EP1721436A1 - Procede et systeme d'acces par un client a des services fournis par un fournisseur de services - Google Patents

Procede et systeme d'acces par un client a des services fournis par un fournisseur de services

Info

Publication number
EP1721436A1
EP1721436A1 EP05707685A EP05707685A EP1721436A1 EP 1721436 A1 EP1721436 A1 EP 1721436A1 EP 05707685 A EP05707685 A EP 05707685A EP 05707685 A EP05707685 A EP 05707685A EP 1721436 A1 EP1721436 A1 EP 1721436A1
Authority
EP
European Patent Office
Prior art keywords
client
network
compliant
session
clients
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP05707685A
Other languages
German (de)
English (en)
Inventor
David Minodier
Gilles Ivanoff
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Orange SA
Original Assignee
France Telecom SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by France Telecom SA filed Critical France Telecom SA
Priority to EP05707685A priority Critical patent/EP1721436A1/fr
Publication of EP1721436A1 publication Critical patent/EP1721436A1/fr
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H04L12/2856—Access arrangements, e.g. Internet access
    • H04L12/2858—Access network architectures
    • H04L12/2859—Point-to-point connection between the data network and the subscribers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/18—Multiprotocol handlers, e.g. single devices capable of handling multiple protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/162—Implementing security features at a particular protocol layer at the data link layer

Definitions

  • the present invention relates to a method and system for client access to services provided by a service provider.
  • the invention relates to the field of access by a client to services provided by a service provider in which the client is able to transmit and / or receive information according to a point-to-point transport protocol via a telecommunications network and a session concentrator capable of transmitting and / or receiving information according to the point-to-point transport protocol, and in which an access control protocol is used in the telecommunications network to control access to services provided by the service provider.
  • each client is connected to a digital multiplexer of client lines which is itself connected to a PPP session concentrator.
  • DSL is the acronym for "Digital Subscriber Line”
  • PPP is the acronym for "Point to Point Protocol”.
  • a PPP session is a session established according to a point-to-point protocol such as for example the protocol defined in the IETF recommendation? RJFC 2516.
  • a PPP session concentrator is conventionally called a BAS, acronym for "Broadband Access Server”.
  • a PPP session concentrator routes the sessions established by the different network clients to the point of presence of the service provider to which they are subscribed.
  • the telecommunication networks used in the prior art are based on ATM technology, acronym for "Asynchronous Transfer Mode".
  • the virtual channels of clients subscribed to the same service provider, or even to a service of the service provider, are grouped in the same virtual paths or VP between the different digital multiplexers of client lines and the PPP session concentrator.
  • Telecommunications networks based on ATM technology are complex and difficult to evolve.
  • the deployment of networks based on technologies other than ATM is envisaged.
  • GigaEthernet networks offer a very high bandwidth for the transmission of information.
  • These networks use accreditation protocols for access to a network such as for example the protocol defined in the IEEE 802 standard. Ix.
  • the accreditation protocol as defined in the IEEE 802 standard. Ix is also called the access control protocol.
  • the object of the invention is to solve the drawbacks of the prior art by proposing a method and a system for access by a client to services provided by a service provider in which clients conform to the protocols used in telecommunications networks.
  • the invention proposes a method of access by a client to services provided by a service provider, the client being able to transmit and / or receive information according to a point-to-point transport protocol.
  • an access control protocol is used in the telecommunications network to control access to the services provided by the service provider and in that it comprises the steps of: - determining whether or not the client is in compliance with the access control protocol, - authorization of the non-compliant client with the access control protocol to access a network for non-compliant clients, the network for non-compliant clients being established on the telecommunications network n and allowing access to the session concentrator, - establishment of a session between the non-compliant client and the session concentrator according to the point-to-point transport protocol on the network for non-compliant clients, - transfer, by the session concentrator, information transmitted by the non-compliant client in the established session to a network for clients compliant with the access control protocol, the network for compliant clients being established on the telecommunications network and allowing access to services provided by the service provider and vice versa.
  • the invention relates to a system for access by a client to services provided by a service provider, the client being able to transmit and / or receive information according to a point-to-point transport protocol via '' a telecommunications network and a session concentrator capable of transmitting and / or receiving information according to the point-to-point transport protocol, characterized in that an access control protocol is used in the telecommunications network for control access to the services provided by the service provider and in that the system includes: - means for determining whether or not the client is in compliance with the access control protocol, - means of authorizing the non-compliant client with the access control protocol to access a network for non-compliant clients, the network for non-compliant clients being established on the telecommunications network and allowing access to the session concentrator , - means for establishing a session between the non-conforming client and the session concentrator according to the point-to-point transport protocol on the network for non-conforming clients, - means for transferring, by the session concentrator
  • a client able to transmit and / or receive information according to a point-to-point transport protocol, to access services provided by a service provider even if the latter is not compatible with the access control protocol allowing access to the services of service providers.
  • the client can access a session concentrator capable of transmitting and / or receiving information according to the point-to-point transport protocol.
  • the session concentrator can thus transmit the information transmitted by the client to a network for compliant clients and thus allow access to the services provided by the service provider.
  • the session concentrator determines among the information transmitted by the service provider in the network for conforming clients, information intended for the non-conforming client and transfers the determined information to the non-conforming client in the session established between the noncompliant client and the session concentrator.
  • a non-compliant customer can receive information from a service provider or from a service from a service provider.
  • several service providers are accessible by clients, each service provider being accessible by at least one network for clients conforming to the access control protocol and the session concentrator determines the network for clients. comply with the access control protocol allowing access to the customer's service provider not compliant and transfers information transmitted by the non-compliant client in the established session to the network for determined compliant clients.
  • the session concentrator receives at least one broadcast message sent by the non-conforming client on the client network non-compliant, the broadcast message comprising at least the address of the non-compliant client and the session concentrator transfers over the network for non-compliant clients at least one identification request message intended for the non-compliant client.
  • the session concentrator receives at least one message comprising at least one identifier sent by the non-conforming client on the network for non-compliant clients, transfers the identifier to an authentication server, obtains an authenticator from the non-compliant client, transfers the authenticator to the authentication server and establishes the session if the authentication server authenticates the non-compliant client.
  • the session concentrator receives at least one message comprising at least one identifier sent by the non-conforming client on the network for non-compliant clients, transfers the identifier to an authentication server, obtains an authenticator from the non-compliant client, transfers the authenticator to the authentication server and establishes the session if the authentication server authenticates the non-compliant client.
  • the client accesses the telecommunications network via a digital customer line multiplexer and the digital customer line multiplexer determines whether or not the customer is in compliance with the control protocol d 'access.
  • the digital customer line multiplexer authorizes the compliant client with the access control protocol to access a network for compliant clients, the network for compliant customers being established on the telecommunications network and allowing access to a service provider.
  • compliant customers can directly access networks allowing access to a service provider without the need to establish a PPP session conforming to the point-to-point transport protocol such as for example the protocol conforming to RFC 2516.
  • each service provider being accessible by at least one network for clients conforming to the access control protocol and the digital multiplexer of client lines determines the network for clients in compliance with the access control protocol allowing access to the service provider of the compliant client and transfers the information transmitted by the compliant client to the network for determined compliant clients.
  • the telecommunications network is a GigaEthemet type network
  • the access control protocol is an IEEE 802.
  • the point-to-point transport protocol is a protocol conforming to RFC 2516 recommendation.
  • a GigaEthemet network is a high speed telecommunications network based on Ethernet technology.
  • a GigaEthemet network allows data transfers at rates higher than one Gigabits per second.
  • the information transmitted according to the point-to-point transport protocol is in the form of packets and the session concentrator, before the transfer of the information transmitted by the non-compliant client in the established session to a network for clients conform to the access control protocol, form from packets of information frames.
  • the invention also relates to computer programs stored on an information medium, said programs comprising instructions making it possible to implement the method described above, when it is loaded and executed by a computer system.
  • Fig. 1 represents the architecture of the system for accessing services provided by service providers by a client, whether or not it conforms to an authentication and access control protocol via a telecommunications network
  • Fig. 2 represents the algorithm implemented by a digital multiplexer of the customer line telecommunication network for the access to services provided by service providers by a customer conforming or not to an authentication and control protocol. access
  • Fig. 3 represents the algorithm implemented by a session concentrator of the telecommunication network for the access to services provided by service providers by a client not conforming to an authentication and access control protocol.
  • Fig. 1 represents the architecture of the system for accessing services provided by service providers by a client, whether or not it conforms to an authentication and access control protocol via a telecommunications network.
  • clients 110a, 110b and 110c access providers of services 160, 170 and 180 via a digital multiplexer for customer lines 130, a telecommunications network 150 and a session concentrator 100.
  • the digital multiplexer for customer lines 130 determines whether or not a client 110 complies with an access control protocol and directs communications from the non-compliant client 110 to a network for clients that do not comply with the access control protocol.
  • the network for clients not conforming to the access control protocol is preferably a virtual network established on the telecommunications network 150.
  • the network for non-conforming clients 140 can also alternatively be a physical network distinct from the telecommunications network 150.
  • the multiplexer digital of customer lines 130 includes a communication bus 201 to which a central unit 200, a non-volatile memory 202, a random access memory 203, a customer interface 205 and a network interface are connected
  • the non-volatile memory 202 stores the programs implementing the invention such as the algorithm which will be described later with reference to FIG. 2.
  • the non-volatile memory 202 is for example a hard disk. More generally, the programs according to the present invention are stored in a storage means. This storage means can be read by a computer or a microprocessor 200. This storage means is integrated or not in the digital multiplexer of customer lines 130, and can be removable. When the digital multiplexer for customer lines 130 is switched on, the programs are transferred to the random access memory 203 which then contains the executable code of the invention as well as the data necessary for the implementation of the invention.
  • the digital customer line multiplexer 130 also includes a telecommunications network interface 206.
  • the digital customer line multiplexer 130 also includes a customer interface 205. This interface is in a preferred embodiment of a DSL type interface.
  • the client interface 205 includes for each client 110a, 110b and 110c a port dedicated to point-to-point communications between the digital multiplexer of client lines 130 and the client 110 connected to this port.
  • the digital multiplexer for customer lines 130 includes means for determining whether a customer 110 is in conformity with an access control protocol used in the telecommunications network 150 to control access to the services provided by the suppliers of services 160, 170 and 180. These determination means are more precisely the processor 200 which executes the instructions of the algorithm of FIG. 2.
  • the digital customer line multiplexer 130 also includes means for authorizing the customer 110 which does not comply with the access control protocol to access a network for non-compliant customers 140 established on the telecommunications network 150 and allowing the access to a session concentrator 100.
  • the session concentrator 100 is more precisely a PPP session concentrator 100.
  • the PPP session concentrator 100 is connected to the network for non-compliant clients 140 and transfers the messages sent by the non-compliant client 110 to a network for compliant clients 161, 162 or 163 after formatting of the messages sent by the client 110.
  • a PPP session is a session established according to a point-to-point protocol. Client compliant networks 161, 162 or 163 thus allow access to services provided by service providers 160, 170 and 180.
  • Client client networks compliant with the access control protocol are preferably virtual networks established on the telecommunications network 150 and in which it is not necessary to establish a PPP session to access the services provided by the service providers.
  • the digital customer line multiplexer 130 is connected via its interface 205 to customers 110a, 110b and 110c by dedicated physical links.
  • the dedicated physical links are of DSL type
  • the digital multiplexer for customer lines 130 is known by the term DSLAM.
  • DSLAM is the acronym for "Digital Subscriber Line Access Multiplexor".
  • the function of the digital customer line multiplexer 130 is to group together several customer lines 110a, 110b and 110c on a physical medium which ensures the transport of the data exchanged between customers 110a, 110b and 110c and their respective service providers 160, 170 or 180.
  • the digital multiplexer of customer lines 130 is connected to the telecommunications network 150 which is for example a network of the GigaEthemet type.
  • Networks for compliant customers 161, 162 and 163 are established on the telecommunications network 150 between the digital multiplexer of customer lines 130 and each service provider 160 and 180.
  • the information conveyed on the networks for compliant customers 161, 162 and 163 are transmitted in the form of Ethernet frames.
  • a network for non-compliant customers 140, distinct from the networks for non-compliant customers 161, 162 and 163 is also established for access, by a customer not complying with an access control protocol, to the services provided by service providers.
  • the access control protocol is more precisely an authentication and access control protocol such as for example the IEEE 802 protocol. Ix.
  • the networks for compliant clients 161, 162 and 163 are preferably virtual networks.
  • Virtual networks or VLANs acronym for "Virtual Local Arèa Network”
  • VLANs acronym for "Virtual Local Arèa Network”
  • One or more virtual networks can also be associated with one or more services of the service provider 160.
  • the clients 110a, 110b and 110c are more precisely telecommunications terminals.
  • the clients 110 are connected to the digital multiplexer of client lines 130 via the switched telephone network and use modulation techniques of the DSL type.
  • a client 110 is for example a telecommunication device such as a computer comprising a communication card suitable for the existing link with the digital multiplexer for customer lines 130 or a computer connected to an external communication device suitable for the existing link with the digital customer line multiplexer 130.
  • FIG. 1 only three customers 110a, 110b and 110c are represented. Of course, a larger number of clients 110 are connected to the digital multiplexer of client lines 130.
  • the session concentrator 100 or more precisely the PPP session concentrator 100, is conventionally called a BAS, acronym for “Broadband Access Server” .
  • the PPP session concentrator 100 routes the sessions established with the different non-compliant clients 110 to the service provider 160, 170 or 180 to which they are subscribed.
  • the PPP session concentrator 100 is connected to the network for non-compliant clients 140 and is capable of detecting broadcast messages conforming to the PPP protocol sent by a non-compliant client 110 on the network for non-compliant clients 140, to be established with the non-compliant client a session according to a point-to-point transport protocol, to determine the service provider to which the non-compliant client subscribes and to transfer the information transmitted by the non-compliant client according to the point-to-point transport protocol over the network for non-compliant customers 140 to the network for compliant customers 161 or 162 or 163 to which the service providers 160, 180 and 170 are connected respectively.
  • the PPP session concentrator 100 determines among the information transmitted by the service providers 160, 170, 180 in networks for compliant customers 161, 162 and 163, information intended for non-compliant customers that i have a PPP session established with the PPP 100 session concentrator.
  • the PPP 100 session concentrator formats the determined information so that it is compatible with the point-to-point transport protocol and transfers this set information forms in the session established between the client receiving this information and the session concentrator.
  • the PPP session concentrator 100 includes a communication bus 101 to which a central unit 104, a non-volatile memory 102, a random access memory 103, a server interface 105 and a network interface 106 are connected.
  • the non-volatile memory 102 stores the programs putting implementing the invention such as the algorithm which will be described later with reference to FIG. 3.
  • the non-volatile memory 102 is for example a hard disk.
  • the programs according to the present invention are stored in a storage means.
  • This storage means can be read by a computer or a microprocessor 104.
  • This storage means is integrated or not into the PPP session concentrator 100, and can be removable.
  • the programs are transferred into the random access memory 103 which then contains the executable code of the invention as well as the data necessary for the implementation of the invention.
  • the PPP session concentrator 100 also includes a telecommunications network interface 106 connected to the communication network 150.
  • the PPP session concentrator 100 also includes a server interface 105 allowing the exchange of information with a DHCP server 120 and an authentication server 121.
  • the DHCP server 120 distributes IPv4 or IPv6 addresses to clients 110 which do not comply with the protocol access control when they want to access the services offered by a service provider 160 or 170 or 180.
  • DHCP is the acronym for "Dynamic Host Configuration Protocol".
  • the DHCP server 120 is also able to distribute IPv4 or IPv6 addresses to clients 110 conforming to the access control protocol.
  • the digital customer line multiplexer 130 directly accesses the DHCP server 120.
  • the authentication server 121 authenticates a client 110 with the PPP session concentrator 100 when the client 110 wishes to access a service provider 160, 170 or 180. This authentication is carried out on the basis of the client's identifier 110 such as his user name and the provision by the client 110 of authentication equipment such as a password. This authentication will be described in more detail with reference to FIG. 3.
  • the DHCP server can also alternatively be a DHCP relay or "proxy" server which redirects the information transferred to DHCP servers (not shown in FIG.
  • a proxy is a piece of equipment which receives information from a first telecommunication device and transfers it to a second telecommunication device, and conversely which receives information from the second telecommunication device and transfers this information to the first telecommunication device.
  • the authentication server 121 authenticates a client that does not comply with the access control protocol.
  • the authentication server 121 is also able to authenticate a client conforming to the access control protocol.
  • the digital multiplexer of client lines 130 directly accesses the authentication server 121 to authenticate a client conforming to the access control protocol. We understand here as authentication of a client both the authentication of the communication terminal 110 or of the user of the communication terminal 110.
  • This authentication is carried out using the identifier of the client 110 such as his username. and the supply by the client 110 of a password or of an authentication hardware validated by the authentication server 121.
  • the authentication server 121 can also be a proxy authentication server which redirects the information transferred to authentication servers (not shown in FIG. 1) associated with each service provider 160, 170 and 180.
  • each authentication server associated with a service provider stores all the clients authorized to access the services offered by the service provider with which it is associated as well as the identifier and authentication equipment of each client.
  • Service providers 160, 170 and 180 offer different services to their respective customers. These services are for example and without limitation Internet access services, video on demand services, electronic mail services, telephony services on the Internet, videoconferencing services on the Internet, etc.
  • Fig. 2 represents the algorithm implemented by a digital multiplexer of the customer line telecommunication network for the access to services provided by service providers by a customer conforming or not to an authentication and control protocol. access.
  • the digital multiplexer of customer lines 130 detects the presence of a customer 110 on one of the dedicated physical links.
  • the processor 200 checks whether the client is compatible with the access control protocol such as for example the IEEE 802 protocol. Ix. This is for example determined by checking whether the information transmitted by the client 110 conforms to the EAPOL protocol, acronym for “EAP Over Lan” and where EAP is the acronym for “Extensible Authentication Protocol”. More specifically, the processor 200 checks whether the client complies with the IEEE 802.
  • step E201 the digital customer line multiplexer 130 authorizes the non-compliant customer 110, for example the customer 110a, to access a network for non-compliant customers 140.
  • step E202 the digital customer line multiplexer 130, more precisely the processor 200, determines the network for clients conforming to the access control protocol 161 or 162 allowing access to the service provider 160 or 180 of the conforming client 110.
  • step E203 the digital multiplexer of customer lines 130, more precisely the processor 200, authorizes the compliant client 110, for example the client 110b to access the network for compliant clients 161 or 162 to which its service provider 160 or 180 is connected.
  • the information transmitted by the compliant client 110b are then transferred to the network for determined conforming clients.
  • the access authorization is in this case subject to an authentication procedure.
  • the digital multiplexer for customer lines 130, more precisely the processor 200 receives from the customer 110 an identifier and a password or authentication equipment.
  • the processor 200 of the digital customer line multiplexer 130 controls the transfer of a registration confirmation request to the destination of the authentication server 121.
  • the authentication server 121 searches the client database if the client 110 is included in the client database, checks the validity of the password or of the authentication hardware and, in the affirmative, transfers to the digital multiplexer of customer lines 130 a confirmation of the registration of the customer 110.
  • the authentication procedure is preferably in accordance with that described in the IEEE 802 protocol. Ix. It should also be noted here that the digital line multiplexer for clients 130 having verified that the clients comply with an access control protocol authorizes them to access a network 161 or 162 in which PPP sessions are not used to access the services provided by service providers 160 or 180.
  • the digital customer line multiplexer 130 by determining that the customers do not comply with an access control protocol, authorizes them to access to a network 140 in which PPP sessions can be used to access the services provided by the service providers 160, 170 or 180.
  • FIG. 3 represents the algorithm implemented by a session concentrator of the telecommunication network for the access to services provided by service providers by a client not conforming to an authentication and access control protocol.
  • Step E300 consists of a waiting loop, more precisely by the processor 104, of the reception of a broadcast message from the network for non-compliant clients 140.
  • the broadcast message is for example in accordance with the PPP protocol or to one of its two variants: PPPoE (acronym for "Point to Point Protocol over Ethernet") and PPPoA (acronym for "Point to Point Protocol over ATM").
  • PPPoE ancronym for "Point to Point Protocol over Ethernet
  • PPPoA acronym for "Point to Point Protocol over ATM”
  • the PPP point-to-point transport protocol enables multi-protocol datagrams to be transported over a point-to-point link.
  • the broadcast message is sent by a non-compliant client on the network for non-compliant clients 140. Indeed, according to the PPP protocol, each PPP session must learn the Ethernet address of the remote machine in order to establish and identify a single session.
  • This broadcast message includes the address of the non-compliant client 110, the predetermined recipient address, identified as the broadcast address and a session identifier.
  • the PPP session concentrator 100 On receipt of a broadcast message, the PPP session concentrator 100 goes to the next step E301. At this stage, an identification message is sent by the PPP session concentrator 100 more precisely by the processor 104, to the client 110 whose broadcast message was previously detected via the virtual network 140.
  • the next step E302 is a step of interpretation more precisely by the processor 104, of the result of the authentication request for the client 110.
  • the result of the authentication request is issued by the authentication server 121. On the result of the authentication request depends the establishment or not of a PPP session between the client and the session concentrator, which, if established, will allow facto the client to access the services of the service providers 160, 180 or 170.
  • the PPP session concentrator 100 prohibits the establishment of the session between the client 110 and the session concentrator PPP 100.
  • the client cannot access any of the service providers 160, 170 and 180.
  • the session concentrator PPP 100 receives at least one message comprising at minus an identifier issued by the client 110 on the network for non-compliant clients 140, the PPP session concentrator 100 transfers the identifier to the authentication server 121 which recognizes or not the client 110 as having an identifier known by the server authentication 121. If the authentication server 121 recognizes the client 110, the latter generates a message intended for the PPP session concentrator 100 so that the latter obtains the authenticator of the client 110.
  • the PPP session concentrator 100 When the PPP session concentrator 100 has obtained this authenticator from the client 110, the authenticator is transferred to the authentication server 121 which authenticates or not the client 110. If the authentication of the client 110 is confirmed, the PPP session concentrator 100 goes to the next step E303.
  • the PPP session concentrator 100 more precisely by the processor 104, determines in step E303 the service provider to which the client 110 is subscribed. This is for example done by analyzing the identification message previously received from the client 110 in step E302.
  • step E304 the PPP session is established between the client 110 and the PPP session concentrator 100.
  • the PPP session concentrator 100 more precisely by the processor 104, receives from the client 110, via the virtual network 140, information according to the point-to-point transport protocol.
  • the PPP session concentrator 100 transfers in step E305 the information received on the network for conforming clients 161, 162 or 163 corresponding to the service provider to which is customer 110 subscriber. It should be noted here that the information transported in the form of packets in accordance with the point-to-point transport protocol is previously shaped to form Ethernet type frames. It should also be noted that a packet consists of an Ethernet type frame encapsulated in accordance with the PPP protocol.
  • the PPP session is interrupted when the client 110 disconnects according to the PPP protocol or when an exceptional event occurs.
  • This event is for example an explicit order sent to the PPP session concentrator 100 to interrupt a session, a broken link in the network for non-compliant clients 140, or the like.
  • the PPP session concentrator 100 determines, among the information transmitted by the service providers 160, 170, 180 in the networks for compliant clients 161, 162 and 163, the information for only non-compliant clients who have a PPP session established with the PPP 100 session concentrator.
  • the PPP 100 session concentrator formats the determined information so that it is compatible with the point transport protocol and transfers this formatted information in the session established between the client receiving this information and the session concentrator.
  • the present invention is not limited to the embodiments described here, but encompasses, quite the contrary, any variant within the reach of ordinary skill in the art.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

L’invention concerne un procédé et un système d’accès par un client (110a, 110b, 110c) à des services fournis par un fournisseur de services (160, 170, 180), le client étant apte à transmettre et/ou recevoir des informations dans une session point à point avec un concentrateur de sessions (100) par l’intermédiaire d’un réseau de télécommunication (150) dans lequel un protocole de contrôle d’accès est utilisé pour contrôler l’accès aux services fournis par le fournisseur de services et dans lequel on détermine la conformité ou non du client avec le protocole de contrôle d’accès, on autorise le client non conforme à accéder à un réseau pour clients non conformes (140), on établit une session point à point entre le client et le concentrateur de sessions et le concentrateur de sessions transfère les informations transmises par le client vers un réseau pour clients conformes (161, 162, 163) au protocole de contrôle d’accès.

Description

Procédé et système d'accès par un client à des services fournis par un fournisseur de services
La présente invention concerne un procédé et un système d'accès par un client à des services fournis par un fournisseur de services. L'invention se situe dans le domaine de l'accès par un client à des services fournis par un fournisseur de services dans lequel le client est apte à transmettre et/ou recevoir des informations selon un protocole de transport point à point par l'intermédiaire d'un réseau de télécommunication et d'un concentrateur de sessions apte à transmettre et/ou recevoir des informations selon le protocole de transport point à point, et dans lequel un protocole de contrôle d'accès est utilisé dans le réseau de télécommunication pour contrôler l'accès aux services fournis par le fournisseur de services. Dans les systèmes classiques d'accès à l'Internet utilisant des liaisons par exemple de type DSL, chaque client est relié à un multiplexeur numérique de lignes de clients qui est lui-même connecté à un concentrateur de sessions PPP. DSL est l'acronyme de « Digital Subscriber Line », PPP est l'acronyme de « Point to Point Protocol ». Une session PPP est une session établie selon un protocole point à point tel que par exemple le protocole défini dans la recommandation de l'IETF ?RJFC 2516. Un concentrateur de sessions PPP est classiquement appelé un BAS, acronyme de « Broadband Access Server ». Un concentrateur de sessions PPP achemine les sessions établies par les différents clients du réseau vers le point de présence du fournisseur de services auquel ils sont abonnés. Les réseaux de télécommunication utilisés dans l'état de la technique sont basés sur la technologie ATM, acronyme de « Asynchronous Transfer Mode ». Lorsqu'un nouveau client désire s'abonner à des services proposés par un fournisseur de services de type DSL, un canal virtuel ATM NC est créé par un opérateur entre le modem DSL du nouveau client et le serveur BAS. Les canaux virtuels des clients abonnés au même fournisseur de services, voire à un service du fournisseur de services, sont groupés dans de mêmes chemins virtuels ou VP entre les différents multiplexeurs numériques de lignes de clients et le concentrateur de sessions PPP. Les réseaux de télécommunications basés sur la technologie ATM sont complexes et difficiles à faire évoluer. Le déploiement de réseaux basés sur d'autres technologies que l'ATM est envisagé. Les réseaux de type GigaEthernet offrent une bande passante très importante pour la transmission d'informations. Ces réseaux utilisent des protocoles d'accréditation pour l'accès à un réseau tels que par exemple le protocole défini dans la norme IEEE 802. Ix. Le protocole d'accréditation tel que défini dans la norme IEEE 802. Ix est aussi appelé protocole de contrôle d'accès. Ces réseaux de télécommunication ne sont pas compatibles avec les technologies couramment utilisées dans les réseaux de télécommunication basés sur la technologie ATM et une éventuelle utilisation de ces réseaux nécessiterait une complète modification du réseau de télécommunication ainsi que des moyens dont disposent les clients reliés au réseau de télécommunication. Dans ces réseaux de télécommunication, les clients n'ont pas à établir de sessions PPP avec un concentrateur de sessions PPP. L'invention a pour but de résoudre les inconvénients de l'art antérieur en proposant un procédé et un système d'accès par un client à des services fournis par un fournisseur de services dans lesquels des clients conformes aux protocoles utilisés dans les réseaux de télécommunication utilisant le protocole de transport point à point puissent accéder aux services fournis par un fournisseur de services par l'intermédiaire d'un réseau de télécommunication même si le réseau assurant l'accès aux services fournis par un fournisseur de services utilise un protocole de contrôle d'accès prédéterminé et/ou l'accès aux services fournis par un fournisseur de services n'est pas soumis à un établissement de sessions PPP. A cette fin, selon un premier aspect, l'invention propose un procédé d'accès par un client à des services fournis par un fournisseur de services, le client étant apte à transmettre et/ou recevoir des informations selon un protocole de transport point à point par l'intermédiaire d'un réseau de télécommunication et d'un concentrateur de sessions apte à transmettre et/ou recevoir des informations selon le protocole de transport point à point, caractérisé en ce qu'un protocole de contrôle d'accès est utilisé dans le réseau de télécommumcation pour contrôler l'accès aux services fournis par le fournisseur de services et en ce qu'il comporte les étapes de : - détermination de la conformité ou non du client avec le protocole de contrôle d'accès, - d'autorisation du client non conforme avec le protocole de contrôle d'accès à accéder à un réseau pour clients non conformes, le réseau pour clients non conformes étant établi sur le réseau de télécommunication et permettant l'accès au concentrateur de sessions, - d'établissement d'une session entre le client non conforme et le concentrateur de sessions selon le protocole de transport point à point sur le réseau pour clients non conformes, - de transfert, par le concentrateur de sessions, des informations transmises par le client non conforme dans la session établie vers un réseau pour clients conformes au protocole de contrôle d'accès, le réseau pour clients conformes étant établi sur le réseau de télécommunication et permettant l'accès aux services fournis par le fournisseur de services et réciproquement. Corrélativement, l'invention concerne un système pour l'accès par un client à des services fournis par un fournisseur de services, le client étant apte à transmettre et/ou recevoir des informations selon un protocole de transport point à point par l'intermédiaire d'un réseau de télécommunication et d'un concentrateur de sessions apte à transmettre et/ou recevoir des informations selon le protocole de transport point à point, caractérisé en ce qu'un protocole de contrôle d'accès est utilisé dans le réseau de télécommunication pour contrôler l'accès aux services fournis par le fournisseur de services et en ce que le système comporte : - des moyens de détermination de la conformité ou non du client avec le protocole de contrôle d'accès, - des moyens d'autorisation du client non conforme avec le protocole de contrôle d'accès à accéder à un réseau pour clients non conformes, le réseau pour clients non conformes étant établi sur le réseau de télécommunication et permettant l'accès au concentrateur de sessions, - des moyens d'établissement d'une session entre le client non conforme et le concentrateur de sessions selon le protocole de transport point à point sur le réseau pour clients non conformes, - des moyens de transfert, par le concentrateur de sessions, des informations transmises par le client non conforme dans la session établie vers un réseau pour clients conformes au protocole de contrôle d'accès, le réseau pour clients conformes étant établi sur le réseau de télécommunication et permettant l'accès aux services fournis par le fournisseur de services et réciproquement. Ainsi, il est possible, pour un client apte à transmettre et/ou recevoir des informations selon un protocole de transport point à point, d'accéder à des services fournis par un fournisseur de services même si celui-ci n'est pas compatible avec le protocole de contrôle d'accès permettant d'accéder aux services de fournisseurs de services. En autorisant le client à accéder à un réseau pour clients non conformes, le client peut accéder à un concentrateur de sessions apte à transmettre et/ou recevoir des informations selon le protocole de transport point à point. Le concentrateur de sessions peut ainsi transmettre les informations transmises par le client vers un réseau pour clients conformes et ainsi permettre l'accès aux services fournis par le fournisseur de services. Selon un autre aspect de l'invention, le concentrateur de sessions détermine parmi les informations transmises par le fournisseur de services dans le réseau pour clients conformes, des informations à destination du client non conforme et transfère les informations déterminées au client non conforme dans la session établie entre le client non conforme et le concentrateur de sessions. Ainsi, un client non conforme peut recevoir des informations d'un fournisseur de services ou d'un service d'un fournisseur de services. Selon un autre aspect de l'invention, plusieurs fournisseurs de services sont accessibles par des clients, chaque fournisseur de services étant accessible par au moins un réseau pour clients conformes au protocole de contrôle d'accès et le concentrateur de sessions détermine le réseau pour clients conformes au protocole de contrôle d'accès permettant d'accéder au fournisseur de service du client non conforme et transfère des informations transmises par le client non conforme dans la session établie vers le réseau pour clients conformes déterminé. Ainsi, en utilisant au moins un réseau pour clients conformes pour chaque fournisseur de services, il est possible de répartir le réseau de télécommunication en différents réseaux indépendants les uns des autres. Selon un autre aspect de l'invention, lors de l'établissement de la session entre le client non conforme et le concentrateur de sessions, le concentrateur de sessions reçoit au moins un message de diffusion émis par le client non conforme sur le réseau pour clients non conformes, le message de diffusion comprenant au moins l'adresse du client non conforme et le concentrateur de sessions transfère sur le réseau pour clients non conformes au moins un message de requête d'identification à destination du client non conforme. Ainsi, il est possible de déterminer quel client non conforme tente d'accéder aux services des fournisseurs de services. Selon un autre aspect de l'invention, lors de l'établissement de la session entre le client non conforme et le concentrateur de sessions, le concentrateur de sessions reçoit au moins un message comprenant au moins un identifiant émis par le client non conforme sur le réseau pour clients non conformes, transfère l'identifiant à un serveur d'authentification, obtient un authentifiant du client non conforme, transfère l'authentifiant au serveur d'authentification et établit la session si le serveur d'authentification authentifie le client non conforme. Ainsi, il est possible d'autoriser l'accès aux services proposés par les fournisseurs de services seulement aux clients abonnés aux services proposés par les fournisseurs de services. Selon un autre aspect de l'invention, le client accède au réseau de télécommunication par l'intermédiaire d'un multiplexeur numérique de lignes de clients et le multiplexeur numérique de lignes de clients détermine la conformité ou non du client avec le protocole de contrôle d'accès. Selon un autre aspect de l'invention, si le client est conforme au protocole de contrôle d'accès, le multiplexeur numérique de lignes de clients autorise le client conforme avec le protocole de contrôle d'accès à accéder à un réseau pour clients conformes, le réseau pour clients conformes étant établi sur le réseau de télécommunication et permettant l'accès à un fournisseur de services. Ainsi, les clients conformes peuvent accéder directement aux réseaux permettant l'accès à un fournisseur de services sans qu'il soit nécessaire d'établir une session PPP conforme au protocole de transport point à point tel que par exemple le protocole conforme à la RFC 2516. Selon un autre aspect de l'invention, plusieurs fournisseurs de services sont accessibles par des clients, chaque fournisseur de services étant accessible par au moins un réseau pour clients conformes au protocole de contrôle d'accès et le multiplexeur numérique de lignes de clients détermine le réseau pour clients conformes au protocole de contrôle d'accès permettant d'accéder au fournisseur de services du client conforme et transfère les informations transmises par le client conforme vers le réseau pour clients conformes déterminé. Ainsi, il est possible de catégoriser et de regrouper les clients selon le fournisseur de services auquel ils sont abonnés, voire selon le service auquel ils sont abonnés et ainsi de limiter les services auxquelles les clients ont accès. Selon un autre aspect de l'invention, le réseau de télécommunication est un réseau de type GigaEthemet, le protocole de contrôle d'accès est un protocole de type IEEE 802. Ix, et le protocole de transport point à point est un protocole conforme à la recommandation RFC 2516. Un réseau de type GigaEthemet est un réseau de télécommunication à haut débit basé sur la technologie Ethernet. Un réseau de type GigaEthemet autorise des transferts de données à des débits supérieurs à un Gigabits par seconde. Selon un autre aspect de l'invention, les informations transmises selon le protocole de transport point à point sont sous forme de paquets et le concentrateur de sessions, préalablement au transfert des informations transmises par le client non conforme dans la session établie vers un réseau pour clients conformes au protocole de contrôle d'accès, forme à partir des paquets des trames d'informations. L'invention concerne aussi les programmes d'ordinateurs stockés sur un support d'informations, lesdits programmes comportant des instructions permettant de mettre en œuvre le procédé précédemment décrit, lorsqu'il est chargé et exécuté par un système informatique. Les caractéristiques de l'invention mentionnées ci-dessus, ainsi que d'autres, apparaîtront plus clairement à la lecture de la description suivante d'un exemple de réalisation, ladite description étant faite en relation avec les dessiris joints, parmi lesquels: la Fig. 1 représente l'architecture du système d'accès à des services fournis par des fournisseurs de services par un client conforme ou non à un protocole d'authentification et de contrôle d'accès par l'intermédiaire d'un réseau de télécommunication; la Fig. 2 représente l'algorithme mis en oeuvre par un multiplexeur numérique du réseau de télécommunication de lignes de clients pour l'accès à des services fournis par des fournisseurs de services par un client conforme ou non à un protocole d'authentification et de contrôle d'accès ; la Fig. 3 représente l'algorithme mis en oeuvre par un concentrateur de sessions du réseau de télécommunication pour l'accès à des services fournis par des fournisseurs de services par un client non conforme à un protocole d'authentification et de contrôle d'accès.
La Fig. 1 représente l'architecture du système d'accès à des services fournis par des fournisseurs de services par un client conforme ou non à un protocole d'authentification et de contrôle d'accès par l'intermédiaire d'un réseau de télécommunication. Dans le système d'accès à des services fournis par des fournisseurs de services par un client non conforme à un protocole contrôle d'accès par l'intermédiaire d'un réseau de télécommunication 150, des clients 110a, 110b et 110c accèdent à des fournisseurs de services 160, 170 et 180 par l'intermédiaire d'un multiplexeur numérique de lignes de clients 130, d'un réseau de télécommunication 150 et d'un concentrateur de sessions 100. Selon l'invention, le multiplexeur numérique de lignes de clients 130 détermine si un client 110 est conforme ou non à un protocole de contrôle d'accès et oriente les communications du client non conforme 110 vers un réseau pour clients non conformes au protocole de contrôle d'accès. Le réseau pour clients non conformes au protocole de contrôle d'accès est préférentiellement un réseau virtuel établi sur ie réseau de télécommunication 150. Le réseau pour clients non conformes 140 peut aussi être en variante un réseau physique distinct du réseau de télécommunication 150. Le multiplexeur numérique de lignes de clients 130 comporte un bus de communication 201 auquel sont reliées une unité centrale 200, une mémoire non volatile 202, une mémoire vive 203, une interface clients 205 et une interface réseau
206. La mémoire non volatile 202 mémorise les programmes mettant en œuvre l'invention tel que l'algorithme qui sera décrit ultérieurement en référence à la Fig. 2. La mémoire non volatile 202 est par exemple un disque dur. De manière plus générale, les programmes selon la présente invention sont mémorisés dans un moyen de stockage. Ce moyen de stockage est lisible par un ordinateur ou un microprocesseur 200. Ce moyen de stockage est intégré ou non au multiplexeur numérique de lignes de clients 130, et peut être amovible. Lors de la mise sous tension du multiplexeur numérique de lignes de clients 130, les programmes sont transférés dans la mémoire vive 203 qui contient alors le code exécutable de l'invention ainsi que les données nécessaires à la mise en œuvre de l'invention. Le multiplexeur numérique de lignes de clients 130 comporte aussi une interface réseau de télécommunication 206. Cette interface permet les échanges de données vers le réseau de télécommunication 150. Le multiplexeur numérique de lignes de clients 130 comporte aussi une interface clients 205. Cette interface est dans un mode préféré de réalisation une interface de type DSL. L'interface clients 205 comporte pour chaque client 110a, 110b et 110c un port dédié aux communications point à point entre le multiplexeur numérique de lignes de clients 130 et le client 110 connecté à ce port. Le multiplexeur numérique de lignes de clients 130 comporte des moyens de détermination de la conformité ou non d'un client 110 avec un protocole de contrôle d'accès utilisé dans le réseau de télécommunication 150 pour contrôler l'accès aux services fournis par les fournisseurs de services 160, 170 et 180. Ces moyens de détermination sont plus précisément le processeur 200 qui exécute les instructions de l'algorithme de la Fig. 2. Le multiplexeur numérique de lignes de clients 130 comporte aussi des moyens d'autorisation du client 110 non conforme avec le protocole de contrôle d'accès à accéder à un réseau pour clients non conformes 140 établi sur le réseau de télécommunication 150 et permettant l'accès à un concentrateur de sessions 100. Le concentrateur de sessions 100 est plus précisément un concentrateur de sessions PPP 100. Le concentrateur de session PPP 100 est relié au réseau pour clients non conformes 140 et transfère les messages émis par le client 110 non conforme vers un réseau pour clients conformes 161, 162 ou 163 après mise en forme des messages émis par le client 110. Une session PPP est une session établie selon un protocole point à point. Les réseaux pour clients conformes 161, 162 ou 163 permettent ainsi l'accès à des services fournis par des fournisseurs de services 160, 170 et 180. Les réseaux pour clients conformes au protocole de contrôle d'accès sont préférentiellement des réseaux virtuels établis sur le réseau de télécommunication 150 et dans lesquels il n'est pas nécessaire d'établir une session PPP pour accéder aux services fournis par les fournisseurs de services. Le multiplexeur numérique de lignes de clients 130 est relié par l'intermédiaire de son interface 205 à des clients 110a, 110b et 110c par des liaisons physiques dédiées. Lorsque les liaisons physiques dédiées sont de type DSL, le multiplexeur numérique de lignes de clients 130 est connu sous le terme DSLAM. DSLAM est l'acronyme de « Digital Subscriber Line Access Multiplexor ». Le multiplexeur numérique de lignes de clients 130 a pour fonction de regrouper plusieurs lignes de clients 110a, 110b et 110c sur un support physique qui assure le transport des données échangées entre les clients 110a, 110b et 110c et leurs fournisseurs de services respectifs 160, 170 ou 180. Le multiplexeur numérique de lignes de clients 130 est relié au réseau de télécommunication 150 qui est par exemple un réseau de type GigaEthemet. Des réseaux pour clients conformes 161, 162 et 163 sont établis sur le réseau de télécommunication 150 entre le multiplexeur numérique de lignes de clients 130 et chaque fournisseur de services 160 et 180. Les informations véhiculées sur les réseaux pour clients conformes 161, 162 et 163 sont transmises sous la forme de trames Ethernet. Un réseau pour clients non conformes 140, distinct des réseaux pour clients conformes 161, 162 et 163 est aussi établi pour l'accès, par un client non conforme à un protocole de contrôle d'accès, aux services fournis par des fournisseurs de services. Le protocole de contrôle d'accès est plus précisément un protocole d'authentification et de contrôle d'accès tel que par exemple le protocole IEEE 802. Ix. Les réseaux pour clients conformes 161, 162 et 163 sont préférentiellement des réseaux virtuels. Les réseaux virtuels ou VLAN, acronyme de « Virtual Local Arèa Network », permettent de catégoriser les clients et ainsi de limiter les ressources auxquelles ils ont accès. Par exemple, si le client 110b est client du fournisseur de services 160, les échanges entre le client 110b et le fournisseur de services 160 sont effectués par l'intermédiaire du VLAN symbolisé par les liaisons notées 161 en Fig. 1. Un ou plusieurs réseaux virtuels peuvent aussi être associés à un ou plusieurs services du fournisseur de services 160. Les clients 110a, 110b et 110c sont plus précisément des terminaux de télécommunication. Les clients 110 sont reliés au multiplexeur numérique de lignes de clients 130 par l'intermédiaire du réseau téléphonique commuté et utilisent les techniques de modulation de type DSL. Bien entendu d'autres types de liaisons point à point peuvent être utilisées. Par exemple et de manière non limitative, ces liaisons peuvent être aussi des liaisons sans fils ou des liaisons par fibres optiques. Un client 110 est par exemple un dispositif de télécommunication tel qu'un ordinateur comprenant une carte de communication adaptée à la liaison existant avec le multiplexeur numérique de lignes de clients 130 ou un ordinateur relié à un dispositif de communication externe adaptée à la liaison existant avec le multiplexeur numérique de lignes de clients 130. En Fig. 1 seulement trois clients 110a, 110b et 110c sont représentés. Bien entendu, un nombre plus important de clients 110 sont reliés au multiplexeur numérique de lignes de clients 130. Le concentrateur de sessions 100, ou plus précisément le concentrateur de session PPP 100, est classiquement appelé un BAS, acronyme de « Broadband Access Server ». Le concentrateur de sessions PPP 100 achemine les sessions établies avec les différents clients non conformes 110 vers le fournisseur de services 160, 170 ou 180 auquel ils sont abonnés. Pour cela, le concentrateur de sessions PPP 100 est relié au réseau pour clients non conformes 140 et est apte à détecter des messages de diffusion conformes au protocole PPP émis par un client 110 non conforme sur le réseau pour clients non conformes 140, à établir avec le client non conforme une session selon un protocole de transport point à point, à déterminer le fournisseur de services auquel le client non conforme est abonné et à transférer les informations transmises par le client non conforme selon le protocole de transport point à point sur le réseau pour clients non conformes 140 vers le réseau pour clients conformes 161 ou 162 ou 163 auxquels sont reliés respectivement les fournisseurs de services 160, 180 et 170. Le concentrateur de sessions PPP 100 détermine parmi les informations transmises par les fournisseurs de services 160, 170, 180 dans les réseaux pour clients conformes 161, 162 et 163, les informations à destination des clients non conformes qui ont une session PPP établie avec le concentrateur de sessions PPP 100. Le concentrateur de sessions PPP 100 met en forme les informations déterminées de manière à ce que celles-ci soient compatibles avec le protocole de transport point à point et transfère ces informations mises en forme dans la session établie entre le client destinataire de ces informations et le concentrateur de sessions. Le concentrateur de sessions PPP 100 comporte un bus de communication 101 auquel sont reliées une unité centrale 104, une mémoire non volatile 102, une mémoire vive 103, une interface serveur 105 et une interface réseau 106. La mémoire non volatile 102 mémorise les programmes mettant en œuvre l'invention tel que l'algorithme qui sera décrit ultérieurement en référence à la Fig. 3. La mémoire non volatile 102 est par exemple un disque dur. De manière plus générale, les programmes selon la présente invention sont mémorisés dans un moyen de stockage. Ce moyen de stockage est lisible par un ordinateur ou un microprocesseur 104. Ce moyen de stockage est intégré ou non au concentrateur de sessions PPP 100, et peut être amovible. Lors de la mise sous tension du concentrateur de sessions PPP 100, les programmes sont transférés dans la mémoire vive 103 qui contient alors le code exécutable de l'invention ainsi que les données nécessaires à la mise en œuvre de l'invention. Le concentrateur de sessions PPP 100 comporte aussi une interface réseau de télécommunication 106 reliée au réseau de communication 150. Cette interface 106 permet d'acheminer les sessions établies avec les différents clients non conformes 110 vers le fournisseur de services 160, 170 ou 180 auquel ils sont abonnés. Le concentrateur de sessions PPP 100 comporte aussi une interface serveurs 105 permettant l'échange d'informations avec un serveur DHCP 120 et un serveur d' authentification 121. Le serveur DHCP 120 distribue des adresses IPv4 ou IPv6 aux clients 110 non conformes avec le protocole de contrôle d'accès lorsqu'ils souhaitent accéder aux services proposés par un fournisseur de services 160 ou 170 ou 180. DHCP est l'acronyme de « Dynamic Host Configuration Protocol ». Dans une variante de réalisation, le serveur DHCP 120 est aussi apte à distribuer des adresses IPv4 ou IPv6 aux clients 110 conformes avec le protocole de contrôle d'accès. Selon cette variante, le multiplexeur numérique de lignes de clients 130 accède directement au serveur DHCP 120. Le serveur d'authentification 121 authentifie un client 110 auprès du concentrateur de sessions PPP 100 lorsque le client 110 désire accéder à un fournisseur de services 160, 170 ou 180. Cette authentification est effectuée à partir de l'identifiant du client 110 tel que son nom d'utilisateur et la fourniture par le client 110 d'un matériel d'authentification tel qu'un mot de passe. Cette authentification sera décrite plus en détail en regard de la Fig. 3. Il est à remarquer aussi que le serveur DHCP peut aussi être en variante un serveur relais ou « proxy » DHCP qui redirige les informations transférées vers des serveurs DHCP (non représentés en Fig. 1) associés à chaque fournisseur de services 160, 170 et 180. Un proxy est un équipement qui reçoit des informations d'un premier dispositif de télécommunication et transfère celles-ci vers un second dispositif de télécommunication, et réciproquement qui reçoit des informations du second dispositif de télécommunication et transfère celles-ci vers le premier dispositif de télécommunication. Le serveur d'authentification 121 authentifie un client non conforme au protocole de contrôle d'accès. Dans une variante de réalisation, le serveur d'authentification 121 est aussi apte à authentifier un client conforme au protocole de contrôle d'accès. Selon cette variante, le multiplexeur numérique de lignes de clients 130 accède directement au serveur d'authentification 121 pour authentifier un client conforme au protocole de contrôle d'accès. Nous entendons ici comme authentification d'un client aussi bien l' authentification du terminal de communication 110 ou de l'utilisateur du terminal de communication 110. Cette authentification est effectuée à partir de l'identifiant du client 110 tel que son nom d'utilisateur et la fourniture par le client 110 d'un mot de passe ou d'un matériel d'authentification validé par le serveur d'authentification 121. En variante, le serveur d'authentification 121 peut aussi être un proxy serveur d'authentification qui redirige les informations transférées vers des serveurs d'authentification (non représentés en Fig. 1) associés à chaque fournisseur de services 160, 170 et 180. Selon cette variante, chaque serveur d'authentification associé à un fournisseur de services mémorise tous les clients autorisés à accéder aux services proposés par le fournisseur de services auquel il est associé ainsi que l'identifiant et le matériel d'authentification de chaque client. Les fournisseurs de services 160, 170 et 180 offrent différents services à leurs clients respectifs. Ces services sont par exemple et de manière non limitative des services d'accès à Internet, des services de vidéo à la demande, des services de courrier électronique, des services de téléphonie sur le réseau Internet, des services de visioconférence sur Internet, etc. La Fig. 2 représente l'algorithme mis en oeuvre par un multiplexeur numérique du réseau de télécommunication de lignes de clients pour l'accès à des services fournis par des fournisseurs de services par un client conforme ou non à un protocole d'authentification et de contrôle d'accès. A l'étape E200, le multiplexeur numérique de lignes de clients 130 détecte la présence d'un client 110 sur une des liaisons physiques dédiées. A cette étape le processeur 200 vérifie si le client est compatible avec le protocole de contrôle d'accès tel que par exemple le protocole IEEE 802. Ix. Ceci est par exemple déterminé en vérifiant si les informations transmises par le client 110 sont conformes au protocole EAPOL, acronyme de « EAP Over Lan » et où EAP est l'acronyme de « Extensible Authentication Protocol ». Plus précisément, le processeur 200 vérifie si le client est conforme avec le protocole IEEE 802. Ix en vérifiant si celui-ci transmet ou est apte à répondre à une trame de type EAPoL-Start du protocole IEEE 802. Ix. Dans l'affirmative, le processeur 200 passe à l'étape E202, dans la négative, le processeur 200 passe à l'étape E201. A l'étape E201, le multiplexeur numérique de lignes de clients 130 autorise le client 110 non conforme, par exemple le client 110a à accéder à un réseau pour clients non conformes 140. A l'étape E202, le multiplexeur numérique de lignes de clients 130, plus précisément le processeur 200, détermine le réseau pour clients conformes au protocole de contrôle d'accès 161 ou 162 permettant d'accéder au fournisseur de services 160 ou 180 du client conforme 110. A l'étape E203, le multiplexeur numérique de lignes de clients 130, plus précisément le processeur 200, autorise le client 110 conforme, par exemple le client 110b à accéder au réseau pour clients conformes 161 ou 162 auquel est relié son fournisseur de services 160 ou 180. Les informations transmises par le client conforme 110b sont alors transférées vers le réseau pour clients conformes déterminé. Il est à remarquer que l'autorisation d'accès est dans ce cas soumise à une procédure d' authentification. Lors de la procédure d'authentification, le multiplexeur numérique de lignes de clients 130, plus précisément le processeur 200, reçoit du client 110 un identifiant et un mot de passe ou un matériel d'authentification. Le processeur 200 du multiplexeur numérique de lignes de clients 130 commande le transfert d'une requête de confirmation d'enregistrement à destination du serveur d'authentification 121. Le serveur d'authentification 121 recherche dans la base de données des clients si le client 110 est compris dans la base de données des clients, vérifie la validité du mot de passe ou du matériel d'authentification et, dans l'affirmative, transfère au multiplexeur numérique de lignes de clients 130 une confirmation de l'enregistrement du client 110. La procédure d'authentification est préférentiellement conforme à celle décrite dans le protocole IEEE 802. Ix. Il est aussi à remarquer ici que le multiplexeur numérique de lignes de clients 130 ayant vérifié que les clients sont conformes à un protocole de contrôle d'accès autorise ceux-ci à accéder à un réseau 161 ou 162 dans lequel des sessions PPP ne sont pas utilisées pour l'accès aux services fournis par les fournisseurs de services 160 ou 180. Le multiplexeur numérique de lignes de clients 130, en déterminant que les clients ne sont pas conformes à un protocole de contrôle d'accès, autorise ceux-ci à accéder à un réseau 140 dans lequel des sessions PPP peuvent être utilisées pour l'accès aux services fournis par les fournisseurs de services 160, 170 ou 180. La Fig. 3 représente l'algorithme mis en oeuvre par un concentrateur de sessions du réseau de télécommunication pour l'accès à des services fournis par des fournisseurs de services par un client non conforme à un protocole d'authentification et de contrôle d'accès. L'étape E300 consiste en une boucle d'attente, plus précisément par le processeur 104, de la réception d'un message de diffusion en provenance du réseau pour clients non conformes 140. Le message de diffusion est par exemple conforme au protocole PPP ou à une de ses deux variantes : PPPoE (acronyme de « Point to Point Protocol over Ethernet ») et PPPoA (acronyme de "Point to Point Protocol over ATM"). Le protocole de transport point à point PPP permet de transporter des datagrammes multi-protocoles à travers une liaison point à point. Le message de diffusion est émis par un client non conforme sur le réseau pour clients non conformes 140. En effet, selon le protocole PPP, chaque session PPP doit apprendre l'adresse Ethernet de la machine distante afin d'établir et d'identifier une session unique. Ce message de diffusion comprend l'adresse du client 110 non conforme, l'adresse destinataire prédéterminée, identifiée comme adresse de diffusion et un identificateur de session. A la réception d'un message de diffusion, le concentrateur de sessions PPP 100 passe à l'étape suivante E301. A cette étape, un message d'identification est envoyé par le concentrateur de sessions PPP 100 plus précisément par le processeur 104, au client 110 dont le message de diffusion a été précédemment détecté par l'intermédiaire du réseau virtuel 140. L'étape suivante E302 est une étape d'interprétation plus précisément par le processeur 104, du résultat de la requête d'authentification pour le client 110. Le résultat de la requête d'authentification est délivré par le serveur d'authentification 121. Du résultat de la requête d'authentification dépend l'établissement ou non d'une session PPP entre le client et le concentrateur de sessions, qui, si établie, permettra de facto au client d'accéder aux services des fournisseurs de services 160, 180 ou 170. Si l'authentification du client 110 a échoué, le concentrateur de sessions PPP 100 interdit l'établissement de la session entre le client 110 et le concentrateur de sessions PPP 100. Ainsi, le client ne peut accéder à aucun des fournisseurs de services 160, 170 et 180. Plus précisément, le concentrateur de sessions PPP 100 reçoit au moins un message comprenant au moins un identifiant émis par le client 110 sur le réseau pour clients non conformes 140, le concentrateur de sessions PPP 100 transfère l'identifiant au serveur d'authentification 121 qui reconnaît ou pas le client 110 comme ayant un identifiant connu par le serveur d'authentification 121. Si le serveur d'authentification 121 reconnaît le client 110, celui-ci génère un message à destination du concentrateur de sessions PPP 100 pour que celui-ci obtienne l'authentifiant du client 110. Lorsque le concentrateur de sessions PPP 100 a obtenu cet authentifiant du client 110, l'authentifiant est transféré au serveur d'authentification 121 qui authentifie ou non le client 110. Si l'authentification du client 110 est confirmée, le concentrateur de sessions PPP 100 passe à l'étape suivante E303. Le concentrateur de sessions PPP 100, plus précisément par le processeur 104, détermine à l'étape E303 le fournisseur de services auquel le client 110 est abonné. Ceci est par exemple effectué en analysant le message d'identification précédemment reçu du client 110 à l'étape E302. A l'étape E304, la session PPP est établie entre le client 110 et le concentrateur de sessions PPP 100. Le concentrateur de sessions PPP 100 plus précisément par le processeur 104, reçoit du client 110, par l'intermédiaire du réseau virtuel 140, des informations conformément au protocole de transport point à point. Le concentrateur de sessions PPP 100, plus précisément par le processeur 104, transfère ensuite à l'étape E305 les informations reçues sur le réseau pour clients conformes 161, 162 ou 163 correspondant au fournisseur de services auquel est abonné le client 110. Il est à remarquer ici que les informations transportées sous la forme de paquets conformément au protocole de transport point à point sont préalablement mises en forme pour former des trames de type Ethernet. Il est aussi à remarquer qu'un paquet consiste en une trame de type Ethernet encapsulée conformément au protocole PPP. Cette opération effectuée, le concentrateur de sessions PPP 100, plus précisément par le processeur 104, retourne à l'étape E304 et exécute la boucle constituée des étapes E304 à E306 tant que la session PPP entre le client 110 et le concentrateur de sessions 100 reste établie. La session PPP est interrompue lorsque le client 110 se déconnecte conformément au protocole PPP ou qu'un événement exceptionnel survient. Cet événement est par exemple un ordre explicite envoyé au concentrateur de session PPP 100 d'interrompre une session, une rupture d'un lien dans le réseau pour clients non conformes 140, ou autre. Il est à remarquer ici que le concentrateur de sessions PPP 100, en parallèle des étapes E304 et E306, détermine, parmi les informations transmises par les fournisseurs de services 160, 170, 180 dans les réseaux pour clients conformes 161, 162 et 163, les informations à destination des seuls clients non conformes qui ont une session PPP établie avec le concentrateur de sessions PPP 100. Le concentrateur de sessions PPP 100 met en forme les informations déterminées de manière à ce que celles-ci soient compatibles avec le protocole de transport point à point et transfère ces informations mises en forme dans la session établie entre le client destinataire de ces informations et le concentrateur de sessions. Bien entendu, la présente invention n'est nullement limitée aux modes de réalisation décrits ici, mais englobe, bien au contraire, toute variante à la portée de l'homme du métier.

Claims

REVENDICATIONS
1) Procédé d'accès par un client (110a, 110b, 110c) à des services fournis par un fournisseur de services (160, 170, 180), le client (110) étant apte à transmettre et/ou recevoir des informations selon un protocole de transport point à point par l'intermédiaire d'un réseau de télécommunication (150) et d'un concentrateur de sessions (100) apte à transmettre et/ou recevoir des informations selon le protocole de transport point à point, caractérisé en ce qu'un protocole de contrôle d'accès est utilisé dans le réseau de télécommunication pour contrôler l'accès aux services fournis par le fournisseur de services et en ce que le procédé comporte les étapes de : - détermination (E200) de la conformité ou non du client avec le protocole de contrôle d'accès, - autorisation (E201) du client non conforme avec le protocole de contrôle d'accès à accéder à un réseau pour clients non conformes (140), le réseau pour clients non conformes étant établi sur le réseau de télécommunication (150) et permettant l'accès au concentrateur de sessions (100), - établissement (E302) d'une session entre le client non conforme (110) et le concentrateur de sessions (100) selon le protocole de transport point à point sur le réseau pour clients non conformes (140), - transfert, (E305) par le concentrateur de sessions (100), des informations transmises par le client non conforme (110) dans la session établie vers un réseau pour clients conformes (161, 162, 163) au protocole de contrôle d'accès, le réseau pour clients conformes étant établi sur le réseau de télécommunication (150) et permettant l'accès aux services (160, 170, 180) fournis par le fournisseur de services et réciproquement. 2) Procédé selon la revendication 1, caractérisé en ce que le procédé comporte en outre les étapes, effectuées par le concentrateur de sessions (100), de : - détermination (E303) parmi les informations transmises par le fournisseur de services (160, 170, 180) dans le réseau pour clients conformes (161, 162, 163), d'informations à destination du client non conforme, - transfert des informations déterminées au client non conforme (110) dans la session établie entre le client non conforme et le concentrateur de sessions (100). 3) Procédé selon la revendication 1 ou 2, caractérisé en ce que plusieurs fournisseurs de services (160, 170, 180) sont accessibles par des clients (110), chaque fournisseur de services étant accessible par au moins un réseau pour clients conformes au protocole de contrôle d'accès (161, 162, 163) et en ce que le procédé comporte en outre une étape effectuée par le concentrateur de sessions de détermination du réseau pour clients conformes au protocole de contrôle d'accès permettant d'accéder au fournisseur de service du client non conforme et de transfert (E305) des informations transmises par le client non conforme dans la session établie vers le réseau pour clients conformes déterminé.
4) Procédé selon l'une quelconque des revendications 1 à 3, caractérisé en ce que l'étape d'établissement de la session entre le client non conforme et le concentrateur de sessions se décompose en sous étapes effectuées par le concentrateur de sessions de : - réception (E300) d'au moins un message de diffusion émis par le client sur le réseau pour clients non conformes, le message de diffusion comprenant au moins l'adresse du client, - transfert (E301) sur le réseau pour clients non conformes d'au moins un message de requête d'identification à destination du client non conforme.
5) Procédé selon la revendication 4, caractérisé en ce que l'étape d'établissement de la session entre le client et le concentrateur de sessions comporte en outre les sous étapes effectuées par le concentrateur de sessions de : - réception d'au moins un message comprenant au moins un identifiant émis par le client sur le réseau pour clients non conformes, - transfert de l'identifiant à un serveur d'authentification, - obtention d'un authentifiant du client et transfert de l'authentifiant au serveur d'authentification (E302), - établissement de la session si le serveur d'authentification authentifie le client.
6) Procédé selon l'une quelconque des revendications 1 à 5, caractérisé en ce que le client accède au réseau de télécommunication par l'intermédiaire d'un multiplexeur numérique de lignes de clients (130) et en ce que le multiplexeur numérique de lignes de clients détermine la conformité ou non du client avec le protocole de contrôle d'accès (E200).
7) Procédé selon la revendication 6, caractérisé en ce que si le client est conforme au protocole de contrôle d'accès, le multiplexeur numérique de lignes de clients autorise le client conforme avec le protocole de contrôle d'accès à accéder à un réseau pour clients conformes (161, 162), le réseau pour clients conformes étant établi sur le réseau de télécommunication et permettant l'accès à un fournisseur de services. 8) Procédé selon la revendication 7, caractérisé en ce que plusieurs fournisseurs de services sont accessibles par des clients, chaque fournisseur de services étant accessible par au moins un réseau pour clients conformes au protocole de contrôle d'accès et en ce que le procédé comporte en outre une étape, effectuée par le multiplexeur numérique de lignes de clients, de détermination (E202) du réseau pour clients conformes au protocole de contrôle d'accès permettant d'accéder au fournisseur de services du client conforme et de transfert des informations transmises par le client conforme vers le réseau pour clients conformes déterminé.
9) Procédé selon la revendication 7, caractérisé en ce que le réseau de télécommunication est un réseau de type GigaEthemet, le protocole de contrôle d'accès est un protocole de type 802. Ix, et en ce que le protocole de transport point à point est un protocole conforme à la recommandation RFC 2516.
10) Procédé selon la revendication 9, caractérisé en ce que les informations transmises selon le protocole de transport point à point sont sous forme de paquets et en ce que le concentrateur de sessions, préalablement au transfert des informations transmises par le client non conforme dans la session établie vers un réseau pour clients conformes au protocole de contrôle d'accès, forme à partir des paquets dés trames d'informations.
11) Système pour l'accès par un client (110) à des services fournis par un fournisseur de services (160, 170, 180), le client étant apte à transmettre et/ou recevoir des informations selon un protocole de transport point à point par l'intermédiaire d'un réseau de télécommunication (150) et d'un concentrateur de sessions (100) apte à transmettre et/ou recevoir des informations selon le protocole de transport point à point, caractérisé en ce qu'un protocole de contrôle d'accès est utilisé dans le réseau de télécommunication (150) pour contrôler l'accès aux services fournis par le fournisseur de services et en ce que le système comporte : - des moyens de détermination (130, 200) de la conformité ou non du client avec le protocole de contrôle d'accès, - des moyens d'autorisation (130, 200) du client non conforme avec le protocole de contrôle d'accès à accéder à un réseau pour clients non conformes (140), le réseau pour clients non conformes étant établi sur le réseau de télécommunication (150) et permettant l'accès au concentrateur de sessions (100), - des moyens d'établissement (100, 104) d'une session entre le client et le concentrateur de sessions selon le protocole de transport point à point sur le réseau pour clients non conformes (140), - des moyens de transfert, par le concentrateur de sessions, des informations transmises par le client non conforme dans la session établie vers un réseau pour clients conformes (161, 162, 163) au protocole de contrôle d'accès, le réseau pour clients conformes étant établi sur le réseau de télécommunication (150) et permettant l'accès aux services fournis par le fournisseur de services (160, 170, 180) et réciproquement.
12) Programme d'ordinateur stocké sur un support d'informations, ledit programme comportant des instructions permettant de mettre en œuvre le procédé selon l'une quelconque des revendications 1 à 10, lorsqu'il est chargé et exécuté par un système informatique.
EP05707685A 2004-03-03 2005-03-02 Procede et systeme d'acces par un client a des services fournis par un fournisseur de services Withdrawn EP1721436A1 (fr)

Priority Applications (1)

Application Number Priority Date Filing Date Title
EP05707685A EP1721436A1 (fr) 2004-03-03 2005-03-02 Procede et systeme d'acces par un client a des services fournis par un fournisseur de services

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP04290583A EP1571800A1 (fr) 2004-03-03 2004-03-03 Procédé et système d'accès par un client à des services fournis par un fournisseur de services
EP05707685A EP1721436A1 (fr) 2004-03-03 2005-03-02 Procede et systeme d'acces par un client a des services fournis par un fournisseur de services
PCT/EP2005/002191 WO2005096587A1 (fr) 2004-03-03 2005-03-02 Procede et systeme d’acces par un client a des services fournis par un fournisseur de services

Publications (1)

Publication Number Publication Date
EP1721436A1 true EP1721436A1 (fr) 2006-11-15

Family

ID=34746162

Family Applications (2)

Application Number Title Priority Date Filing Date
EP04290583A Withdrawn EP1571800A1 (fr) 2004-03-03 2004-03-03 Procédé et système d'accès par un client à des services fournis par un fournisseur de services
EP05707685A Withdrawn EP1721436A1 (fr) 2004-03-03 2005-03-02 Procede et systeme d'acces par un client a des services fournis par un fournisseur de services

Family Applications Before (1)

Application Number Title Priority Date Filing Date
EP04290583A Withdrawn EP1571800A1 (fr) 2004-03-03 2004-03-03 Procédé et système d'accès par un client à des services fournis par un fournisseur de services

Country Status (3)

Country Link
US (1) US20080046974A1 (fr)
EP (2) EP1571800A1 (fr)
WO (1) WO2005096587A1 (fr)

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10862994B1 (en) * 2006-11-15 2020-12-08 Conviva Inc. Facilitating client decisions
FR2885464A1 (fr) * 2005-05-09 2006-11-10 France Telecom Procede et dispositif de controle d'acces
US20080102867A1 (en) * 2006-10-26 2008-05-01 Lasse Olsson Network Support for Non-Compliant Mobile Terminals and Core Network Nodes
US8874725B1 (en) * 2006-11-15 2014-10-28 Conviva Inc. Monitoring the performance of a content player
US8751605B1 (en) 2006-11-15 2014-06-10 Conviva Inc. Accounting for network traffic
US9154942B2 (en) 2008-11-26 2015-10-06 Free Stream Media Corp. Zero configuration communication between a browser and a networked media device
US8402494B1 (en) 2009-03-23 2013-03-19 Conviva Inc. Switching content
US9760916B1 (en) * 2009-05-20 2017-09-12 Photobucket Corporation Methods and systems for internet distribution of aggregated media actions
US9100288B1 (en) * 2009-07-20 2015-08-04 Conviva Inc. Augmenting the functionality of a content player
US8539020B2 (en) * 2010-06-14 2013-09-17 Microsoft Corporation Sessions to host processes with special requirements
US8369834B2 (en) * 2010-09-24 2013-02-05 Verizon Patent And Licensing Inc. User device identification using a pseudo device identifier
US9246965B1 (en) 2012-09-05 2016-01-26 Conviva Inc. Source assignment based on network partitioning
US10182096B1 (en) 2012-09-05 2019-01-15 Conviva Inc. Virtual resource locator
US10178043B1 (en) 2014-12-08 2019-01-08 Conviva Inc. Dynamic bitrate range selection in the cloud for optimized video streaming
US10305955B1 (en) 2014-12-08 2019-05-28 Conviva Inc. Streaming decision in the cloud

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6457130B2 (en) * 1998-03-03 2002-09-24 Network Appliance, Inc. File access control in a multi-protocol file server
US6118785A (en) * 1998-04-07 2000-09-12 3Com Corporation Point-to-point protocol with a signaling channel
EP0994616A2 (fr) * 1998-10-16 2000-04-19 Siemens Information and Communication Networks Inc. Dispositif et procédé de mise à la disposition de services supplémentaires améliorés aux systèmes de téléphonie-sur-LAN
US6381646B2 (en) * 1998-11-03 2002-04-30 Cisco Technology, Inc. Multiple network connections from a single PPP link with partial network address translation
US7565326B2 (en) * 2000-05-25 2009-07-21 Randle William M Dialect independent multi-dimensional integrator using a normalized language platform and secure controlled access
US7184764B2 (en) * 2001-02-08 2007-02-27 Starhome Gmbh Method and apparatus for supporting cellular data communication to roaming mobile telephony devices
US20030110379A1 (en) * 2001-12-07 2003-06-12 Tatu Ylonen Application gateway system, and method for maintaining security in a packet-switched information network
US20030167338A1 (en) * 2002-03-01 2003-09-04 Globespanvirata Incorporated System and method to provide PPPoE connectivity to non-PPPoE clients
US7249187B2 (en) * 2002-11-27 2007-07-24 Symantec Corporation Enforcement of compliance with network security policies

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2005096587A1 *

Also Published As

Publication number Publication date
EP1571800A1 (fr) 2005-09-07
US20080046974A1 (en) 2008-02-21
WO2005096587A1 (fr) 2005-10-13

Similar Documents

Publication Publication Date Title
US8650617B2 (en) Method and system for real-time insertion of services during a call session over a communication network
US8488569B2 (en) Communication device
US7036142B1 (en) Single step network logon based on point to point protocol
US7039049B1 (en) Method and apparatus for PPPoE bridging in a routing CMTS
EP1721436A1 (fr) Procede et systeme d'acces par un client a des services fournis par un fournisseur de services
EP1445916A2 (fr) Procédé et système d'authentification d'un utilisateur au niveau d'un réseau d'accès lors d'une connexion de l'utlisateur au réseau internet
US20060165082A1 (en) System and method for facilitating communication between a CMTS and an application server in a cable network
WO2009023998A1 (fr) Procédé de l'équipement d'accès à large bande pour mettre en œuvre le positionnement de port d'abonné
US7228358B1 (en) Methods, apparatus and data structures for imposing a policy or policies on the selection of a line by a number of terminals in a network
WO2018193203A1 (fr) Système et procédé de communications
EP1738526B1 (fr) Procede et systeme d'accreditation d'un client pour l'acces a un reseau virtuel permettant d'acceder a des services
US6985935B1 (en) Method and system for providing network access to PPP clients
KR20000076720A (ko) 패킷 서버 내에서의 이용 방법
EP2073432B1 (fr) Procédé de liaison entre un terminal et un opérateur, et terminal correspondant
WO2004014045A1 (fr) Affectation dependant de la classe de service d'adresses ip en vue du controle de l'acces a une prestation d de services electroniques
EP1964359B1 (fr) Procede et systeme de mise a jour des conditions d'acces d'un dispositif de telecommunication a des services delivres par un reseau de telecommunication
WO2008012471A2 (fr) Procede d'acces par un client a un service au travers d'un reseau, par utilisation combinee d'un protocole de configuration dynamique et d'un protocole point a point, equipement et programme d'ordinateur correspondants
EP1884099B1 (fr) Procede et dispositif de controle d'acces
CN100556034C (zh) 传输信息的方法
FR2858145A1 (fr) Procede et systeme de double authentification securise d'un utilisateur lors de l'acces a un service par l'intermediaire d'un reseau ip
US20090262738A1 (en) Method for promptly redialing a broadband access server
EP2031809B1 (fr) Procédé de traitement de flots dans un réseau de communication
WO2007074308A1 (fr) Procede et systeme de connexion a un service
CA2417116C (fr) Traduction d'identificateurs dans un reseau de paquets
EP2011273B1 (fr) Procede et dispositif d'adaptation d'un protocole de communication point a point dans un reseau de telecommunications

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20060909

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU MC NL PL PT RO SE SI SK TR

RIN1 Information on inventor provided before grant (corrected)

Inventor name: IVANOFF, GILLES

Inventor name: MINODIER, DAVID

DAX Request for extension of the european patent (deleted)
RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: FRANCE TELECOM

RIC1 Information provided on ipc code assigned before grant

Ipc: H04L 29/06 20060101AFI20091201BHEP

Ipc: H04L 12/28 20060101ALI20091201BHEP

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20100601