CN1592220A - 控制宽带网络用户接入网络的方法 - Google Patents

控制宽带网络用户接入网络的方法 Download PDF

Info

Publication number
CN1592220A
CN1592220A CNA031576486A CN03157648A CN1592220A CN 1592220 A CN1592220 A CN 1592220A CN A031576486 A CNA031576486 A CN A031576486A CN 03157648 A CN03157648 A CN 03157648A CN 1592220 A CN1592220 A CN 1592220A
Authority
CN
China
Prior art keywords
user
network
access
broadband
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA031576486A
Other languages
English (en)
Other versions
CN100352203C (zh
Inventor
吴海军
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CNB031576486A priority Critical patent/CN100352203C/zh
Priority to CN2007101698364A priority patent/CN101217359B/zh
Publication of CN1592220A publication Critical patent/CN1592220A/zh
Application granted granted Critical
Publication of CN100352203C publication Critical patent/CN100352203C/zh
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Abstract

本发明涉及一种控制宽带网络用户接入网络的方法。所述的方法为：宽带接入设备从经过宽带接入设备的用户的认证报文中侦测到用户的帐号，将用户的位置信息和用户帐号发送给认证中心，由认证中心根据配置的位置信息和用户帐号的对应关系对用户进行认证，以实现对宽带接入用户帐号所在网络位置的控制。本发明实现了在BRAS设备无法得知用户物理位置信息的情况下，宽带接入设备和认证中心配合仍可以直接进行用户帐号和用户位置信息的绑定处理，从而提供了用户帐号的防盗用、帐号的绑定业务等功能，且不会影响BRAS设备进行正常的用户认证、授权、计费等工作。因此，本发明解决了现有技术中存在的无法有效地根据用户接入网络的位置信息开展新的业务功能的问题。

Description

控制宽带网络用户接入网络的方法
技术领域
本发明涉及网络通信技术领域，尤其涉及一种控制宽带网络用户接入网络的方法。
背景技术
在目前的宽带接入网中，较为广泛地采用ADSL(非对称数字用户环线)、VDSL(甚高速数字用户环线)、FE(快速以太网)接入的方法提供用户接入。用户在接入网络前通常需要进行认证，在宽带接入过程中，一般采用PPPoE(以太网承载点对点协议)的认证方式，PPPoE认证协议对用户接入网络进行授权通常由BRAS(宽带接入服务器)来实现。BRAS在终结用户PPPoE的处理的时候，除了通过PPPoE本身的协议得到用户的帐号和密码进行认证外，还需要用户的位置信息来实现扩展的业务功能，比如某个帐号只能在一个用户接入端口上使用等功能，因此，需要宽带接入设备能够将用户接入端口的物理位置信息通过某种方式传递到BRAS设备上。
目前，采用的方法为一种基于VBAS(虚拟宽带接入系统)实现对用户位置信息的认证。具体的处理过程为：BRAS设备在对用户帐号进行认证之前，向宽带接入设备查询用户报文的源MAC(媒体接入控制)地址所在的宽带接入设备的物理位置，包括端口/设备/槽位号等等。
由上述处理过程的描述可以看出，目前采用的基于VBAS对用户位置信息进行认证的技术方案需要BRAS设备和宽带接入设备之间进行配合，为此，BRAS设备和宽带接入设备软件均需要升级，因此，采用上述方法实现用户位置信息与用户帐号绑定对现有网络设备更改较大；而且在BRAS设备和宽带接入设备之间需要定义新的协议。
发明内容
本发明的目的是提供一种控制宽带网络用户接入网络的方法，从而保证经宽带接入设备接入网络的用户的帐号可以与用户的位置信息绑定，有效地避免了用户帐号被盗用。
本发明的目的是通过以下技术方案实现的：
所述的控制宽带网络用户接入网络的方法，包括：
A、在认证中心配置用户帐号和用户的位置信息的对应关系；
B、当用户接入网络时，宽带接入设备将用户的帐号和用户的位置信息发送给认证中心；
C、认证中心根据所述的用户的位置信息和用户的帐号对接入用户进行身份认证，并将认证结果返回宽带接入设备；
D、宽带接入设备根据认证中心返回的认证结果对待接入网络的宽带接入用户进行接入控制。
步骤A所述的用户的位置信息包括：
宽带接入设备信息、框号、槽位号、端口号及VPI(虚通道标识)/VCI(虚电路标识)。
所述的步骤B包括：
B1、待接入网络的用户向BRAS(宽带接入服务器)设备发送认证请求报文；
B2、宽带接入设备截获或者拷贝该认证请求报文；
B3、宽带接入设备确定用户的位置信息，并根据用户发送的认证请求报文确定用户的帐号；
B4、将确定的用户的位置信息及用户的帐号发送给认证中心。
所述的步骤B1包括：
待接入网络的用户向BRAS设备发送报文，宽带接入设备根据报文中承载的信息确定所述的报文为认证请求报文
步骤B1所述的认证请求报文为：PPPoE(以太网上的点对点协议)认证请求报文、802.1x认证请求报文或VLAN(虚拟局域网)+Web(环球网)认证方式下的认证请求报文。
所述的步骤B4包括：将确定的用户的位置信息及用户的帐号通过扩展的RADIUS(远程拨号用户认证服务)协议报文或TACACS(Terminal AccessController Access Control System，终端接入控制器和接入控制系统)报文发送给认证中心。
所述的认证中心作为一个功能实体，集成于宽带接入设备上，或集成于上级网络设备上，或独立设置一个认证中心。
所述的步骤C包括：
认证中心将所述的用户的位置信息及用户的帐号与自身配置的位置信息与用户的帐号的对应关系进行匹配，并判断是否匹配，如果匹配，则向宽带接入设备返回允许所述的用户接入网络的通知，否则，向宽带接入设备返回禁止所述的用户接入网络的通知。
所述的步骤D包括：
如果宽带接入设备收到允许所述的用户接入网络的通知，则对用户接入网络不作限制；
如果宽带接入设备收到的是禁止所述的用户接入网络的通知，则将所述的用户与网络的连接断开。
所述的将所述的用户与网络的连接断开包括：
宽带接入设备向用户发送强制断开连接的控制协议报文，并将用户的连接断开。
且在PPPoE的情况下，所述的控制协议报文为PADT(PPPoE中断连接报文)。
由上述本发明提供的技术方案可以看，本发明实现了在BRAS设备无法得知用户物理位置信息的情况下，宽带接入设备和认证中心配合仍可以直接进行用户帐号和用户位置信息的绑定处理，从而提供了用户帐号的防盗用、帐号的绑定业务等功能，且不会影响BRAS设备进行正常的用户认证、授权、计费等工作。本发明的实现解决了现有技术中存在的无法有效地根据用户接入网络的位置信息开展新的业务的问题。
附图说明
图1为本发明所述的方法的具体实施流程图。
图2为PAP认证报文的格式示意图。
图3为认证报文的PAP数据域的格式示意图。
图4为基于Radius协议的扩展属性的格式示意图。
具体实施方式
现结合附图对本发明所述的方法作详细说明，如图1所示，本发明的具体实施方式包括以下步骤：
步骤11：在认证中心配置用户帐号和用户的位置信息的对应关系，以便于认证中心可以根据配置的对应关系确定接入用户是否为合法接入；
所述的位置信息通常包括用户接入的宽带接入设备的信息、框号、槽位号、端口号及VCI(虚拟电路标识)/VPI(虚拟通道标识)等，且所述的位置信息可以采用位置信息编码表示，位置信息编码中不同的位记录着不同的具体的位置信息内容；
所述的宽带接入设备通常分为两种：框式的宽带接入设备和盒式的宽带接入设备。两种宽带接入设备均由三个部分组成：主控部分、用户接口板、背板。用户接口板对外提供用户的接入接口，不同的用户接口板提供不同的接入方式，通常为ADSL(非对称数字环线)、VDSL(甚高速数字用户环线)、以太网、G.shdsl等接入方式。每个宽带接入设备通常可以提供多个用户接口板，用户接口板采用槽位号的方式进行编号，从0或者1开始；在一块用户接口板上则又提供多个用户接入的线路接口(即端口)，比如一块用户接口板可以提供16、24或48等等数量的用户接入的端口，且所有的端口统一编址，从0或者1开始；如果是框式的宽带接入设备则还需要针对包括多个用户接口板的框编制框号，所述的框号是多个框依次编号为0、1....N。因此，根据用户接入网络所应用的宽带接入设备信息、框号、槽位号、端口号等位置信息便可以唯一确定一个用户的接入位置。
步骤12：当用户接入网络时，向宽带接入服务器设备发送认证请求报文，请求对用户接入网络的权限进行认证；
目前用户一般采用基于PPPoE(以太网上的点到点协议)的认证方式，则所发送的认证请求报文为PPPoE报文，即当用户通过用户接口板的接入端口进入系统时，用户发出的报文采用的PPPoE的封装格式；PPPoE的建立过程分为两个阶段：首先是发现阶段，在发现阶段，PPPoE客户端和BRAS(宽带接入服务器)设备之间建立PPPoE的连接，然后进入会话阶段，在会话阶段进行PPP(点到点协议)的LCP(链路控制协议)链路协商、认证、NCP(网络控制协议)网络协商过程，各个过程完成后，用户可以在该PPPoE的连接上发送数据报文了。
步骤13：宽带接入设备检测到所述的认证请求报文后，将符合要求的认证报文复制一份给主控板进行处理，也就是将步骤12中所述的PPPoE建立过程中的会话阶段的认证过程的报文复制一份给主控板进行处理；
所述的PPPoE建立过程中的会话阶段中的认证有两种方式，分别为：PAP(密码验证协议)和CHAP(握手验证协议)方式；
所述的PAP方式为两次握手验证，口令为明文，在PPP的协议类型号是C023，PAP方式认证过程为：发送用户名同口令到验证方，验证方查看是否有此用户，口令是否正确，然后发送相应的响应；
所述的CHAP方式为三次握手验证，口令为密文(密钥)，在PPP的协议类型号是C223；CHAP验证由验证方发送一些随机产生的报文，交给被验证，被验证方用自己的口令字用MD5算法进行加密，传回密文，验证方用自己保存的口令字及随机报文用MD5算法加密，比较二者的密文，根据比较结果返回响应；
在宽带接入设备中正是根据报文中的协议类型号，以及报文的目的地址等信息确定是否为需要复制一份到主控板进行处理的认证报文；
以PAP方式认证为例，PAP认证报文的格式如图2所示，以太网报文头的MAC(媒体接入控制)地址：源是用户的主机MAC、目的是BRAS的MAC，PPP层封装的协议类型号是PAP协商，值为0xC023，用户接口板或者主控板根据上述的报文特征，将符合以上类型的报文拷贝一份送给主控板进行处理。
步骤14：宽带接入设备的主控板或接口板根据收到的认证报文确定用户的位置信息和用户帐号；
所述的认证报文的PAP数据域在用户传递用户名进行认证时的格式如图3所示，从中可以得出用户的用户名，即用户帐号；
对于用户的位置信息，则通过用户接入的物理端口信息，通过用户接口板所在的槽位号和用户接口板上的端口号就可以准确定位。
步骤15：将确定的用户的位置信息和用户帐号通过扩展的认证协议的报文发送给认证中心；
为了保证将用户的位置信息及用户帐号传递到认证中心，需要将这两个信息和用户接入的宽带接入设备本身的信息号以及其他信息进行编码，并发送给认证中心；
传送过程可以采用的协议为：Radius(远程拨号用户认证服务)协议，或者TACACS(Terminal Access Controller Access Control System，终端接入控制器和接入控制系统)协议，或者其他用户自定义的认证协议；
本发明以采用Radius协议为例进行说明：所述的扩展是通过RADIUS协议的Vendor-Specific(运营商类别)属性(26)进行扩展；对Vendor-Specific属性的扩展，RFC2865建议的扩展方式为：一个扩展属性可以带一个或者多个子属性，一个RADIUS报文中可以有一个或者多个扩展属性；
本发明所述的扩展属性的格式如图4所示，其中：
Type：用于记录属性类型，固定为26；
Length：用于记录属性长度，包括Type、Length、Vendor-Id、Vendortype、Vendor length和Value属性的长度；
Vendor-Id：用于记录DSLAM(数字用户线接入复接器)厂商ID标识，用来区分不同厂商；
Vendor type：用于记录子属性编号，及扩展属性表中的属性编号，建议为250；
Vendor length：用于记录子属性的长度，包括Vendor type、Vendor length和Value的长度；
Value：用于记录子属性的属性值，新定义用以承载用户物理位置信息的格式为：宽带接入设备信息name＝XXXXXXXX；框号frame＝XX；槽位号slot＝XX；端口号port＝XXX；宽带接入设备信息Name即为宽带接入设备的设备号；通常的联欢会为：frame＝0～15；slot＝0～32；port＝0～255。
步骤16：认证中心根据收到的用户的位置信息和用户帐号通过对用户的身份进行认证，具体为在认证中心，如Radius Server上，将收到的用户的位置信息和用户帐号与预先配置每个用户帐号所在的宽带接入设备设备号、框号、槽位号、端口号信息匹配，并判断是否匹配，即收到的用户帐号在认证中心对应的位置信息是否和发送来的位置信息相同，如果相同，则返回允许所述的用户接入网络的通知，否则，返回禁止所述的用户接入网络的通知，再将认证结果返回给宽带接入设备设备。
步骤17：宽带接入设备根据收到的认证结果对所述的用户进行网络接入控制；具体为：如果收到认证中心返回的允许所述的用户接入网络的通知，则不限制用户进行网络接入，否则，通过控制协议报文强制将用户与网络的连接断开；
即如果认证不通过，宽带接入设备需要模拟BRAS设备的向用户和向BRAS设备发出PPPoE中断连接报文，即发送“The PPPoE Active DiscoveryTerminate(PADT)packet”的报文，强行中断该用户的上网认证和连接；按照RFC2516协议的规定，接收到PADT报文的终端和服务器必须立刻中止PPPoE的连接。
经过步骤11至步骤17的处理过程，本发明实现了在BRAS设备无法获得用户位置信息的情况下，宽带接入设备与认证中心配合仍可以直接进行用户帐号和位置信息的绑定处理，为在网络中实现特定的业务功能提供了基础。

Claims (11)

1、一种控制宽带网络用户接入网络的方法，其特征在于包括：
A、在认证中心配置用户帐号和用户的位置信息的对应关系；
B、当用户接入网络时，宽带接入设备将用户的帐号和用户的位置信息发送给认证中心；
C、认证中心根据所述的用户的位置信息和用户的帐号对接入用户进行身份认证，并将认证结果返回宽带接入设备；
D、宽带接入设备根据认证中心返回的认证结果对待接入网络的宽带接入用户进行接入控制。
2、根据权利要求1所述的控制宽带网络用户接入网络的方法，其特征在于，步骤A所述的用户的位置信息包括：
宽带接入设备信息、框号、槽位号、端口号及VPI(虚通道标识)/VCI(虚电路标识)。
3、根据权利要求1所述的控制宽带网络用户接入网络的方法，其特征在于，所述的步骤B包括：
B1、待接入网络的用户向BRAS(宽带接入服务器)设备发送认证请求报文；
B2、宽带接入设备截获或者拷贝该认证请求报文；
B3、宽带接入设备确定用户的位置信息，并根据用户发送的认证请求报文确定用户的帐号；
B4、将确定的用户的位置信息及用户的帐号发送给认证中心。
4、根据权利要求3所述的控制宽带网络用户接入网络的方法，其特征在于，所述的步骤B1包括：
待接入网络的用户向BRAS设备发送报文，宽带接入设备根据报文中承载的信息确定所述的报文为认证请求报文。
5、根据权利要求3所述的实现宽带接入用户网络接入控制的方法，其特征在于，步骤B1所述的认证请求报文为：PPPoE(以太网上的点对点协议)认证请求报文、802.1x认证请求报文或VLAN(虚拟局域网)+Web(环球网)认证方式下的认证请求报文。
6、根据权利要求3所述的控制宽带网络用户接入网络的方法，其特征在于，所述的步骤B4包括：
将确定的用户的位置信息及用户的帐号通过扩展的RADIUS(远程拨号用户认证服务)协议报文或TACACS(Terminal Access Controller Access ControlSystem，终端接入控制器和接入控制系统)报文发送给认证中心。
7、根据权利要求1或6所述的控制宽带网络用户接入网络的方法，其特征在于，所述的认证中心作为一个功能实体，集成于宽带接入设备上，或集成于上级网络设备上，或独立设置一个认证中心。
8、根据权利要求1所述的控制宽带网络用户接入网络的方法，其特征在于，所述的步骤C包括：
认证中心将所述的用户的位置信息及用户的帐号与自身配置的位置信息与用户的帐号的对应关系进行匹配，并判断是否匹配，如果匹配，则向宽带接入设备返回允许所述的用户接入网络的通知，否则，向宽带接入设备返回禁止所述的用户接入网络的通知。
9、根据权利要求8所述的控制宽带网络用户接入网络的方法，其特征在于，所述的步骤D包括：
如果宽带接入设备收到允许所述的用户接入网络的通知，则对用户接入网络不作限制；
如果宽带接入设备收到的是禁止所述的用户接入网络的通知，则将所述的用户与网络的连接断开。
10、根据权利要求9所述的控制宽带网络用户接入网络的方法，其特征在于，所述的将所述的用户与网络的连接断开包括：
宽带接入设备向用户发送强制断开连接的控制协议报文，并将用户的连接断开。
11、根据权利要求10所述的控制宽带网络用户接入网络的方法，其特征在于，在PPPoE的情况下，所述的控制协议报文为PADT(PPPoE中断连接报文)。
CNB031576486A 2003-09-04 2003-09-04 控制宽带网络用户接入网络的方法 Expired - Lifetime CN100352203C (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CNB031576486A CN100352203C (zh) 2003-09-04 2003-09-04 控制宽带网络用户接入网络的方法
CN2007101698364A CN101217359B (zh) 2003-09-04 2003-09-04 控制宽带网络用户接入网络的方法、设备和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNB031576486A CN100352203C (zh) 2003-09-04 2003-09-04 控制宽带网络用户接入网络的方法

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN2007101698364A Division CN101217359B (zh) 2003-09-04 2003-09-04 控制宽带网络用户接入网络的方法、设备和系统

Publications (2)

Publication Number Publication Date
CN1592220A true CN1592220A (zh) 2005-03-09
CN100352203C CN100352203C (zh) 2007-11-28

Family

ID=34598521

Family Applications (2)

Application Number Title Priority Date Filing Date
CNB031576486A Expired - Lifetime CN100352203C (zh) 2003-09-04 2003-09-04 控制宽带网络用户接入网络的方法
CN2007101698364A Expired - Lifetime CN101217359B (zh) 2003-09-04 2003-09-04 控制宽带网络用户接入网络的方法、设备和系统

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN2007101698364A Expired - Lifetime CN101217359B (zh) 2003-09-04 2003-09-04 控制宽带网络用户接入网络的方法、设备和系统

Country Status (1)

Country Link
CN (2) CN100352203C (zh)

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2009067871A1 (fr) * 2007-11-28 2009-06-04 Huawei Technologies Co., Ltd. Procédé, système et dispositif de gestion de sécurité d'accès d'utilisateur
WO2009094951A1 (fr) * 2008-01-24 2009-08-06 Huawei Technologies Co., Ltd. Procédé et dispositif de transmission de l'information d'identification d'un terminal d'abonné
CN1968279B (zh) * 2006-11-27 2010-08-11 华为技术有限公司 一种宽带业务的使用认证方法与装置
CN101043515B (zh) * 2006-05-27 2010-10-20 华为技术有限公司 一种为网络设备下发网管信息的方法和系统
WO2011072531A1 (zh) * 2009-12-17 2011-06-23 中兴通讯股份有限公司 全网屏蔽的管理方法和系统
CN102123147A (zh) * 2011-03-01 2011-07-13 中兴通讯股份有限公司 一种网络设备差异化授权的方法及系统
CN101378312B (zh) * 2007-08-31 2011-07-20 中国电信股份有限公司 基于宽带网络的安全支付控制系统和方法
CN102497266A (zh) * 2011-12-05 2012-06-13 太仓市同维电子有限公司 基于模拟拨号实现防盗用功能的宽带业务终端设备及方法
CN101753370B (zh) * 2008-12-08 2012-07-04 中兴通讯股份有限公司 检测宽带接入用户认证流程可用性的系统和方法
CN101765114B (zh) * 2010-01-18 2012-11-28 杭州华三通信技术有限公司 一种控制无线用户接入的方法、系统及设备
CN101640689B (zh) * 2009-08-27 2013-02-27 中兴通讯股份有限公司 一种静态用户的接入方法及其装置
CN103108324A (zh) * 2011-11-09 2013-05-15 中兴通讯股份有限公司 一种接入认证方法及系统
CN104717201A (zh) * 2013-12-12 2015-06-17 日立汽车系统株式会社 网络装置以及网络系统
CN107181759A (zh) * 2017-07-05 2017-09-19 杭州迪普科技股份有限公司 一种用户设备的认证方法及装置
WO2017219856A1 (zh) * 2016-06-23 2017-12-28 中兴通讯股份有限公司 电路认证处理方法、系统、控制器和计算机存储介质

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108429773B (zh) * 2018-06-20 2020-11-10 中国联合网络通信集团有限公司 认证方法及认证系统
CN113747210B (zh) * 2020-05-29 2023-09-05 中国移动通信集团湖南有限公司 通过ott tv设备接入iptv网络的方法、设备和服务器

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000201143A (ja) * 1999-01-05 2000-07-18 Nec Corp 端末認証装置
CN1228943C (zh) * 2001-11-22 2005-11-23 中兴通讯股份有限公司 一种以太网宽带接入系统的用户认证管理方法
TWI246285B (en) * 2002-02-08 2005-12-21 Matsushita Electric Ind Co Ltd Gateway apparatus and its controlling method
CN1177439C (zh) * 2002-03-08 2004-11-24 华为技术有限公司 以太网接入应用中代理地址解析协议的方法

Cited By (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101043515B (zh) * 2006-05-27 2010-10-20 华为技术有限公司 一种为网络设备下发网管信息的方法和系统
CN1968279B (zh) * 2006-11-27 2010-08-11 华为技术有限公司 一种宽带业务的使用认证方法与装置
CN101378312B (zh) * 2007-08-31 2011-07-20 中国电信股份有限公司 基于宽带网络的安全支付控制系统和方法
CN101188614B (zh) * 2007-11-28 2011-01-19 华为技术有限公司 一种用户接入安全控制的方法、系统和设备
WO2009067871A1 (fr) * 2007-11-28 2009-06-04 Huawei Technologies Co., Ltd. Procédé, système et dispositif de gestion de sécurité d'accès d'utilisateur
WO2009094951A1 (fr) * 2008-01-24 2009-08-06 Huawei Technologies Co., Ltd. Procédé et dispositif de transmission de l'information d'identification d'un terminal d'abonné
CN101753370B (zh) * 2008-12-08 2012-07-04 中兴通讯股份有限公司 检测宽带接入用户认证流程可用性的系统和方法
CN101640689B (zh) * 2009-08-27 2013-02-27 中兴通讯股份有限公司 一种静态用户的接入方法及其装置
WO2011072531A1 (zh) * 2009-12-17 2011-06-23 中兴通讯股份有限公司 全网屏蔽的管理方法和系统
CN101765114B (zh) * 2010-01-18 2012-11-28 杭州华三通信技术有限公司 一种控制无线用户接入的方法、系统及设备
CN102123147A (zh) * 2011-03-01 2011-07-13 中兴通讯股份有限公司 一种网络设备差异化授权的方法及系统
CN102123147B (zh) * 2011-03-01 2014-12-31 中兴通讯股份有限公司 一种网络设备差异化授权的方法及系统
CN103108324A (zh) * 2011-11-09 2013-05-15 中兴通讯股份有限公司 一种接入认证方法及系统
CN102497266A (zh) * 2011-12-05 2012-06-13 太仓市同维电子有限公司 基于模拟拨号实现防盗用功能的宽带业务终端设备及方法
CN104717201A (zh) * 2013-12-12 2015-06-17 日立汽车系统株式会社 网络装置以及网络系统
US10542033B2 (en) 2013-12-12 2020-01-21 Hitachi Automotive Systems, Ltd. Network device and network system
US11134100B2 (en) 2013-12-12 2021-09-28 Hitachi Astemo, Ltd. Network device and network system
WO2017219856A1 (zh) * 2016-06-23 2017-12-28 中兴通讯股份有限公司 电路认证处理方法、系统、控制器和计算机存储介质
CN107547467A (zh) * 2016-06-23 2018-01-05 中兴通讯股份有限公司 一种电路认证处理方法、系统及控制器
CN107547467B (zh) * 2016-06-23 2021-09-24 中兴通讯股份有限公司 一种电路认证处理方法、系统及控制器
CN107181759A (zh) * 2017-07-05 2017-09-19 杭州迪普科技股份有限公司 一种用户设备的认证方法及装置

Also Published As

Publication number Publication date
CN101217359B (zh) 2010-08-25
CN101217359A (zh) 2008-07-09
CN100352203C (zh) 2007-11-28

Similar Documents

Publication Publication Date Title
CN100352203C (zh) 控制宽带网络用户接入网络的方法
KR101438243B1 (ko) Ｓｉｍ 기반 인증방법
JP3844762B2 (ja) Ｅｐｏｎにおける認証方法及び認証装置
TWI360781B (en) Method for configuring a computer device using loa
KR100738526B1 (ko) 다중 영구가상회선 접속환경을 위한 중간 인증관리 시스템및 그 방법
CN101110847B (zh) 一种获取介质访问控制地址的方法、系统及装置
CN1567868A (zh) 基于以太网认证系统的认证方法
CN1756156A (zh) 用于在通信系统中针对网络访问来认证用户的设备和方法
US20040010713A1 (en) EAP telecommunication protocol extension
CN101330494A (zh) 一种基于可信认证网关实现计算机终端安全准入的方法
CN1553674A (zh) 宽带接入服务器获取宽带用户接入端口号的方法
CN1277373C (zh) 网络通信系统中用户位置信息的传递方法
CN103067407B (zh) 用户终端接入网络的认证方法及装置
WO2013056619A1 (zh) 一种身份联合的方法、IdP、SP及系统
CN1142662C (zh) 同时支持基于不同设备网络接入认证的方法
CN1523808A (zh) 接入虚拟专用网(vpn)的数据加密方法
WO2008016589A2 (en) Apparatus and methods for supporting 802.1x in daisy chained devices
CN111614596B (zh) 一种基于IPv6隧道技术的远程设备控制方法及系统
CN102271120A (zh) 一种增强安全性的可信网络接入认证方法
CN1265590C (zh) 宽带接入服务器获取接入用户位置信息的方法
JP2002222172A (ja) ユーザ認証方法
CN1225870C (zh) 基于虚拟局域网的网络接入控制方法及装置
CN100338909C (zh) 一种区分业务流量的方法
CN107046568B (zh) 一种认证方法和装置
CN1315293C (zh) 分布式网络接入设备中握手机制的实现方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CX01 Expiry of patent term
CX01 Expiry of patent term

Granted publication date: 20071128