JP7135206B2 - アクセス認証 - Google Patents

Description

現在、Ｉｎｔｅｒｎｅｔ市場の継続的な発展に伴い、メトロポリタンエリアネットワークにアクセスするユーザがますます増え、ユーザのサービスニーズも拡大しているため、ブロードバンドリモートアクセスサーバ（Ｂｒｏａｄｂａｎｄ Ｒｅｍｏｔｅ Ａｃｃｅｓｓ Ｓｅｒｖｅｒ：ＢＲＡＳ）が登場した。ＢＲＡＳは、柔軟なアクセス認証方式、効果的なアドレス管理機能、強力なユーザ管理機能を備えており、豊富で柔軟なサービスおよび制御機能を提供することができる。

しかしながら、モバイルネットワークデバイスおよび無線サービスの普及により、ユーザ端末は１つの位置に固定されなくなる。たとえば、ユーザは、モバイルデバイスを持ってネットワークをアクセスしている過程で、いつも１つのアクセスポイント（Ａｃｃｅｓｓ Ｐｏｉｎｔ：ＡＰ）からもう１つのアクセスポイントにローミングすることになる。アクセスポイントの変更により、異なるアクセスポイントに対応して接続されているＢＲＡＳデバイスのアクセスインターフェースまたはＢＲＡＳデバイスも異なる可能性があり、したがって、ユーザ端末は、１つのアクセスポイントからもう１つのアクセスポイントにローミングする場合、特定のＢＲＡＳデバイスの１つのアクセスインターフェースから当該ＢＲＡＳデバイスのもう１つのアクセスインターフェースにローミングするか、あるいは、１つのＢＲＡＳデバイスからもう１つのＢＲＡＳデバイスにローミングする可能性がある。

本発明の例示的な１実施形態に係るＢＲＡＳのネットワーキングの概略図である。

本発明の例示的な１実施形態に係るアクセス認証方法の処理フローチャートである。

本発明の例示的なもう１実施形態に係るアクセス認証方法の処理フローチャートである。

本発明の例示的な１実施形態に係るローミングする前およびもう１つのＢＲＡＳデバイスのインターフェースにローミングした後の相互役割のフローチャートである。

本発明の例示的な１実施形態に係るアクセス認証装置の論理構成図である。

本発明の例示的なもう１実施形態に係るアクセス認証装置の論理構成図である。

本発明の例示的な１実施形態に係るネットワークデバイスのハードウェアの構成図である。

ここで例示的な実施例を詳細に説明し、その例を図面に示す。以下の叙述が図面に関わる場合、別途の説明がない限り、異なる図面における同一の数字は、同一または類似な要素を示す。以下の例示的な実施例で叙述される実施形態は、本発明と一致するすべての実施形態を代表しない。逆に、それらは、添付された特許請求の範囲に記載された、本発明のいくつかの態様と一致する装置及び方法の例に過ぎない。

本発明で使用される用語は、特定の実施例を説明することをのみ目的としており、本発明を限定することを意図するものではない。本発明および添付の特許請求の範囲で使用される「１つ」、「前記」および「当該」の単数形は、文脈が他の意味を明確に示さない限り、複数形も含むことを意図している。本明細書で使用される「および／または」という用語は、関連してリストされた１つまたは複数の項目の任意の組み合わせまたはすべての可能な組み合わせを含むことを意図していることを、さらに理解すべきである。

本発明では、第１、第２、第３などの用語を使用してさまざまな情報を説明する場合があるが、これら情報はこれら用語に限定されないことを理解すべきである。これら用語は、同一の種類の情報を互いに区別するためにのみ使用される。たとえば、本発明の範囲から逸脱することなく、第１情報は、第２情報とも呼ばれ得、同様に、第２情報は、第１情報とも呼ばれ得る。文脈に応じて、本明細書で使用される「もし」という単語は、「…場合」、「…と」、または、「確定されたことに応じて」と解釈されることができる。

図１を参考すると、本発明の例示的な１実施形態に係るＢＲＡＳデバイスのネットワーキングの概略図であり、ここで、ユーザ端末（たとえば、パーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ：ＰＣ）１）は、ＡＰ１を介して交換デバイス（たとえば交換機（Ｓｗｉｔｃｈ）１）からネットワークにアクセスし、ＰＣ２は、ＡＰ２を介してＳｗｉｔｃｈ２からネットワークにアクセスし、ＰＣ１とＰＣ２はいずれもＢＲＡＳ－Ａによってアドレス割り当ておよびアドミッション認証が実行される。ＰＣ３は、ＡＰ３を介してＳｗｉｔｃｈ３からネットワークにアクセスし、ＰＣ４は、ＡＰ４を介してＳｗｉｔｃｈ４からネットワークにアクセスし、ＰＣ３とＰＣ４はいずれもＢＲＡＳ－Ｂによってアドレス割り当ておよびアドミッション認証が実行される。

従来技術では、ユーザ端末がＢＲＡＳデバイスの第１インターフェースでオンラインになった後、ＢＲＡＳデバイスは、ユーザ端末に対応するユーザ情報を記録することができ、当該ユーザ情報は、ユーザ端末のアクセス位置およびインターネットプロトコル（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ：ＩＰ）アドレスを含む。ユーザ情報の有効期間中に、ＢＲＡＳデバイスの第２インターフェースが当該ＩＰアドレスを含むＩＰパケットを受信すると、ユーザ端末がローミング状態にあると見なされる。この場合、ＢＲＡＳデバイスは、すでに記録したユーザ情報を変更することによって、ユーザ情報をユーザ端末がローミングしているときに新たにアクセスされる第２インターフェースに移行する。

しかしながら、従来技術では、ＢＲＡＳデバイスを利用して認証に合格したユーザ情報を記録し、当該ユーザ情報を他のＢＲＡＳデバイスに知ることはできない。したがって、従来技術は、ユーザ端末が同一のＢＲＡＳデバイスでの異なるインターフェースにアクセスする場合のローミング問題をのみ解決できる。ＢＲＡＳデバイス間でローミングする場合は、ローミングした後の位置に対応するＢＲＡＳデバイスを利用してユーザ端末を再度認証する方式によって、ユーザ端末がＢＲＡＳデバイスにアクセスするようにする。たとえば、ＰＣ１がＢＲＡＳ－Ａデバイス上で認証に合格した後、ＰＣ１がＡＰ３またはＡＰ４にローミングする場合、ＡＰ３とＡＰ４はＢＲＡＳ－Ｂデバイスに対応され、ＰＣ１がアクセスするＢＲＡＳデバイスが変化されたため、ＰＣ１が再度アクセス認証を実行する必要があり、ユーザのネットワークアクセスの流暢性と利便性に影響を与える。

従来技術に存在する問題を解決するために、本発明は、アクセス認証方法、及び装置を提供する。ＢＲＡＳデバイスの第１インターフェースによりユーザ端末に対応するユーザエントリを検索されない場合、当該第１インターフェースが認証、承認、アカウンティングサーバ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ、Ａｕｔｈｏｒｉｚａｔｉｏｎ、Ａｃｃｏｕｎｔｉｎｇ ｓｅｒｖｅｒ：ＡＡＡ ｓｅｒｖｅｒ）にユーザ端末の端末情報を含む認証要求パケットを送信するようにする。ＡＡＡサーバは、ユーザ端末の端末情報に基づいて当該ユーザ端末が認証済み端末である同時にローミング端末であると確定し、すでに当該ユーザ端末がアクセスされた第２インターフェース（１つのＢＲＡＳデバイスのインターフェースまたはもう１つのＢＲＡＳデバイスのインターフェースである）に当該ユーザ端末に対応するユーザエントリを削除するように通知する。削除したことが確認されると、ＡＡＡサーバは、第１インターフェースに認証合格パケットを送信することによって、第１インターフェースが、当該ユーザ端末のアクセスを許可し、第１インターフェースに当該ユーザ端末に対応するユーザエントリを記録するようにする。したがって、本発明によると、ＡＡＡサーバを利用して認証済みのユーザ端末の端末情報を記録することによって、ユーザ端末が新たな位置にローミングしたときに、新たな位置に対応するＢＲＡＳデバイスのインターフェースによりＡＡＡサーバに端末情報を含む認証要求パケットを送信する。ＡＡＡサーバは、ユーザ端末が認証済み端末である同時にローミング端末であると確認した後、ユーザ端末が新たな位置でネットワークにアクセスすることを許可し、ユーザ端末がローミングした後に再度アクセス認証を実行することを回避して、ユーザ体験を向上させた。

図２を参考すると、本発明の例示的な１実施形態に係るアクセス認証方法の処理フローチャートであり、前記方法は、ＡＡＡサーバに適用され、以下のステップを含む。

ステップ２０１において、ＡＡＡサーバにより、ＢＲＡＳデバイスの第１インターフェースによってユーザ端末に対応するユーザエントリが検索されないときに送信された、前記ユーザ端末の端末情報を含む認証要求パケットを取得する。

本発明の実施例において、ユーザ端末がＢＲＡＳデバイスの第１インターフェースからオンラインするときに、ユーザ端末がこの前に第１インターフェースにアクセスしたことがないため、当該ＢＲＡＳデバイスの第１インターフェースに当該ユーザ端末に対応するユーザエントリが記録されていない。ユーザ端末が第１インターフェースにアクセスする過程で、ユーザ端末が第１インターフェースに端末情報を含むＩＰパケットを送信するので、当該ＢＲＡＳデバイスは、当該ユーザ端末が送信したＩＰパケットを受信して異なるユーザ端末を区別するための、当該ユーザ端末の端末情報を取得する。

ここで、限定ではなく例として、前述端末情報は、ユーザ端末の送信元ＩＰアドレス、送信元メディアアクセス制御（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ：ＭＡＣ）アドレス、および、当該ユーザ端末のアクセス位置情報を含み得、ここで、アクセス位置情報は、ＢＲＡＳアクセスデバイス、アクセスインターフェース、仮想ローカルエリアネットワーク（Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ：ＶＬＡＮ）などの情報を含み得る。

ＢＲＡＳデバイスの第１インターフェースは、ＡＡＡサーバに端末情報を含む認証要求パケットを送信することによって、当該ユーザ端末に対して認証を実行する。

したがって、ＡＡＡサーバは、ＢＲＡＳデバイスの第１インターフェースによってユーザ端末に対応するユーザエントリが検索されないときに、ＢＲＡＳデバイスの第１インターフェースが送信した端末情報を含む認証要求パケットを取得することになる。

ステップ２０２において、前記端末情報に基づいて前記ユーザ端末が認証済み端末である同時にローミング端末であると確定された場合、ＡＡＡサーバにより、すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知する。

本発明の実施例において、ＡＡＡサーバは、端末情報に基づいてユーザ端末が認証済み端末である同時に、第２インターフェースから第１インターフェースにローミングしたことが確定されたときに、第２インターフェース上に依然として当該ユーザ端末のユーザエントリが記録されているため、ＡＡＡサーバは、引き続きユーザ端末のトラフィックをアカウンティングし、当該ユーザ端末の一部のトラフィックが第２インターフェース上に記録されたユーザエントリに基づいて誤って転送される可能性があり、したがって、第２インターフェース上にすでに記録した当該ユーザ端末に対応するユーザエントリを削除する必要がある。

なお、認証ユーザ情報が検索されないと、当該ユーザ端末がこの前に認証されたことがないことを意味し、この場合、ＡＡＡサーバは、ＢＲＡＳデバイスに認証失敗パケットをフィードバックすることによって、ＢＲＡＳデバイスが、当該ユーザ端末が未認証端末であると確定するようにし、したがって、ＢＲＡＳデバイスが、従来の認証方式に従ってユーザ端末に対して認証を実行するようにし、認証に合格した後にＡＡＡサーバに認証要求パケットを送信するようにする。

ステップ２０３において、第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認されたときに、ＡＡＡサーバにより、前記第１インターフェースに認証合格パケットを送信することによって、前記第１インターフェースが、前記ユーザ端末のアクセスを許可し、前記第１インターフェースに前記ユーザ端末に対応するユーザエントリを記録するようにする。

本発明の実施例において、ＡＡＡサーバは、第２インターフェースが当該ユーザ端末のユーザエントリを削除したことが確認されたときに、ＢＲＡＳデバイスの第１インターフェースに当該認証要求パケットに対する認証合格パケットをフィードバックすることができる。第１インターフェースは、当該認証合格パケットが受信されると、当該ユーザ端末が認証済みの端末であると確定し、したがって、当該ユーザ端末のアクセスを許可し、ローカルに当該ユーザ端末に対応するユーザエントリを記録する。

従来技術と比較すると、本発明は、ＡＡＡサーバとＢＲＡＳデバイスのサービス処理フローを改善することができる。ＡＡＡサーバにより、ユーザ端末の特徴に基づいてユーザ端末が現在ローミング状態にあると認識し、ユーザ端末のローミング状態を認識した後に、ＤＭメッセージを利用してローミングする前にアクセスした該当するＢＲＡＳデバイスのインターフェースに、当該インターフェースに記録したユーザエントリを削除するように通知し、また、新たな位置に認証要求が感知されないと通知して、ユーザ端末が再度アクセス認証を実行することを回避して、ユーザのアクセス体験を向上させた。

選択的に、ＡＡＡサーバは、端末情報を取得した後に、当該端末情報に基づいてローカルで当該ユーザ端末に対応する認証ユーザ情報を検索することができる。当該認証ユーザ情報が検索されると、当該ユーザ端末が認証済みの端末であることを意味する。その後、ＡＡＡサーバは、さらに、認証ユーザ情報中のアクセス位置情報と端末情報に含まれているアクセス位置情報とが同一であるか否かを判断し、同一であると、当該ユーザ端末がローミング端末ではないことを意味し、この場合、ＡＡＡサーバは当該認証要求パケットを破棄し、同一ではないと、当該ユーザ端末がローミング端末であることを意味し、この場合、ＡＡＡサーバは、すでにユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースがユーザ端末に対応するユーザエントリを削除するように通知する。

選択的に、当該端末情報中のアクセス位置情報が、当該ユーザ端末が本ＢＲＡＳデバイスの異なるインターフェース間でローミングすることを示すと、第２インターフェースと第１インターフェースとがいずれも本ＢＲＡＳデバイスに位置することを意味し、したがって、ＡＡＡサーバは、本ＢＲＡＳデバイスでのすでに当該ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが当該ユーザ端末に対応するユーザエントリを削除するように通知する。当該端末情報中のアクセス位置情報が、当該ユーザ端末が本ＢＲＡＳデバイスではないＢＲＡＳデバイス上でローミングすることを示すと、第２インターフェースと第１インターフェースとが異なるＢＲＡＳデバイスに位置することを意味し、したがって、ＡＡＡサーバは、本ＢＲＡＳデバイスではないＢＲＡＳデバイスでのすでに当該ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが当該ユーザ端末に対応するユーザエントリを削除するように通知する。

選択的に、１つの実施例として、ＡＡＡサーバは、第２インターフェースにオフライン通知メッセージを送信することができ、たとえば、切断管理（Ｄｉｓｃｏｎｎｅｃｔ Ｍａｎａｇｅｍｅｎｔ：ＤＭ）要求パケットを送信することができる。当該オフライン通知メッセージは当該ユーザ端末の端末情報を含み、第２インターフェースは、ＡＡＡサーバが送信するオフライン通知メッセージが受信されると、自身に格納されている当該ユーザ端末に対応するユーザエントリを削除する。その後、第２インターフェースは、ＡＡＡサーバにオフライン確認メッセージをフィードバックし、たとえば、ＤＭ確認メッセージをフィードバックする。ＡＡＡサーバは、第２インターフェースが送信したオフライン確認メッセージが受信されると、第２インターフェースに記録されている当該ユーザ端末に対応するユーザエントリがすでに削除されたことを確認できる。

図３を参考すると、本発明の例示的な１実施形態に係るもう１つのアクセス認証方法の処理フローチャートであり、前記方法は、ＢＲＡＳデバイスに適用され、以下のステップを含む。

ステップ３０１において、第１インターフェースでユーザ端末に対応するユーザエントリが検索されないと、ＢＲＡＳデバイスにより、前記ユーザ端末の端末情報を取得する。

本発明の実施例において、ユーザ端末ＢＲＡＳデバイスの第１インターフェースからオンラインとき、ＢＲＡＳデバイスは、トラフィック特徴に基づいて第１インターフェースに当該ユーザ端末に対応するユーザエントリが存在するか否かを検索することができる。ユーザ端末がこの前に第１インターフェースにアクセスしたことがないため、第１インターフェースには当該ユーザ端末のユーザエントリが記録されていないので、第１インターフェースは、当該ユーザ端末が送信したトラフィックを当該ＢＲＡＳデバイスの中央処理装置（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ：ＣＰＵ）に転送し、ＣＰＵによって当該トラフィック中の、異なる端末を区別するための端末情報を分析する。

選択的に、当該端末情報は、端末の送信元ＩＰアドレス、送信元ＭＡＣアドレス、および、当該ユーザ端末のアクセス位置情報を含み得、ここで、アクセス位置情報は、ＢＲＡＳアクセスデバイス、アクセスインターフェース、ＶＬＡＮなどの情報を含み得る。

ステップ３０２において、ＢＲＡＳデバイスの第１インターフェースにより、前記端末情報を含む認証要求パケットをＡＡＡサーバに送信することによって、ＡＡＡサーバが、前記端末情報に基づいて前記ユーザ端末が認証済み端末である同時にローミング端末であると確定されると、すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知するようにする。

当該ＢＲＡＳデバイスの第１インターフェースは、当該ユーザ端末に対応する端末情報が取得された後、当該ユーザ端末の端末情報を含む認証要求パケットをＡＡＡサーバに送信することによって、ＡＡＡサーバが、端末情報を受信した後に、当該ユーザ端末が認証済み端末である同時にローミング端末であると確定されると、すでに当該ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースがそのローカルに格納した当該ユーザ端末に対応するユーザエントリを削除するように通知するようにすることができる。

ステップ３０３において、前記ＡＡＡサーバにより前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認したときに送信する認証合格パケットが受信されると、ＢＲＡＳデバイスの第１インターフェースにより、前記ユーザ端末の前記第１インターフェースへのアクセスを許可し、前記第１インターフェースに前記ユーザ端末に対応するユーザエントリを記録するようにする。

ＡＡＡサーバは、第２インターフェースが当該ユーザ端末に対応するユーザエントリを削除したことが確認されると、第１インターフェースが送信した認証要求パケットに対して認証合格パケットをフィードバックすることができる。当第１インターフェースは、ＡＡＡサーバが送信した認証合格パケットが受信されると、当該ユーザ端末が認証済みの端末であることを確定でき、したがって、当該ユーザ端末のアクセスを許可し、ローカルに当該ユーザ端末に対応するユーザエントリを記録する。

上記からわかるように、本発明によると、ＢＲＡＳデバイスの第１インターフェースによりユーザ端末に対応するユーザエントリが検索されないときに、当該第１インターフェースがＡＡＡサーバにユーザ端末の端末情報を含む認証要求パケットを送信するようにし、ＡＡＡサーバにより、当該ユーザ端末が認証済み端末である同時にローミング端末であると確定すると、すでに当該ユーザ端末がアクセスされた第２インターフェースに当該ユーザ端末に対応するユーザエントリを削除するように通知し、第２インターフェースが削除したことが確認されると、第１インターフェースに認証合格パケットを送信することによって、第１インターフェースが、当該ユーザ端末のアクセスを許可し、第１インターフェースに当該ユーザ端末に対応するユーザエントリを記録するようにする。したがって本発明ＡＡＡサーバを利用して認証済み端末の端末情報を記録することによって、ユーザ端末が新たな位置にローミングしたときに、新たな位置に対応するＢＲＡＳデバイスのインターフェースＡＡＡサーバに端末情報を含む認証要求パケットを送信し、ＡＡＡサーバはユーザ端末の認証身分を確認した後に、ユーザ端末の新たな位置でのネットワークのアクセスを許可し、ユーザ端末がローミングした後に再度アクセス認証を実行することを回避して、ユーザ体験を向上させた。

選択的に、本ＢＲＡＳデバイスは、ＡＡＡサーバが本ＢＲＡＳデバイスの第２インターフェースに送信した端末情報を含むオフライン通知メッセージが受信されると、ユーザ端末が本ＢＲＡＳデバイスでの第２インターフェースから第１インターフェースにローミングしたことを見なすことができ、したがって、自身の第２インターフェースに格納した当該ユーザ端末に対応するユーザエントリを削除することによって、当該端末がローミング後の第１インターフェースでアクセスするようにすることができる。第２インターフェースは、当該ユーザ端末に対応するユーザエントリを削除した後に、オフライン確認メッセージをＡＡＡサーバにフィードバックすることによって、ＡＡＡサーバが、オフライン確認メッセージが受信されると、第２インターフェースがすでに当該ユーザ端末に対応するユーザエントリを削除したと確認し、したがって、ユーザ端末がローミング後の第１インターフェースでネットワークをアクセスするようにすることができる。

本発明の目的、構成、及び利点をもっと明確にするために、以下、ＢＲＡＳ間でローミングする例を挙げて、図４を参照して本発明の構成をさらに詳細に説明する。

図４を参照すると、本発明の実施例のユーザ端末がローミングする前、および、もう１つのＢＲＡＳデバイスのインターフェースにローミングした後の相互役割のフローチャートであり、以下のことを含む。

ユーザ端末ローミングする前の相互役割のフローは、以下を含む。

（１）ユーザ端末が、ＢＲＡＳ－１のインターフェースにネットワークのアクセスを要求するときに、ＢＲＡＳ－１のインターフェースにＨＴＴＰ要求を送信する。

（２）ＢＲＡＳ－１が、ＢＲＡＳ－１のインターフェースに当該ユーザ端末のユーザエントリが記録されていないため、当該ＨＴＴＰ要求をＷｅｂ認証サーバの認証画面にリダイレクトする。

（３）ＢＲＡＳ－１が、Ｗｅｂ認証サーバの認証画面をアクセスする。

（４）ＢＲＡＳ－１が、ユーザ端末にＷｅｂ認証サーバの認証画面に対応するユニフォームリソースロケータ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ：ＵＲＬ）をプッシュする。

（５）ユーザ端末が、認証画面に対応するＵＲＬを受信すると、当該ＵＲＬに基づいてＷｅｂ認証サーバにＷｅｂ認証を要求する。

（６）Ｗｅｂ認証サーバが、ユーザ端末にＷｅｂ認証画面内容をフィードバックする。

（７）ユーザ端末が、Ｗｅｂ認証画面内容に基づいてＷｅｂ認証のユーザ名およびパスワードを入力し、Ｗｅｂ認証サーバにＷｅｂ認証のユーザ名およびパスワードを送信する。

（８）Ｗｅｂ認証サーバが、ユーザ名およびパスワードを受信した後にｗｅｂ認証を実行し、ＢＲＡＳ－１にｗｅｂ認証情報を送信する。

（９）ＢＲＡＳ－１が、ＡＡＡサーバにユーザ端末のアクセス認証要求を送信し、ここで、当該アクセス認証要求は、Ｗｅｂ認証のユーザ名およびパスワード、端末情報（たとえば、ユーザ端末のＩＰアドレス、ＭＡＣアドレス、および、アクセス位置情報）を含む。

（１０）ＡＡＡサーバが、アクセス認証要求に従って当該ユーザ端末認証に合格したと確定すると、ＢＲＡＳ－１に認証応答を送信する。

（１１）ＢＲＡＳ－１が、認証応答を受信した後に、ＢＲＡＳ－１デバイスのインターフェースがローカルに、端末情報、Ｗｅｂ認証のユーザ名およびパスワードを含むユーザ端末のユーザエントリを記録し、当該ユーザ端末に権限を発してネットワークへのアクセスを許可する。

（１２）ユーザ端末が、ネットワークへのアクセスを開始するとき、ＢＲＡＳ－１のインターフェースがＡＡＡサーバにユーザ端末の端末情報を含むアカウンティング開始メッセージを送信し、ＡＡＡサーバが当該ユーザ端末に対してアカウンティングを開始する。

ユーザ端末がＢＲＡＳ－１のインターフェースからＢＲＡＳ－２のインターフェースにローミングするときに、ローミングした後の相互役割のフローは、以下を含む。

（１’）ユーザ端末が、ＢＲＡＳ－２のインターフェースからオンラインした後に、パケット（ＩＰ、アドレス解析プロトコル（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ：ＡＲＰ））をＢＲＡＳ－２に送信する。

（２’）ＢＲＡＳ－２のインターフェースが、ユーザ端末が送信したパケットを受信した後に、パケットの端末情報（たとえば端末のＩＰアドレス、ＭＡＣアドレス、および、アクセス位置情報）を抽出する。

（３’）ＢＲＡＳ－２のインターフェースが、当該ユーザ端末が初めてＢＲＡＳ－２のインターフェースにアクセスするため、ＢＲＡＳ－２のインターフェースに当該ユーザ端末のユーザエントリが記録されていないから、ＡＡＡサーバに当該ユーザ端末の端末情報を含む認証要求パケットを送信する。

（４’）ＡＡＡサーバが、ＢＲＡＳ－２が送信した認証要求パケットを受信した後、ローカルに当該ユーザ端末に対応する端末情報が存在するか否かを検索し、当該ユーザ端末がこの前にＢＲＡＳ－１のインターフェースですでにアクセス認証を実行したことがあるため、ＡＡＡサーバは当該ユーザ端末に対応する端末情報を検索でき、したがって当該ユーザ端末がすでに認証に合格したと確定する。

（５’）ＡＡＡサーバが、当該ユーザ端末がすでにＢＲＡＳ－２のインターフェースでオンラインしており、ＡＡＡサーバによりＢＲＡＳ－１のインターフェースに当該ユーザ端末のユーザエントリが格納されていることが検出されたため、ＢＲＡＳ－１のインターフェースにＤＭ要求パケットを送信する。

（６’）ＢＲＡＳ－１のインターフェースが、当該ＢＲＡＳ－１のインターフェースがＤＭ要求パケットを受信すると、当該インターフェースでユーザ端末に対応するユーザエントリを削除し、ＡＡＡサーバにアカウンティング停止メッセージを送信する。

（７'）ＢＲＡＳ－１のインターフェースが、ＡＡＡサーバにＤＭ確認メッセージを返信する。

（８’）ＡＡＡサーバが、当該ＡＡＡサーバがＤＭ確認メッセージを受信したとき、ローカルに記録したユーザ端末のアクセス位置をＢＲＡＳ－１のインターフェースからＢＲＡＳ－２のインターフェースに変更する。

（９’）ＡＡＡサーバが、ＢＲＡＳ－２のインターフェースに認証応答パケットを送信する。

（１０’）ＢＲＡＳ－２のインターフェースが、認証応答パケットを受信した後、当該ユーザ端末がすでに認証されたと確定するため、当該ユーザ端末のユーザエントリを記録し、当該ユーザ端末に対して権限を発して、ネットワークへのアクセスを許可する。

（１１’）ユーザ端末が、ネットワークへのアクセスを開始するとき、ＢＲＡＳ－２のインターフェースがＡＡＡサーバにユーザ端末の端末情報を含むアカウンティング開始メッセージを送信し、ＡＡＡサーバが当該ユーザ端末に対してアカウンティングを開始する。

したがって、本発明によると、ユーザが異なるＢＲＡＳデバイス間でローミングするときに、ユーザはユーザ名およびパスワードを再入力する必要がなく、ユーザの知覚なしのローミングを実現して、ユーザのオンライン体験を向上させた。

同じ概念に基づいて、本発明は、アクセス認証装置をさらに提供し、当該装置は、ソフトウェア、ハードウェア、あるいは、両者の組み合わせで実現することができる。ソフトウェアで実現される例を挙げると、本発明のアクセス認証装置は１つの論理的な意味での装置として、自身が配置されている装置のＣＰＵを利用してメモリ内の対応するコンピュータプログラム命令を読み取って運行することによって形成される。

図５を参考すると、本発明の例示的な１実施形態に係るアクセス認証装置５００であり、前記装置ＡＡＡは、サーバに適用される。当該装置の基本的な運行環境は、ＣＰＵ、メモリ、および、他のハードウェアを含み、論理的な観点から、当該装置５００は、

ＢＲＡＳデバイスの第１インターフェースによりユーザ端末に対応するユーザエントリが検索されないときに送信した、前記ユーザ端末の端末情報を含む認証要求パケットを取得するための取得ユニット５０１と、

前記端末情報に基づいて前記ユーザ端末が認証済み端末である同時にローミング端末であると確定された場合、すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知するための通知ユニット５０２と、

第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したことが確認されると、前記第１インターフェースに認証合格パケットを送信することによって、前記第１インターフェースが前記ユーザ端末のアクセスを許可し、前記第１インターフェースに前記ユーザ端末に対応するユーザエントリを記録するようにするための送信ユニット５０３と、を備える。

１つの実施例として、前記装置は、

前記端末情報に基づいてローカルで前記ユーザ端末に対応する認証ユーザ情報が存在するか否かを検索し、前記認証ユーザ情報が検索されると、前記認証ユーザ情報中のアクセス位置情報と前記端末情報中のアクセス位置情報とが同一であるか否かを判断し、同一であると、前記認証要求パケットを破棄し、同一ではないと、前記端末が認証済み端末である同時にローミング端末であると確定した後、すでにユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースがユーザ端末に対応するユーザエントリを削除するように通知するための確定ユニット５０４をさらに備える。

１つの実施例として、前記通知ユニット５０２は、具体的に、前記端末情報中のアクセス位置情報が、前記ユーザ端末が本ＢＲＡＳデバイスの異なるインターフェース間でローミングすることを示すと、本ＢＲＡＳデバイスでのすでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知するか、あるいは、前記端末情報中のアクセス位置情報が、前記ユーザ端末が本ＢＲＡＳデバイスではないＢＲＡＳデバイス上でローミングすることを示すと、本ＢＲＡＳデバイスではないＢＲＡＳデバイスでのすでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知する。

１つの実施例として、前記通知ユニット５０２は、具体的に、前記第２インターフェースに前記端末情報を含むオフライン通知メッセージを送信することによって、前記第２インターフェースが、前記オフライン通知メッセージが受信されると、自身に格納されている前記端末情報に対応するユーザエントリを削除した後に、ＡＡＡサーバにオフライン確認メッセージをフィードバックする。

前記送信ユニット５０３は、具体的に、第２インターフェースが送信した前記オフライン確認メッセージが受信されると、前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認する。

図６を参考すると、本発明の例示的な１実施形態に係る一？アクセス認証装置６００を示し、前記装置は、ＢＲＡＳデバイスに適用される。当該装置の基本的な運行環境は、ＣＰＵ、メモリ、および、他のハードウェアを含み、論理的な観点から、当該装置６００は、

第１インターフェースでユーザ端末に対応するユーザエントリが検索されないと、前記ユーザ端末の端末情報を取得するための取得ユニット６０１と、

ＡＡＡサーバに前記端末情報を含む認証要求パケットを送信することによって、ＡＡＡサーバが前記端末情報に基づいて在前記ユーザ端末が認証済み端末である同時にローミング端末であると確定されると、すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知するための送信ユニット６０２と、

前記ＡＡＡサーバにより前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認したときに送信する認証合格パケットが受信されると、前記ユーザ端末の前記第１インターフェースへのアクセスを許可し、前記第１インターフェースに前記ユーザ端末に対応するユーザエントリを記録するための記録ユニット６０３と、を備える。

１つの実施例として、前記装置は、

前記ＡＡＡサーバが本ＢＲＡＳデバイスの第２インターフェースに送信した前記端末情報を含むオフライン通知メッセージが受信されると、自身の第２インターフェースに格納した前記端末情報に対応するユーザエントリを削除し、前記ＡＡＡサーバにオフライン確認メッセージをフィードバックすることによって、前記ＡＡＡサーバが、前記オフライン確認メッセージを受信した場合、前記第２インターフェースが前記端末に対応するユーザエントリを削除したと確認するようにするための削除ユニット６０４をさらに備える。

同じ概念に基づいて、本発明は、ＡＡＡサーバをさらに提供し、図７に示すように、前記ＡＡＡサーバは、メモリ７１と、プロセッサ７２と、通信インターフェース７３と、通信バス７４と、を備え、ここで、前記メモリ７１、プロセッサ７２、および、通信インターフェース７３は、前記通信バス７４を利用して相互間の通信を行う。

前記メモリ７１は、コンピュータプログラムを記憶し、

前記プロセッサ７２は、前記メモリ７１に記憶されているコンピュータプログラムを実行して、前記プロセッサ７２は、前記コンピュータプログラムが実行されるときに以下の操作を実現し、これら操作は、

ブロードバンドリモートアクセスサーバ（ＢＲＡＳ）デバイスの第１インターフェースによりユーザ端末に対応するユーザエントリが検索されないときに送信した、前記ユーザ端末の端末情報を含む認証要求パケットを取得することと、

前記端末情報に基づいて前記ユーザ端末が認証済み端末である同時にローミング端末であると確定された場合、すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知することと、

前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したことが確認されると、プロセッサ７２通症通怯インターフェース７３前記第１インターフェースに認証合格パケットを送信することによって、前記第１インターフェースが前記ユーザ端末のアクセスを許可し、前記第１インターフェースに前記ユーザ端末に対応するユーザエントリを記録するようにすることと、を含む。

選択的に、前記端末情報に基づいて前記ユーザ端末が認証済み端末である同時にローミング端末であると確定されると、前記プロセッサ７２は、前記コンピュータプログラムを実行して以下の操作を実現し、これら操作は、

前記端末情報に基づいて前記ＡＡＡサーバに前記ユーザ端末に対応する認証ユーザ情報が存在するか否かを検索することと、

前記認証ユーザ情報が検索されると、前記認証ユーザ情報中のアクセス位置情報と前記端末情報中のアクセス位置情報とが同一であるか否かを判断することと、

同一であると、前記認証要求パケットを破棄することと、

同一ではないと、前記ユーザ端末が認証済み端末である同時にローミング端末であると確定することと、を含む。

選択的に、すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知するときに、前記プロセッサ７２は、前記コンピュータプログラムを実行して以下の操作を実現し、これら操作は、

前記端末情報中のアクセス位置情報が、前記ユーザ端末が前記ＢＲＡＳデバイスに含まれた異なるインターフェース間でローミングすることを示すと、通信インターフェース７３を利用して、すでに前記ユーザ端末がアクセスされた、前記ＢＲＡＳデバイスに位置している第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知することと、

前記端末情報中のアクセス位置情報が、前記ユーザ端末が前記ＢＲＡＳデバイスではない第２ＢＲＡＳデバイス上でローミングすることを示すと、通信インターフェース７３を利用して、すでに前記ユーザ端末がアクセスされた、前記第２ＢＲＡＳデバイスに位置する第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知することと、を含む。

選択的に、すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知するときに、前記プロセッサ７２は、前記コンピュータプログラムを実行して以下の操作を実現し、これら操作は、

通信インターフェース７３を利用して、前記第２インターフェースに前記端末情報を含むオフライン通知メッセージを送信することによって、前記第２インターフェースが、前記オフライン通知メッセージを受信した場合、格納した前記端末情報に対応するユーザエントリを削除した後に前記ＡＡＡサーバにオフライン確認メッセージをフィードバックするようにすることを含み、

前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認するときに、前記プロセッサ７２は、前記コンピュータプログラムを実行して以下の操作を実現し、これら操作は、

前記第２インターフェースがフィードバックした前記オフライン確認メッセージが受信されると、前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認することを含む。

同じ概念に基づいて、本発明は、ＢＲＡＳデバイスをさらに提供し、その構成は、図７に示した構成と同一であるため、図面で示していない。前記ＢＲＡＳデバイスは、メモリと、プロセッサと、通信インターフェースと、通信バスと、を備え、ここで、前記メモリ、プロセッサ、および、通信インターフェースは、前記通信バスを利用して相互間の通信を行う。

前記メモリは、コンピュータプログラムを記憶し、

前記プロセッサは、前記メモリに記憶されているコンピュータプログラムを実行し、前記プロセッサは、前記コンピュータプログラムが実行されるときに以下の操作を実現し、これら操作は、

第１インターフェースでユーザ端末に対応するユーザエントリが検索されないと、前記ユーザ端末の端末情報を取得することと、

前記第１インターフェース通症通信インターフェースＡＡＡサーバに前記端末情報を含む認証要求パケットを送信し、前記ＡＡＡサーバが前記端末情報に基づいて前記ユーザ端末が認証済み端末である同時にローミング端末であると確定した場合、前記ＡＡＡサーバが、すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知するようにすることと、

前記ＡＡＡサーバにより前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認したときに送信する認証合格パケットが受信されると、前記ユーザ端末の前記第１インターフェースへのアクセスを許可し、前記第１インターフェースに前記ユーザ端末に対応するユーザエントリを記録することと、を含む。

選択的に、前記プロセッサは、以下の操作をさらに実現し、これら操作は、

前記ＡＡＡサーバが前記ＢＲＡＳデバイスの第２インターフェースに送信する前記端末情報を含むオフライン通知メッセージが受信されると、前記ＢＲＡＳデバイスの前記第２インターフェースに格納した前記ユーザ端末に対応するユーザエントリを削除することと、

通症通信インターフェース前記ＡＡＡサーバにオフライン確認メッセージをフィードバックすることによって、前記ＡＡＡサーバが、前記オフライン確認メッセージを受信した場合、前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認するようにすることと、をさらに含む。

本発明は、コンピュータ可読記録媒体をさらに提供し、前記コンピュータ可読記録媒体には、コンピュータプログラムが記録されており、前記コンピュータプログラムがプロセッサによって実行されるときに、本発明の実施例によって提供されるアクセス認証方法の任意のステップが実現されることを特徴とする。

本明細書中の各々の実施例は、いずれも関連する方式を採用して説明し、各々の実施例の間の同一または類似の部分は互いに参照すればよく、各々の実施例においては他の実施例との違いを重点として説明する。特に、ネットワークデバイスおよびコンピュータ可読記録媒体の実施例の場合は、基本的に方法の実施例と例示しているため、説明が比較的に簡単であり、関連する部分については、方法の実施例の部分の説明を参照されたい。

上記のように、本発明によると、ＢＲＡＳデバイスの第１インターフェースによりユーザ端末に対応するユーザエントリが検索されないときに、当該第１インターフェースがＡＡＡサーバにユーザ端末の端末情報を含む認証要求パケットを送信するようにし、ＡＡＡサーバにより、当該ユーザ端末が認証済み端末である同時にローミング端末であると確定すると、すでに当該ユーザ端末がアクセスされた第２インターフェースに当該ユーザ端末に対応するユーザエントリを削除するように通知し、削除したことが確認されると、第１インターフェースに認証合格パケットを送信することによって、第１インターフェースが、当該ユーザ端末のアクセスを許可し、第１インターフェースに当該ユーザ端末に対応するユーザエントリを記録するようにすることができる。したがって、本発明は、ＡＡＡサーバを利用して認証済み端末の端末情報を記録することによって、ユーザ端末が新たな位置にローミングしたときに、新たな位置に対応するＢＲＡＳデバイスのインターフェースは、ＡＡＡサーバに端末情報を含む認証要求パケットを送信してユーザ端末の認証身分を確認でき、ユーザ端末の新たな位置でのネットワークのアクセスを許可し、ユーザ端末がローミングした後に再度アクセス認証を実行することを回避して、ユーザ体験を向上させた。

上記装置における各々のユニットの機能および役割の実現過程は、具体的には、上記方法中の対応するステップの実現過程を参照することができ、ここでは繰り返して説明しない。

装置の実施例の場合、基本的に方法の実施例に対応されるため、関連する部分については、方法の実施例の部分の説明を参照すればよい。上記に説明した装置の実施例は、ただ、模式的なものであり、分離された構成要素として説明したユニットは、物理的に分離されたものであってもよいし、物理的に分離されなかったものであってもよい。ユニットとして示す構成要素は、物理ユニットであってもよいし、物理ユニットではないでもよい。すなわち、１つの場所に位置してもよいし、複数のネットワークユニットに分布されてもよい。実際のニーズに応じて、ここでの一部または全部のモジュールを選択して本発明の構成の目的を実現することができる。当業者は、創造的な作業なしで、それを理解し、実行することができる。

本明細書において、たとえば第１、第２などの関係用語は、ただ、１つのエンティティまたは操作をもう１つのエンティティまたは操作から区別するためにのみ使用され、而不一定要求あるいは、暗示、これらエンティティまたは操作の間に任意のこのような実際の関係または順序が存在することを必要または暗示するものではないことを説明する必要がある。「含む」、「備える」、または、その任意の他の変形のような用語は、非排他的な「含む」をカバーすることを意図しているので、一連の要素の過程、方法、物品、または、デバイスが、それら要素を含むだけでなく、明確にリストしなかった他の要素を含むようにするか、あるいは、このような過程、方法、物品、または、デバイスの固有の要素を含むようにする。これ以上の制限がない場合、「１つの……を含む」という文で限定される要素は、前記要素を含む過程、方法、物品、または、デバイス内に他の同一な要素の存在を除外しない。

上記のように、本発明の実施例によって提供される方法および装置を詳細に説明した。本明細書では具体的な例を使用して本発明の原理および実施形態を説明した。以上の実施例の説明は、ただ、本発明の方法およびそのコアアイデアを理解するのを助けるためにのみ使用される。同時に、当業者は本発明のアイデアに基づいて具体的な実施形態および適用範囲を変更することができ、上記のように、本明細書を本発明に対する限制として理解してはいけない。

本発明は、出願日が２０１８年９月２１日であり、出願番号が２０１８１１１０９２９８.４であり、発明名称が「アクセス認証方法、及び装置」である中国特許出願の優先権を主張し、当該中国特許出願の全ての内容が参照として本願に組み入れられる。

Claims (14)

1. 認証承認アカウンティング（ＡＡＡ）サーバに適用されるアクセス認証方法であって、
   ブロードバンドリモートアクセスサーバ（ＢＲＡＳ）デバイスの第１インターフェースによりユーザ端末に対応するユーザエントリが検索されないときに送信した、前記ユーザ端末の端末情報を含む認証要求パケットを取得することと、
   前記端末情報に基づいて前記ユーザ端末が認証済み端末であると同時にローミング端末であると確定された場合、すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知することと、
   前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したことが確認されると、前記第１インターフェースに認証合格パケットを送信することによって、前記第１インターフェースが前記ユーザ端末のアクセスを許可し、前記第１インターフェースに前記ユーザ端末に対応するユーザエントリを記録するようにすることと、を含む
   ことを特徴するアクセス認証方法。
2. 前記端末情報に基づいて前記ユーザ端末が認証済み端末であると同時にローミング端末であると確定することは、
   前記端末情報に基づいて前記ＡＡＡサーバに前記ユーザ端末に対応する認証ユーザ情報が存在するか否かを検索することと、
   前記認証ユーザ情報が検索されると、前記認証ユーザ情報中のアクセス位置情報と前記端末情報中のアクセス位置情報とが同一であるか否かを判断することと、
   同一であると、前記認証要求パケットを破棄することと、
   同一ではないと、前記ユーザ端末が認証済み端末であると同時にローミング端末であると確定することと、を含む
   ことを特徴する請求項１に記載のアクセス認証方法。
3. すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知することは、具体的に、
   前記端末情報中のアクセス位置情報が、前記ユーザ端末が前記ＢＲＡＳデバイスに含まれた異なるインターフェース間でローミングすることを示すと、すでに前記ユーザ端末がアクセスされた、前記ＢＲＡＳデバイスに位置している第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知することと、
   前記端末情報中のアクセス位置情報が、前記ユーザ端末が前記ＢＲＡＳデバイスではない第２ＢＲＡＳデバイスから前記ＢＲＡＳデバイスにローミングすることを示すと、すでに前記ユーザ端末がアクセスされた、前記第２ＢＲＡＳデバイスに位置する第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知することと、を含む
   ことを特徴する請求項２に記載のアクセス認証方法。
4. すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知することは、具体的に、
   前記第２インターフェースに前記端末情報を含むオフライン通知メッセージを送信することによって、前記第２インターフェースが、前記オフライン通知メッセージを受信した場合、格納した前記端末情報に対応するユーザエントリを削除した後に前記ＡＡＡサーバにオフライン確認メッセージをフィードバックするようにすることを含み、
   前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認することは、具体的に、
   前記第２インターフェースがフィードバックした前記オフライン確認メッセージが受信されると、前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認することを含む
   ことを特徴する請求項１に記載のアクセス認証方法。
5. ＢＲＡＳデバイスに適用されるアクセス認証方法であって、
   第１インターフェースでユーザ端末に対応するユーザエントリが検索されないと、前記ユーザ端末の端末情報を取得することと、
   前記第１インターフェースがＡＡＡサーバに前記端末情報を含む認証要求パケットを送信することによって、前記ＡＡＡサーバが前記端末情報に基づいて前記ユーザ端末が認証済み端末であると同時にローミング端末であると確定した場合、前記ＡＡＡサーバが、すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知するようにすることと、
   前記ＡＡＡサーバにより前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認したときに送信する認証合格パケットが受信されると、前記ユーザ端末の前記第１インターフェースへのアクセスを許可し、前記第１インターフェースに前記ユーザ端末に対応するユーザエントリを記録することと、を含む
   ことを特徴するアクセス認証方法。
6. 前記ＡＡＡサーバが前記ＢＲＡＳデバイスの第２インターフェースに送信する前記端末情報を含むオフライン通知メッセージが受信されると、前記ＢＲＡＳデバイスの前記第２インターフェースに格納した前記ユーザ端末に対応するユーザエントリを削除することと、
   前記ＡＡＡサーバにオフライン確認メッセージをフィードバックすることによって、前記ＡＡＡサーバが、前記オフライン確認メッセージを受信した場合、前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認するようにすることと、をさらに含む
   ことを特徴する請求項５に記載のアクセス認証方法。
7. ＡＡＡサーバに適用されるアクセス認証装置であって、
   ＢＲＡＳデバイスの第１インターフェースによりユーザ端末に対応するユーザエントリが検索されないときに送信した、前記ユーザ端末の端末情報を含む認証要求パケットを取得するための取得ユニットと、
   前記端末情報に基づいて前記ユーザ端末が認証済み端末であると同時にローミング端末であると確定された場合、すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知するための通知ユニットと、
   前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したことが確認されると、前記第１インターフェースに認証合格パケットを送信することによって、前記第１インターフェースが前記ユーザ端末のアクセスを許可し、前記第１インターフェースに前記ユーザ端末に対応するユーザエントリを記録するようにするための送信ユニットと、を備える
   ことを特徴するアクセス認証装置。
8. 前記端末情報に基づいて前記ＡＡＡサーバに前記ユーザ端末に対応する認証ユーザ情報が存在するか否かを検索し、前記認証ユーザ情報が検索されると、前記認証ユーザ情報中のアクセス位置情報と前記端末情報中のアクセス位置情報とが同一であるか否かを判断し、同一であると、前記認証要求パケットを破棄し、同一ではないと、前記ユーザ端末が認証済み端末であると同時にローミング端末であると確定するための確定ユニットをさらに備える
   ことを特徴する請求項７に記載のアクセス認証装置。
9. 前記通知ユニットは、具体的に、前記端末情報中のアクセス位置情報が、前記ユーザ端末が前記ＢＲＡＳデバイスに含まれた異なるインターフェース間でローミングすることを示すと、すでに前記ユーザ端末がアクセスされた、前記ＢＲＡＳデバイスに位置している第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知するか、または、前記端末情報中のアクセス位置情報が、前記端末が前記ＢＲＡＳデバイスではない第２ＢＲＡＳデバイス上から前記ＢＲＡＳデバイスにローミングすることを示すと、すでに前記ユーザ端末がアクセスされた、前記第２ＢＲＡＳデバイスに位置する第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知する
   ことを特徴する請求項８に記載のアクセス認証装置。
10. 前記通知ユニットは、具体的に、前記第２インターフェースに前記端末情報を含むオフライン通知メッセージを送信することによって、前記第２インターフェースが、前記オフライン通知メッセージが受信されると、格納した前記端末情報に対応するユーザエントリを削除した後に前記ＡＡＡサーバにオフライン確認メッセージをフィードバックするようにし、
    前記送信ユニットは、具体的に、前記第２インターフェースがフィードバックした前記オフライン確認メッセージが受信されると、前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認する
    ことを特徴する請求項７に記載のアクセス認証装置。
11. ＢＲＡＳデバイスに適用されるアクセス認証装置であって、
    第１インターフェースでユーザ端末に対応するユーザエントリが検索されないと、前記ユーザ端末の端末情報を取得するための取得ユニットと、
    ＡＡＡサーバに前記端末情報を含む認証要求パケットを送信し、前記ＡＡＡサーバが前記端末情報に基づいて前記ユーザ端末が認証済み端末であると同時にローミング端末であると確定した場合、前記ＡＡＡサーバが、すでに前記ユーザ端末がアクセスされた第２インターフェースに、当該第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除するように通知するようにするための送信ユニットと、
    前記ＡＡＡサーバにより前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認したときに送信する認証合格パケットが受信されると、前記ユーザ端末の前記第１インターフェースへのアクセスを許可し、前記第１インターフェースに前記ユーザ端末に対応するユーザエントリを記録するための記録ユニットと、を備える
    ことを特徴するアクセス認証装置。
12. 前記ＡＡＡサーバが前記ＢＲＡＳデバイスの第２インターフェースに送信する前記端末情報を含むオフライン通知メッセージが受信されると、前記ＢＲＡＳデバイスの前記第２インターフェースに格納した前記ユーザ端末に対応するユーザエントリを削除し、前記ＡＡＡサーバにオフライン確認メッセージをフィードバックすることによって、前記ＡＡＡサーバが、前記オフライン確認メッセージを受信した場合、前記第２インターフェースが前記ユーザ端末に対応するユーザエントリを削除したと確認するようにするための削除ユニットをさらに備える
    ことを特徴する請求項１１に記載のアクセス認証装置。
13. ＡＡＡサーバであって、
    プロセッサと、
    前記プロセッサ上で運行される機械実行可能命令が記憶されているメモリと、を備え、
    前記プロセッサによって前記命令が実行されるときに、請求項１乃至４の中のいずれか１項に記載の方法が実現される
    ことを特徴するＡＡＡサーバ。
14. ＢＲＡＳデバイスであって、
    プロセッサと、
    前記プロセッサ上で運行される機械実行可能命令が記憶されているメモリと、を備え、
    前記プロセッサによって前記命令が実行されるときに、請求項５または６に記載の方法が実現される
    ことを特徴するＢＲＡＳデバイス。

Images