1所述的网络认证、授权和计帐系统，其特征在于，业务服务器存储业务资源使用状况记录。
3.如权利要求1所述的网络认证、授权和计帐系统，其特征在于，业务计帐服务器和AAA服务器是一个设备。
4.如权利要求1所述的网络认证、授权和计帐系统，其特征在于，业务服务器是完成一种业务的一系列设备。
5.一种基于权利要求1所述系统的网络认证、授权和计帐方法，其特征在于，该方法包括以下步骤：
a 网络接入请求步骤，用户登录用户设备，发送网络接入请求；
b 验证、授权步骤，AAA服务器同接入服务器根据用户身份信息完成用户身份验证，相应用户设备被授权或被拒绝接入网络：
c 业务接入请求步骤，被授权接入网络的用户设备向业务服务器发出业务接入请求，该业务接入请求包含有用户身份信息；
d 业务确认、授权步骤，业务服务器通过业务计帐服务器查询AAA服务器所存储的识别信息，确认用户身份和相应的业务使用权限，如果识别信息与用户身份信息及相应的业务使用权限相匹配，则业务服务器接受接入请求并授权开始业务交互，否则则拒绝该项业务服务；
e 业务计帐步骤，业务服务器将该用户的业务资源使用状况记录送给业务计帐服务器，该业务计帐服务器根据业务资源使用状况记录得出计帐数据；
f AAA服务器获得业务计帐数据，并与接入计帐数据综合。
6.如权利要求5所述的网络认证、授权和计帐方法，其特征在于，步骤b进一步包括如下步骤：
接入服务器收到接入请求，向AAA服务器发送验证请求；
AAA服务器验证用户身份后，向接入服务器发送验证反应；
接入服务器收到验证反应后向用户设备发送接入反应，用户设备被授权或被拒绝接入网络。
7.如权利要求5所述的网络认证、授权和计帐方法，其特征在于，步骤d中还包括业务使用请求/验证，根据业务资源状况和该用户的身份，确定该用户使用该业务的具体权限。
8.如权利要求5所述的网络认证、授权和计帐方法，其特征在于，步骤f中业务计帐服务器定期或事件驱动地将业务计帐数据发给AAA服务器。
9.如权利要求5所述的网络认证、授权和计帐方法，其特征在于，步骤f中，AAA服务器定期或事件驱动地查询业务计帐服务器来获得业务计帐数据。
10.如权利要求5所述的网络认证、授权和计帐方法，其特征在于，该方法增加新业务时包括如下步骤：
业务提供商根据新业务建设业务服务器和业务计帐服务器，提供业务服务；
判断该业务是否为缺省业务，若是缺省业务，则对所有用户都提供该业务，若不是缺省业务，则用户向业务提供商申请业务使用，并将用户身份识别信息和使用权限存储在业务计帐服务器；
执行步骤a-f，用户使用用于网络接入的身份信息接入网络，并使用该业务接入网络，并使用该业务。
11.如权利要求5-10任一项所述的网络认证、授权和计帐方法，其特征在于，用户的身份信息包括登录信息和属性附加信息，且身份信息是以公开密钥证书/属性证书、令牌、委任状形式出示。
CNB031372678A 2003-06-02 2003-06-02 网络认证、授权和计帐系统及方法 Expired - Lifetime CN100337229C (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CNB031372678A CN100337229C (zh) 2003-06-02 2003-06-02 网络认证、授权和计帐系统及方法
AU2003296236A AU2003296236A1 (en) 2003-06-02 2003-12-31 A system and method of network authentication, authorization and accounting
PCT/CN2003/001162 WO2004107650A1 (fr) 2003-06-02 2003-12-31 Systeme et procede d'authentification de reseau, d'autorisation et de comptabilite
US10/558,751 US7653933B2 (en) 2003-06-02 2003-12-31 System and method of network authentication, authorization and accounting

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNB031372678A CN100337229C (zh) 2003-06-02 2003-06-02 网络认证、授权和计帐系统及方法

Publications (2)

Publication Number Publication Date
CN1553368A true CN1553368A (zh) 2004-12-08
CN100337229C CN100337229C (zh) 2007-09-12

Family

ID=33480391

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB031372678A Expired - Lifetime CN100337229C (zh) 2003-06-02 2003-06-02 网络认证、授权和计帐系统及方法

Country Status (4)

Country Link
US (1) US7653933B2 (zh)
CN (1) CN100337229C (zh)
AU (1) AU2003296236A1 (zh)
WO (1) WO2004107650A1 (zh)

Cited By (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006063511A1 (fr) * 2004-12-13 2006-06-22 Huawei Technologies Co., Ltd. Procede permettant de realiser une authentification synchrone parmi differents dispositifs de commande d'authentification
WO2007124694A1 (fr) * 2006-04-28 2007-11-08 Huawei Technologies Co., Ltd. Procédé, système et dispositif de facturation réseau
CN100372327C (zh) * 2005-01-11 2008-02-27 华为技术有限公司 基于服务小区的网络接入系统及接入方法
WO2009059544A1 (fr) * 2007-11-02 2009-05-14 Huawei Technologies Co., Ltd. Procédé, dispositif et système permettant de mettre en œuvre la commutation entre des réseaux
CN101841528A (zh) * 2010-03-05 2010-09-22 中国电信股份有限公司 Ims环境下漫游统一认证的业务多终端呈现方法和系统
CN102186214A (zh) * 2011-05-27 2011-09-14 中国电信股份有限公司 QoS业务申请方法、系统及控制设备
CN102185728A (zh) * 2011-06-10 2011-09-14 上海志新信息科技有限公司 具有统一管理平台的通信系统及其通信方法
CN101809519B (zh) * 2007-09-26 2012-05-23 西门子公司 在服务技师与可以远程诊断和/或可以远程维护的自动化环境的故障组件之间建立安全连接的方法
CN101370304B (zh) * 2008-09-19 2012-12-19 中兴通讯股份有限公司 鉴权实现方法及装置
CN102905258A (zh) * 2011-07-27 2013-01-30 中兴通讯股份有限公司 自有业务认证方法及系统
CN103634119A (zh) * 2013-12-13 2014-03-12 北京星网锐捷网络技术有限公司 认证方法、应用客户端、应用服务器及认证服务器
CN104053214A (zh) * 2007-10-12 2014-09-17 高通股份有限公司 用于支持从主终端设备到访客终端设备的毫微微小区信息的事务的系统和方法
CN101356846B (zh) * 2006-01-10 2015-09-16 西门子公司 在WiMAX通信网络中提供服务质量的方法和在通信网络中通过策略判定功能选择接入传输资源控制功能的方法
CN105812319A (zh) * 2014-12-29 2016-07-27 杭州华三通信技术有限公司 存储介质加载方法及装置
CN105933333A (zh) * 2016-06-20 2016-09-07 锐捷网络股份有限公司 一种企业网认证计费的方法和出口网关
CN110287710A (zh) * 2019-06-03 2019-09-27 深圳市琦迹技术服务有限公司 安全管理方法及其相关设备
CN110289973A (zh) * 2018-03-19 2019-09-27 大众汽车有限公司 向服务供应商的客户提供互联网接入的方法和计算机程序
CN111352740A (zh) * 2018-12-21 2020-06-30 腾讯科技（深圳）有限公司 一种应用交互处理方法和装置
CN113748684A (zh) * 2018-10-31 2021-12-03 Nba资产股份有限公司 合作伙伴集成网络

Families Citing this family (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9521210B2 (en) * 2006-10-06 2016-12-13 At&T Intellectual Property I, L.P. Methods and apparatus to install voice over internet protocol (VoIP) devices
US9219757B2 (en) * 2006-12-28 2015-12-22 Cable Television Laboratories, Inc. Message correlation
JP5023804B2 (ja) * 2007-05-16 2012-09-12 コニカミノルタホールディングス株式会社 認証方法及び認証システム
US8494520B2 (en) 2007-07-20 2013-07-23 Bridgewater Systems Corp. Systems and methods for providing centralized subscriber session state information
US9218469B2 (en) * 2008-04-25 2015-12-22 Hewlett Packard Enterprise Development Lp System and method for installing authentication credentials on a network device
WO2009132280A1 (en) * 2008-04-25 2009-10-29 Zte Corporation Carrier-grade peer-to-peer (p2p) network, system and method
US8520680B1 (en) 2010-03-26 2013-08-27 Juniper Networks, Inc. Address learning in a layer two bridging network
WO2011141066A1 (en) * 2010-05-12 2011-11-17 Modeva Interactive A method of authenticating subscription to a mobile content service
US8619788B1 (en) * 2010-06-14 2013-12-31 Juniper Networks, Inc. Performing scalable L2 wholesale services in computer networks
US8555332B2 (en) 2010-08-20 2013-10-08 At&T Intellectual Property I, L.P. System for establishing communications with a mobile device server
US8504449B2 (en) 2010-10-01 2013-08-06 At&T Intellectual Property I, L.P. Apparatus and method for managing software applications of a mobile device server
US8989055B2 (en) 2011-07-17 2015-03-24 At&T Intellectual Property I, L.P. Processing messages with a device server operating in a telephone
US8516039B2 (en) * 2010-10-01 2013-08-20 At&T Intellectual Property I, L.P. Apparatus and method for managing mobile device servers
US9392316B2 (en) 2010-10-28 2016-07-12 At&T Intellectual Property I, L.P. Messaging abstraction in a mobile device server
US20120123884A1 (en) * 2010-11-16 2012-05-17 Harinder Pal Singh Bhasin Store management via remote point of sale data management system
US9066123B2 (en) 2010-11-30 2015-06-23 At&T Intellectual Property I, L.P. System for monetizing resources accessible to a mobile device server
US8675664B1 (en) 2011-08-03 2014-03-18 Juniper Networks, Inc. Performing scalable L2 wholesale services in computer networks using customer VLAN-based forwarding and filtering
WO2015030827A1 (en) * 2013-08-30 2015-03-05 Hewlett-Packard Development Company, L.P. Zeroconf profile transferring to enable fast roaming
CN103647985B (zh) * 2013-10-18 2017-05-03 陆忠强 数码电视综合信令‑数据流播发系统
CN106209912A (zh) * 2016-08-30 2016-12-07 迈普通信技术股份有限公司 访问授权方法、装置和系统
KR102645869B1 (ko) * 2017-12-28 2024-03-11 팩스그리드 씨디엔 인크. 클라이언트 디바이스들에 의한 무선 액세스 차량 관련 환경 소모에 대한 액세스를 인증하고 인가하고 이에 대해 과금하기 위한 시스템
CN108366177B (zh) * 2018-04-25 2023-10-03 沈康 计费服务系统
US10412588B1 (en) * 2019-01-11 2019-09-10 Cisco Technology, Inc. Unified data repository proxy

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6311275B1 (en) 1998-08-03 2001-10-30 Cisco Technology, Inc. Method for providing single step log-on access to a differentiated computer network
US6385653B1 (en) * 1998-11-02 2002-05-07 Cisco Technology, Inc. Responding to network access requests using a transparent media access and uniform delivery of service
US6917617B2 (en) * 1998-12-16 2005-07-12 Cisco Technology, Inc. Use of precedence bits for quality of service
GB2367213B (en) * 2000-09-22 2004-02-11 Roke Manor Research Access authentication system
US7293096B1 (en) * 2001-09-28 2007-11-06 Cisco Technology, Inc. Maintaining a common AAA session id for a call over a network
CN1214577C (zh) * 2002-05-16 2005-08-10 华为技术有限公司 网际协议网络上aaa服务器控制接入设备的方法
DE60203099T2 (de) * 2002-06-04 2006-05-04 Alcatel Eine Methode, ein Netzwerkszugangsserver, ein Authentifizierungs-, Berechtigungs- und Abrechnungsserver, ein Computerprogram mit Proxyfunktion für Benutzer-Authentifizierung, Berechtigung und Abrechnungsmeldungen über einen Netzwerkszugangsserver
CN1152333C (zh) * 2002-07-31 2004-06-02 华为技术有限公司 基于认证、计费、授权协议的门户认证实现方法
CN100437550C (zh) * 2002-09-24 2008-11-26 武汉邮电科学研究院 一种以太网认证接入的方法

Cited By (26)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006063511A1 (fr) * 2004-12-13 2006-06-22 Huawei Technologies Co., Ltd. Procede permettant de realiser une authentification synchrone parmi differents dispositifs de commande d'authentification
US8336082B2 (en) 2004-12-13 2012-12-18 Huawei Technologies Co., Ltd. Method for realizing the synchronous authentication among the different authentication control devices
CN100372327C (zh) * 2005-01-11 2008-02-27 华为技术有限公司 基于服务小区的网络接入系统及接入方法
CN101356846B (zh) * 2006-01-10 2015-09-16 西门子公司 在WiMAX通信网络中提供服务质量的方法和在通信网络中通过策略判定功能选择接入传输资源控制功能的方法
WO2007124694A1 (fr) * 2006-04-28 2007-11-08 Huawei Technologies Co., Ltd. Procédé, système et dispositif de facturation réseau
CN101317366B (zh) * 2006-04-28 2010-12-08 华为技术有限公司 一种网络计费方法、系统及设备
CN101809519B (zh) * 2007-09-26 2012-05-23 西门子公司 在服务技师与可以远程诊断和/或可以远程维护的自动化环境的故障组件之间建立安全连接的方法
CN104053214B (zh) * 2007-10-12 2018-04-27 高通股份有限公司 用于支持从主终端设备到访客终端设备的毫微微小区信息的事务的系统和方法
CN104053214A (zh) * 2007-10-12 2014-09-17 高通股份有限公司 用于支持从主终端设备到访客终端设备的毫微微小区信息的事务的系统和方法
WO2009059544A1 (fr) * 2007-11-02 2009-05-14 Huawei Technologies Co., Ltd. Procédé, dispositif et système permettant de mettre en œuvre la commutation entre des réseaux
CN101370304B (zh) * 2008-09-19 2012-12-19 中兴通讯股份有限公司 鉴权实现方法及装置
CN101841528A (zh) * 2010-03-05 2010-09-22 中国电信股份有限公司 Ims环境下漫游统一认证的业务多终端呈现方法和系统
CN102186214B (zh) * 2011-05-27 2014-02-05 中国电信股份有限公司 QoS业务申请方法、系统及控制设备
CN102186214A (zh) * 2011-05-27 2011-09-14 中国电信股份有限公司 QoS业务申请方法、系统及控制设备
CN102185728A (zh) * 2011-06-10 2011-09-14 上海志新信息科技有限公司 具有统一管理平台的通信系统及其通信方法
CN102905258A (zh) * 2011-07-27 2013-01-30 中兴通讯股份有限公司 自有业务认证方法及系统
CN103634119B (zh) * 2013-12-13 2017-02-15 北京星网锐捷网络技术有限公司 认证方法、应用客户端、应用服务器及认证服务器
CN103634119A (zh) * 2013-12-13 2014-03-12 北京星网锐捷网络技术有限公司 认证方法、应用客户端、应用服务器及认证服务器
CN105812319A (zh) * 2014-12-29 2016-07-27 杭州华三通信技术有限公司 存储介质加载方法及装置
CN105812319B (zh) * 2014-12-29 2019-07-05 新华三技术有限公司 存储介质加载方法及装置
CN105933333A (zh) * 2016-06-20 2016-09-07 锐捷网络股份有限公司 一种企业网认证计费的方法和出口网关
CN110289973A (zh) * 2018-03-19 2019-09-27 大众汽车有限公司 向服务供应商的客户提供互联网接入的方法和计算机程序
CN113748684A (zh) * 2018-10-31 2021-12-03 Nba资产股份有限公司 合作伙伴集成网络
CN111352740A (zh) * 2018-12-21 2020-06-30 腾讯科技（深圳）有限公司 一种应用交互处理方法和装置
CN111352740B (zh) * 2018-12-21 2023-04-18 腾讯科技（深圳）有限公司 一种应用交互处理方法和装置
CN110287710A (zh) * 2019-06-03 2019-09-27 深圳市琦迹技术服务有限公司 安全管理方法及其相关设备

Also Published As

Publication number Publication date
CN100337229C (zh) 2007-09-12
WO2004107650A1 (fr) 2004-12-09
AU2003296236A1 (en) 2005-01-21
US20080235770A1 (en) 2008-09-25
US7653933B2 (en) 2010-01-26

Similar Documents

Publication Publication Date Title
CN100337229C (zh) 网络认证、授权和计帐系统及方法
CN1178446C (zh) 提供动态网络授权、鉴别和记帐的系统和方法
CN102036227B (zh) 一种数据业务的用户标识获取方法、系统及装置
CN102369750B (zh) 用于管理用户的认证的方法和装置
CN1197297C (zh) 一种信息交换平台
CN1553691A (zh) 大容量宽带接入方法及系统
CN101069382A (zh) 有线/无线集成服务网络中通过实时会话管理进行集成计费管理的装置与方法
CN1846400A (zh) 对分组数据网络中的服务进行计费的方法
CN1416657A (zh) 电信系统中的终端和储存库
CN1647451B (zh) 用于在网络环境中监视信息的装置、方法和系统
CN1556634A (zh) 一种综合业务平台及其业务流程控制方法
CN1929482A (zh) 一种网络业务认证方法及装置
US20080141355A1 (en) Sharing network access capacities across internet service providers
CN1578487A (zh) 一种移动终端接入分组网络的方法
CN1430377A (zh) 互联网内容付费的实现方法
CN101057455A (zh) 管理有线/无线综合服务网中个人移动性的综合验证的设备和方法
CN1292200A (zh) 具有交互业务的广播网
CN101471939B (zh) Soa架构的融合业务系统中的多次用户认证鉴权方法
CN101120537B (zh) 用于控制对组播ip流的访问的方法和系统
CN102420808A (zh) 一种在电信网上营业厅实现单点登录的方法
CN101175018B (zh) 下一代通信网络实现iptv的设备、系统和方法
CN1694564A (zh) 一种无线分组网络中语音通信的认证、授权、记账方法
CN1416248A (zh) 以太网接入设备中实现多种用户类型混合接入的方法
CN101232371B (zh) 一种流媒体业务水平组网架构下数字签名的验证方法
CN101018238A (zh) 用户标识系统及注册、业务和路由配置方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CX01 Expiry of patent term

Granted publication date: 20070912

CX01 Expiry of patent term