WO2014044098A1 - 一种wlan用户固网接入的方法和系统 - Google Patents

一种wlan用户固网接入的方法和系统 Download PDF

Info

Publication number
WO2014044098A1
WO2014044098A1 PCT/CN2013/081488 CN2013081488W WO2014044098A1 WO 2014044098 A1 WO2014044098 A1 WO 2014044098A1 CN 2013081488 W CN2013081488 W CN 2013081488W WO 2014044098 A1 WO2014044098 A1 WO 2014044098A1
Authority
WO
WIPO (PCT)
Prior art keywords
wlan
user
subscription information
bng
user subscription
Prior art date
Application number
PCT/CN2013/081488
Other languages
English (en)
French (fr)
Inventor
范亮
陈勇
梁乾灯
袁博
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Priority to EP13839253.5A priority Critical patent/EP2894904B1/en
Priority to US14/430,819 priority patent/US9736156B2/en
Publication of WO2014044098A1 publication Critical patent/WO2014044098A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/18—Selecting a network or a communication service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20—Transfer of user or subscriber data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/162—Implementing security features at a particular protocol layer at the data link layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/16—Gateway arrangements

Definitions

  • the present invention relates to the field of data communication network technologies, and in particular, to a method and system for WLAN user fixed network access. Background technique
  • a traditional WLAN network includes an access point (AP, Access Point), an access controller (AC, Access Controller), and a network element such as an AAA (Authentication, Authorization, Accounting) server.
  • the user terminal device can access the network through the AP and the AC after being authenticated by the AAA server, and the AC manages and controls the AP device through the Access and Provisioning of Wireless Access Points Protocol (C APWAP).
  • C APWAP Wireless Access Points Protocol
  • the AC of the WLAN network is responsible for AP management and service configuration.
  • operators put forward higher requirements on the security and service quality of WLAN networks, and require WLAN networks to provide functions such as bandwidth guarantee and security encryption based on air interfaces. And can provide different levels of service based on the contract status of different users.
  • Unified WLAN and cable broadband user authentication in BNG equipment In this case, the AC cannot sense the user's subscription status, which in turn causes the WLAN network to fail to provide security and bandwidth guarantee based on the user's subscription information.
  • the main purpose of the embodiments of the present invention is to provide a method and system for WLAN user fixed network access, so as to at least solve the problem that the WLAN network cannot be perceived by the WLAN user due to the BNG authentication, and thus cannot be provided based on different users.
  • the problem of differentiated services for different signing information is to provide a method and system for WLAN user fixed network access, so as to at least solve the problem that the WLAN network cannot be perceived by the WLAN user due to the BNG authentication, and thus cannot be provided based on different users.
  • the embodiment of the invention provides a method for wireless network WLAN user fixed network access, the method comprising:
  • the broadband network gateway BNG sends the obtained user subscription information to the WLAN device.
  • the WLAN user terminal accesses the network.
  • the method before performing the WLAN user authentication, the method further includes:
  • the WLAN device is an AC or an AP.
  • the BNG sends the obtained user subscription information to the WLAN device, and the method further includes:
  • the BNG sends the user subscription information to the WLAN user terminal by using an EAP authentication success message.
  • the BNG sends the acquired user subscription information to the WLAN device, including: the BNG confirms the AC to which the WLAN user terminal belongs, and sends the user subscription information to the Radius CoA message or the Diameter CCA message.
  • AC AC subscribes to user information through wireless access point control and configuration protocol CAPWAP or TR-069 Send to AP; or,
  • the BNG sends the obtained user subscription information to the WLAN device.
  • the BNG confirms that the AP to which the WLAN user terminal belongs, and sends the user subscription information to the AP through a Radius CoA message or a Diameter CCA message.
  • the BNG confirms that the WLAN user terminal belongs to the AC or the AP, and the BNG confirms the AC or AP to which the WLAN user terminal belongs by using the MAC address of the WLAN user terminal and/or the user-side logical interface or the physical port information of the BNG.
  • the WLAN device performs related configuration according to the user subscription information, including:
  • the AP performs the bandwidth and priority configuration of the air interface according to the user subscription bandwidth and priority in the user subscription information, and the AP and the WLAN user terminal perform key agreement according to the encryption key in the user subscription information to obtain the encryption key PTK;
  • the encryption key is PSK or PMK:.
  • the method further includes: the WLAN user terminal applies for an IP address to the BNG through the DHCP protocol, and accesses the network after applying for the IP address; or
  • the method further includes: the WLAN user terminal applies for an IP address to the BNG through the DHCP protocol.
  • the method further includes:
  • the WLAN user accesses the Portal server and changes the user subscription information online.
  • the portal server sends the changed user subscription information to the AAA server.
  • the AAA server sends the changed user subscription information to the BNG through a Radius CoA message or a Diameter CCA message.
  • the method further includes: transmitting, by the BNG, the changed user subscription information to the
  • WLAN devices including:
  • the BNG passes the Radius CoA message or the Diameter
  • the CCA message sends the changed user subscription information to the AC; the AC passes the CAPWAP protocol or The TR-069 mode sends the user subscription information to the AP; or
  • the BNG sends the changed user subscription information to the AP through a Radius CoA message or a Diameter CCA message.
  • An embodiment of the present invention further provides a system for WLAN user fixed network access, including: a BNG and a WLAN device;
  • the BNG is configured to send the obtained user subscription information to the WLAN device after the WLAN user is successfully authenticated;
  • the WLAN device is configured to perform related configuration according to the user subscription information.
  • the BNG is further configured to: after the WLAN user is successfully authenticated, send the obtained user subscription information to the WLAN device, and send the user subscription information to the WLAN user terminal by using an EAP authentication success message.
  • the BNG is further configured to: confirm that the WLAN user terminal belongs to the AC, and send the user subscription information to the AC through a Radius CoA or Diameter CCA message;
  • the AC is configured to send the user subscription information to the AP by using the CAPWAP protocol or the TR-069 mode;
  • the BNG is further configured to: the BNG confirms the AP to which the WLAN user terminal belongs, and sends the user subscription information to the AP by using a Radius CoA or Diameter CCA message.
  • the BNG is further configured to confirm an AC or an AP to which the WLAN user terminal belongs by using a MAC address of the WLAN user terminal and/or a user-side logical interface or physical port information of the BNG.
  • the AP is further configured to perform bandwidth and priority configuration of the air interface according to the user subscription bandwidth and priority in the user subscription information, and perform a key with the WLAN user terminal according to the encryption key in the user subscription information.
  • negotiation obtain the encryption key PTK;
  • the encryption key is PSK or PMK:.
  • the BNG is further configured to send the changed user subscription information to the AC through a Radius CoA message or a Diameter CCA message;
  • the AC is configured to send the user subscription information to the AP through the CAPWAP protocol or the TR-069 mode.
  • the BNG is further configured to send the changed user subscription information to the AP by using a Radius CoA message or a Diameter CCA message.
  • the method and system for WLAN user fixed network access according to the embodiment of the present invention: After the WLAN user is successfully authenticated, the user subscription information is sent to the WLAN device through the BNG; after the WLAN device performs related configuration according to the user subscription information, the WLAN user terminal accesses The internet.
  • the WLAN device can perform different configurations according to the user subscription information, and can provide different levels of services for different users in the WLAN network and the fixed broadband converged network, thereby improving the service quality and package flexibility of the WLAN service.
  • FIG. 1 is a schematic diagram of a topology of a conventional WLAN network
  • FIG. 2 is a schematic diagram of a network topology in which a WLAN network and a fixed broadband network are fused
  • FIG. 3 is a schematic diagram of another network topology in which a WLAN network and a fixed broadband network are fused
  • FIG. 4 is a WLAN user fixed network according to an embodiment of the present invention
  • FIG. 5 is a schematic flowchart of Embodiment 1 of the present invention.
  • FIG. 7 is a schematic flowchart of Embodiment 3 of the present invention
  • FIG. 8 is a schematic structural diagram of a system for a WLAN user to access a fixed network according to an embodiment of the present invention. detailed description
  • An embodiment of the present invention provides a method for WLAN user fixed network access, as shown in FIG. 4, including the following steps:
  • Step 401 After the WLAN user is successfully authenticated, the BNG sends the obtained user subscription information to the WLAN device.
  • Step 402 After the WLAN device performs related configuration according to the user subscription information, the WLAN user terminal accesses the network.
  • the method further includes: configuring the BNG as an authentication server, and configuring the WLAN device as an authentication client.
  • the Radius protocol, or the Diameter protocol, or the Tacacs protocol can be configured as an authentication protocol between the BNG and the WLAN device.
  • the WLAN device is an AC or an AP.
  • the BNG sends the obtained user subscription information to the WLAN device, and the method further includes: the BNG transmitting the user subscription information to the WLAN user terminal by using the EAP authentication success message.
  • the BNG sends the acquired user subscription information to the WLAN device, including: the BNG confirms the AC to which the WLAN user terminal belongs, and sends the user subscription information through the Radius attribute change message CoA message or the Diameter CCA message.
  • the AC sends the user subscription information to the AP through the CAPWAP protocol or the CPE network management protocol TR-069 (Technical Report 069, one of the broadband forum technical reports); or
  • the BNG sends the obtained user subscription information to the WLAN device, including: the BNG confirms that the AP to which the WLAN user terminal belongs, and sends the user subscription information to the AP through a Radius CoA message or a Diameter CCA message.
  • the BNG confirms that the AC or AP to which the WLAN user terminal belongs is: the BNG passes the MAC address of the WLAN user terminal and/or the user side logical interface or physical port letter of the BNG. Confirm the AC or AP to which the WLAN user terminal belongs.
  • the WLAN device performs related configuration according to the user subscription information, including:
  • the AP performs the bandwidth and priority configuration of the air interface according to the user subscription bandwidth and priority in the user subscription information, and the AP and the WLAN user terminal perform key agreement according to the encryption key in the user subscription information to obtain the encryption key PTK; wherein the encryption key pre-shared key (PSK, pre-shared key) or pairwise master key (PMK, pairwise master key) 0 preferably, after the WLAN device configuration according to the user subscription information, the method further The WLAN user terminal applies for an IP address to the BNG through the Dynamic Host Configuration Protocol (DHCP), and accesses the network after applying for the IP address; or
  • DHCP Dynamic Host Configuration Protocol
  • the method further includes: the WLAN user terminal applies for an IP address to the BNG through the DHCP protocol.
  • the method further includes:
  • the WLAN user accesses the portal server and changes the user subscription information online;
  • the portal server sends the changed user subscription information to the AAA server.
  • the user can sign the user subscription information by using the private protocol message between the portal server and the AAA server.
  • the AAA server sends the changed user subscription information to the BNG through a Radius CoA message or a Diameter CCA message.
  • the method further includes: the BNG transmitting the changed user subscription information to the WLAN device, specifically:
  • the BNG sends the changed user subscription information to the AC through the Radius CoA message or the Diameter CCA message; the AC sends the user subscription information to the AP through the CAPWAP protocol or the TR-069 mode; or
  • the BNG When the WLAN device is an AP, the BNG sends the changed user subscription information to the AP through a Radius CoA message or a Diameter CCA message.
  • the BNG includes a Broadband Remote Access Server (BRAS), a Service Router (SR), and a Network Access Server (NAS).
  • BRAS Broadband Remote Access Server
  • SR Service Router
  • NAS Network Access Server
  • Embodiment 1 With the above method, different levels of services can be provided for different users in the WLAN network and the fixed broadband converged network, which improves the service quality and package flexibility of the WLAN service.
  • the AC is located between the AP and the BNG. After the user passes the authentication, the data packet flows through the AC.
  • the WLAN device is the AC. As shown in Figure 5, the WLAN user accesses the fixed network. The process includes:
  • Step 501 Configure the AC as the authentication client and configure the BNG as the authentication server of the AC.
  • Step 502 Perform the following configuration on the BNG: Configure the BNG as the authentication server and configure the AC as the authentication client of the BNG.
  • steps 501 and 502 are in no particular order.
  • Step 503 The user terminal (ie, the WLAN user) sends an EAPoL Start (EAPoL-Start) message to the BNG to initiate an authentication request.
  • EAPoL Start EAPoL-Start
  • Step 504 After receiving the EAPol-Start message, the BNG sends an EAP, Extensible Authentication Protocols (EAP-Request/Identity) message to the user terminal, and requests the user terminal to report the username.
  • EAP-Request/Identity Extensible Authentication Protocols
  • Step 505 The user terminal sends an EAP-Response/Identity (EAP-Response/Identity) message to the BNG, including the username.
  • EAP-Response/Identity EAP-Response/Identity
  • Step 506 The BNG encapsulates the EAP-Response/Identity message into a RADIUS Access-Request message and sends the message to the AAA server.
  • Step 507 the AAA server generates a challenge, and sends the Challenge to the BNG through a RADIUS Access-Challeng message; BNG The Challenge is extracted from the RADIUS Access-Challeng message and sent to the user terminal through the EAP Request/MD5 Challenge (EAP-Request/MD5-Challenge) message.
  • EAP Request/MD5 Challenge EAP-Request/MD5-Challenge
  • Step 508 After receiving the EAP-Request/MD5-Challenge message, the user terminal extracts the Challenge, performs its MD5 operation on the user password and the Challenge, and obtains the encrypted user password, that is, Challenged-Pass-word, and then, the Challenged-Pass The -word is sent to the BNG in the EAP-Response/MD5-Challenge message; the BNG sends the Challenge, Challenged-Pass-word and username to the AAA server via the Radius message.
  • Step 509 After receiving the Radius message, the AAA server extracts the user's authentication information and performs an MD5 operation to determine whether the user is legal. If it is legal, the AAA server sends an authentication success message to the BNG, which carries the user subscription information; otherwise, sends an authentication failure message to the BNG. , the process ends here.
  • the user subscription information includes: user subscription bandwidth, priority, and encryption key, where the encryption key is PSK or PMK:.
  • Step 510 After receiving the authentication success message, the BNG extracts the user subscription information, and sends the EAP authentication success message to the user terminal.
  • Step 511 The BNG confirms the AC to which the user terminal belongs by using the MAC address of the user terminal and/or the user-side logical interface information of the BNG (here, the user-side logical interface may also be the user-side physical port), and then the BNG passes the Radius CoA message or The Diameter CCA message sends the user subscription information to the AC.
  • Step 512 The AC sends the user subscription information to the AP through the CAPWAP protocol or the TR-069 mode.
  • Step 513 The AP performs configuration according to the subscription information of the user. Specifically, the AP performs bandwidth and priority configuration of the air interface according to the user subscription bandwidth and priority.
  • Step 514 the key is performed between the AP and the user terminal according to the encryption key (PSK or PMK).
  • PTK encryption key
  • the ⁇ G can also generate a GMK key to be sent to the user terminal, and then negotiate with the terminal to obtain an encryption key GTK for encrypting the multicast file.
  • Step 515 The user terminal applies for an IP address to the BNG through the DHCP protocol.
  • the BNG sends an IP address to the AAA server while the user terminal allocates the IP address.
  • the AAA server responds to the BNG and the BNG sends the IP address to the user terminal.
  • Step 516 the user accesses the network.
  • the AP is connected to the AC through the BRAS device.
  • the packets of the AC control AP are forwarded through the BRAS.
  • the packets from the user accessing the network do not pass through the AC.
  • the WLAN device is the AP.
  • the process of WLAN user fixed network access includes:
  • Step 601 Perform the following configuration on the AP: Configure the AP as the authentication client and configure the BNG as the authentication server of the AP.
  • Step 602 Perform the following configuration on the BNG: Configure the BNG as the authentication server and configure the AP as the authentication client of the BNG.
  • steps 601 and 602 are in no particular order.
  • Steps 603 ⁇ 604 the user terminal obtains an IP address from the BNG through the DHCP protocol; the user accesses the network-side packet and redirects the packet to the portal server through the BNG device.
  • Step 605 Perform user authentication between the user terminal, the portal server, the BNG, and the AAA server.
  • the user terminal accesses the portal server to input the user name and password, and the portal server sends the user name and password to the AAA server. After the user authentication is passed, the AAA server informs the BNG user that the authentication is successful.
  • Step 606 After receiving the authentication success message, the BNG extracts the user subscription information, and sends the EAP authentication success message to the user terminal.
  • Step 607 The BNG confirms the AP to which the user terminal belongs by using the MAC address of the user terminal and/or the user-side logical interface information of the BNG (here, the user-side logical interface may also be the user-side physical port), and then the BNG passes the Radius CoA message or The Diameter CCA message sends the user subscription information to the AP.
  • Step 608 The AP performs configuration according to the subscription information of the user. Specifically, the AP performs bandwidth and priority configuration of the air interface according to the user subscription bandwidth and priority.
  • Step 609 The AP and the user terminal perform key negotiation according to the encryption key (PSK or PMK) to obtain an encryption key PTK, and the encryption key is used to encrypt the data stream between the user terminal and the user terminal.
  • the encryption key PSK or PMK
  • the ⁇ G can also generate a GMK key to be sent to the user terminal, and then negotiate with the terminal to obtain an encryption key GTK for encrypting the multicast file.
  • Step 610 the user accesses the network.
  • the AP obtains the user subscription information as shown in Figure 7, which includes:
  • Step 701 The user accesses the portal server, and changes the user subscription information (such as changing the user subscription bandwidth, priority, etc.).
  • Step 702 The portal server sends the changed user subscription information to the AAA server.
  • the portal server and the AAA server may send the user subscription information by using a private protocol message.
  • Step 703 The AAA server sends the changed user subscription information to the BNG through a Radius CoA message or a Diameter CCA message.
  • the BNG sends the changed user subscription information to the AP: 1.
  • the WLAN device is AC, it is:
  • Step 704a the BNG sends the changed user subscription information to the AC through a Radius CoA message or a Diameter CCA message;
  • Step 704b The AC sends the user subscription information to the AP through the CAPWAP protocol or the TR-069 mode.
  • the WLAN device is an AP, it is:
  • Step 704 The BNG sends the changed user subscription information to the AP by using a Radius CoA message or a Diameter CCA message.
  • Step 705 The AP performs configuration according to the subscription information of the user. Specifically, the AP performs bandwidth and priority configuration of the air interface according to the user subscription bandwidth and priority.
  • the present invention further provides a system for WLAN user fixed network access, as shown in FIG. 8, comprising: BNG 10 and WLAN device 20;
  • the BNG 10 is configured to send the obtained user subscription information to the AP after the WLAN user is successfully authenticated.
  • the WLAN device 20 is configured to perform related configuration according to the user subscription information.
  • the BNG 10 is configured to send the user subscription information to the WLAN user terminal through the EAP authentication success message after the WLAN user is successfully authenticated and the obtained user subscription information is sent to the WLAN device.
  • the BNG 10 is further configured to: confirm the AC to which the WLAN user terminal belongs, and send the user subscription information to the AC through a Radius CoA message or a Diameter CCA;
  • AC is configured to send user subscription information to CAPWAP or TR-069.
  • the BNG 10 is further configured to confirm that the AP to which the WLAN user terminal belongs, and send the user subscription information to the AP through a Radius CoA message or a Diameter CCA.
  • the BNG 10 is further configured to confirm the AC or AP to which the WLAN user terminal belongs by using the MAC address of the WLAN user terminal and/or the user-side logical interface or physical port information of the BNG.
  • the AP is further configured to perform bandwidth and priority configuration of the air interface according to the user subscription bandwidth and priority in the user subscription information, and perform key agreement with the WLAN user terminal according to the encryption key in the user subscription information to obtain the encryption key.
  • Key PTK where the encryption key is PSK or PMK:.
  • the BNG 10 is further configured to send the changed user subscription information to the AC through a Radius CoA message or a Diameter CCA message;
  • the AC is configured to send user subscription information to the AP through CAPWAP or TR-069.
  • the BNG 10 is further configured to send the changed user subscription information to the AP through a Radius CoA message or a Diameter CCA message.

Abstract

本发明公开了一种无线局域网（WLAN）用户固网接入的方法，包括：WLAN用户认证成功后，宽带网络网关（BNG）将获取的用户签约信息发送给WLAN设备；WLAN设备根据用户签约信息进行相关配置后，WLAN用户终端接入网络。本发明还公开了一种WLAN用户固网接入的系统。通过本发明可以解决因WLAN用户通过BNG认证导致的WLAN网络无法感知用户签约信息进而无法提供基于不同用户不同签约信息的区分服务的问题。

Description

一种 WLAN用户固网接入的方法和系统 技术领域
本发明涉及数据通信网络技术领域， 特别是指一种 WLAN用户固网接 入的方法和系统。 背景技术
随着互联网应用和智能终端的快速发展， 用户通过各种智能终端， 如 智能手机、 平板电脑等， 随时随地访问互联网进行办公、 交流和娱乐活动 的需求也随之广泛普及，用户通过无线局域网（ WLAN， Wireless Local Area Networks )接入网络是最重要的手段之一。
如图 1所示， 传统的 WLAN网络包括接入节点 （AP， Access Point ) 和接入控制器（ AC， Access Controller )及认证授权计费（ AAA, Authentication, Authorization, Accounting )服务器等网元， 用户终端设备在通过 AAA服务 器认证之后可以通过 AP和 AC访问网络， AC通过无线接入点控制和配置 协议 ( C APWAP , Control And Provisioning of Wireless Access Points Protocol ) 来进行 AP设备的管理和控制。 随着网络融合趋势发展， WLAN网络和固 定宽带网络的融合成为了未来的主流趋势之一， 如图 2和图 3所示， 各种 类型的用户终端通过 WLAN网络和有线链路接入到固定宽带网络中， 统一 由宽带网络网关 （BNG， Broadband Network Gateway )进行用户的鉴权和 业务控制， 而 WLAN网络的 AC只负责 AP的管理和业务配置。 同时， 由 于层出不穷的互联网应用对网络质量的要求越来越高， 运营商对 WLAN网 络的安全、 服务质量提出更高的要求， 要求 WLAN网络能够提供基于空中 接口的带宽保障、 安全加密等功能， 并且能够基于不同用户的签约情况提 供不同级别的服务。 在 BNG设备统一进行 WLAN和有线宽带用户认证的 情况下， AC无法感知用户的签约情况， 进而导致 WLAN网络无法提供基 于用户签约信息的安全和带宽保障等功能。 发明内容
有鉴于此， 本发明实施例的主要目的在于提供一种 WLAN用户固网接 入的方法和系统， 以至少解决因 WLAN用户通过 BNG认证导致的 WLAN 网络无法感知用户签约信息进而无法提供基于不同用户不同签约信息的区 分服务的问题。
为达到上述目的， 本发明实施例的技术方案是这样实现的：
本发明实施例提供了一种无线局域网 WLAN用户固网接入的方法， 该 方法包括：
WLAN用户认证成功后，宽带网络网关 BNG将获取的用户签约信息发 送给 WLAN设备；
所述 WLAN设备根据所述用户签约信息进行相关配置后， WLAN用户 终端接入网络。
优选地， 进行 WLAN用户认证之前， 该方法还包括：
将所述 BNG配置为认证服务器端，将 WLAN设备配置为认证客户端。 优选地， 所述 WLAN设备为 AC或 AP。
优选地，所述 WLAN用户认证成功后、 BNG将获取的用户签约信息发 送给 WLAN设备的同时， 该方法还包括：
所述 BNG通过 EAP认证成功消息将所述用户签约信息发送给 WLAN 用户终端。
优选地， 当所述 WLAN设备为 AC时， 所述 BNG将获取的用户签约 信息发送给 WLAN设备包括： BNG确认 WLAN用户终端所属的 AC， 通 过 Radius CoA消息或 Diameter CCA消息将用户签约信息发送给 AC; AC 通过无线接入点控制和配置协议 CAPWAP或 TR-069方式将用户签约信息 发送给 AP; 或者，
当所述 WLAN设备为 AP时，所述 BNG将获取的用户签约信息发送给 WLAN设备包括： BNG确认 WLAN用户终端所属的 AP，通过 Radius CoA 消息或 Diameter CCA消息将用户签约信息发送给 AP。
优选地， 所述 BNG确认 WLAN用户终端所属的 AC或 AP， 为： BNG 通过 WLAN用户终端的 MAC地址和 /或 BNG的用户侧逻辑接口或物理端 口信息， 确认 WLAN用户终端所属的 AC或 AP。
优选地，所述 WLAN设备根据所述用户签约信息进行相关配置，包括：
AP 根据用户签约信息中的用户签约带宽和优先级进行空中接口的带 宽和优先级配置， 以及， AP与 WLAN用户终端根据用户签约信息中的加 密密钥进行密钥协商， 得到加密密钥 PTK;
所述加密密钥为 PSK或 PMK：。
优选地，在所述 WLAN设备根据所述用户签约信息进行相关配置之后， 该方法还包括： WLAN用户终端通过 DHCP协议向 BNG申请 IP地址， 并 在申请到 IP地址后访问网络； 或者，
在 WLAN用户认证之前， 该方法还包括： WLAN用户终端通过 DHCP 协议向 BNG申请 IP地址。
优选地， WLAN用户访问网络后， 该方法还包括：
WLAN用户访问 Portal服务器， 在线变更用户签约信息；
Portal服务器将变更后的用户签约信息发送给 AAA服务器；
AAA服务器通过 Radius CoA消息或 Diameter CCA消息将变更后的用 户签约信息发送给 BNG。
优选地， 该方法还包括： BNG 将变更后的用户签约信息发送给所述
WLAN设备， 具体包括：
当所述 WLAN设备为 AC时， BNG通过 Radius CoA消息或 Diameter
CCA 消息将变更后的用户签约信息发送 AC; AC 通过 CAPWAP协议或 TR-069方式将用户签约信息发送给 AP; 或者，
当所述 WLAN设备为 AP时， BNG通过 Radius CoA消息或 Diameter CCA消息将变更后的用户签约信息发送给 AP。
本发明实施例还提供了一种 WLAN用户固网接入的系统， 包括： BNG 和 WLAN设备；
所述 BNG，配置为在 WLAN用户认证成功后，将获取的用户签约信息 发送给 WLAN设备；
所述 WLAN设备， 配置为根据所述用户签约信息进行相关配置。
优选地， 所述 BNG， 还配置为在 WLAN用户认证成功后、 将获取的用 户签约信息发送给 WLAN设备的同时，通过 EAP认证成功消息将所述用户 签约信息发送给 WLAN用户终端。
优选地，当所述 WLAN设备为 AC时，所述 BNG还配置为，确认 WLAN 用户终端所属的 AC， 通过 Radius CoA或 Diameter CCA消息将用户签约信 息发送给 AC;
所述 AC，配置为通过 CAPWAP协议或 TR-069方式将用户签约信息发 送给所述 AP;
或者，
当所述 WLAN设备为 AP时， 所述 BNG还配置为， BNG确认 WLAN 用户终端所属的 AP， 通过 Radius CoA或 Diameter CCA消息将用户签约信 息发送给 AP。
优选地， 所述 BNG， 还配置为通过 WLAN用户终端的 MAC地址和 / 或 BNG的用户侧逻辑接口或物理端口信息， 确认 WLAN用户终端所属的 AC或 AP。
优选地， 所述 AP， 还配置为根据用户签约信息中的用户签约带宽和优 先级进行空中接口的带宽和优先级配置， 以及， 与 WLAN用户终端根据用 户签约信息中的加密密钥进行密钥协商， 得到加密密钥 PTK; 所述加密密钥为 PSK或 PMK：。
优选地， 用户签约信息变更后，
当所述 WLAN设备为 AC时， 所述 BNG， 还配置为通过 Radius CoA 消息或 Diameter CCA消息将变更后的用户签约信息发送 AC;
所述 AC，还配置为通过 CAPWAP协议或 TR-069方式将用户签约信息 发送给 AP;
或者，
当所述 WLAN设备为 AP时， 所述 BNG还配置为， 通过 Radius CoA 消息或 Diameter CCA消息将变更后的用户签约信息发送给 AP。
本发明实施例的 WLAN用户固网接入的方法和系统： 在 WLAN用户 认证成功后， 通过 BNG将用户签约信息发送给 WLAN设备； WLAN设备 根据用户签约信息进行相关配置后， WLAN用户终端接入网络。 如此， 可 以解决因 WLAN用户通过 BNG认证导致的 WLAN网络无法感知用户签约 信息进而无法提供基于不同用户不同签约信息的区分服务的问题。 WLAN 设备根据用户签约信息进行相关配置的手段， 可以在 WLAN网络和固定宽 带融合网络中为不同用户提供不同等级的服务， 提升了 WLAN业务的服务 质量和套餐灵活性。 附图说明
图 1为传统的 WLAN网络的拓朴示意图；
图 2为一种 WLAN网络和固定宽带网络融合方式的网络拓朴示意图； 图 3为另一种 WLAN网络和固定宽带网络融合方式的网络拓朴示意图; 图 4为本发明实施例 WLAN用户固网接入的流程示意图；
图 5为本发明实施例一的流程示意图；
图 6为本发明实施例二的流程示意图；
图 7为本发明实施例三的流程示意图； 图 8为本发明实施例的一种 WLAN用户固网接入的系统的结构示意图。 具体实施方式
本发明实施例提供了一种 WLAN用户固网接入的方法， 如图 4所示， 包括如下步骤：
步骤 401， WLAN用户认证成功后， BNG将获取的用户签约信息发送 给 WLAN设备；
步骤 402， WLAN设备根据用户签约信息进行相关配置后， WLAN用 户终端接入网络。
优选地， 进行 WLAN用户认证之前， 该方法还包括： 将 BNG配置为 认证服务器端， 将 WLAN设备配置为认证客户端。 BNG和 WLAN设备之 间可以配置 Radius协议、 或 Diameter协议、 或 Tacacs协议为认证协议。
优选地， WLAN设备为 AC或 AP。
优选地， WLAN用户认证成功后、 BNG将获取的用户签约信息发送给 WLAN设备的同时， 该方法还包括： BNG通过 EAP认证成功消息将用户 签约信息发送给 WLAN用户终端。
优选地， 当 WLAN设备为 AC时， BNG将获取的用户签约信息发送给 WLAN设备， 包括： BNG确认 WLAN用户终端所属的 AC， 通过 Radius 属性变更消息 CoA消息、或 Diameter CCA消息将用户签约信息发送给 AC; AC通过 CAPWAP协议或 CPE网络管理协议 TR-069( Technical Report 069， 宽带论坛技术报告之一）方式将用户签约信息发送给 AP; 或者，
当 WLAN设备为 AP时， BNG将获取的用户签约信息发送给 WLAN 设备，包括： BNG确认 WLAN用户终端所属的 AP，通过 Radius CoA消息、 或 Diameter CCA消息将用户签约信息发送给 AP。
优选地， BNG确认 WLAN用户终端所属的 AC或 AP， 为： BNG通过 WLAN用户终端的 MAC地址和 /或 BNG的用户侧逻辑接口或物理端口信 息， 确认 WLAN用户终端所属的 AC或 AP。
优选地， WLAN设备根据用户签约信息进行相关配置， 包括：
AP 根据用户签约信息中的用户签约带宽和优先级进行空中接口的带 宽和优先级配置， 以及， AP与 WLAN用户终端根据用户签约信息中的加 密密钥进行密钥协商， 得到加密密钥 PTK; 其中， 加密密钥为预共享密钥 ( PSK, Pre-Shared Key )或成对主密钥 （ PMK， Pairwise Master Key )0 优选地， 在 WLAN设备根据用户签约信息进行相关配置之后， 该方法 还包括： WLAN 用户终端通过动态主机设置协议（DHCP， Dynamic Host Configuration Protocol )向 BNG申请 IP地址， 并在申请到 IP地址后访问网 络； 或者，
在 WLAN用户认证之前， 该方法还包括： WLAN用户终端通过 DHCP 协议向 BNG申请 IP地址。
优选地， WLAN用户访问网络后， 该方法还包括：
WLAN用户访问入口 （Portal )服务器， 在线变更用户签约信息；
Portal服务器将变更后的用户签约信息发送给 AAA服务器； 这里， 所 述 Portal服务器和 AAA服务器之间可以采用私有协议消息发送用户签约信 息；
AAA服务器通过 Radius CoA消息或 Diameter CCA消息将变更后的用 户签约信息发送给 BNG。
优选地， 该方法还包括： BNG将变更后的用户签约信息发送给 WLAN 设备， 具体包括：
当 WLAN设备为 AC时， BNG通过 Radius CoA消息或 Diameter CCA 消息将变更后的用户签约信息发送 AC; AC通过 CAPWAP协议或 TR-069 方式将用户签约信息发送给 AP; 或者，
当 WLAN设备为 AP时， BNG通过 Radius CoA消息或 Diameter CCA 消息将变更后的用户签约信息发送给 AP。 其中， BNG包括宽带远程接入服务器（ BRAS， Broadband Remote Access Server ), 全业务路由器 （ SR， Service Router )、 网络接入服务器 （NAS， Network Access Server )等。
采用上述方法， 可以在 WLAN网络和固定宽带融合网络中为不同用户 提供不同等级的服务， 提升了 WLAN业务的服务质量和套餐灵活性。 实施例一
该实施例适用的场景如图 2所示， AC处于 AP和 BNG之间， 用户认 证通过之后的数据报文流经 AC， WLAN设备为 AC， 如图 5所示， WLAN 用户固网接入的流程包括：
步骤 501， 在 AC中进行如下配置： 将 AC配置为认证客户端， 将 BNG 配置为 AC的认证服务器端。
步骤 502， 在 BNG中进行如下配置： 将 BNG配置为认证服务器端， 将 AC配置为 BNG的认证客户端。
步骤 501和 502的执行不分先后。
步骤 503， 用户终端 （即 WLAN 用户） 向 BNG发送 EAPoL 开始 ( EAPoL-Start ) 消息， 发起认证请求。
步骤 504， BNG接收到 EAPol-Start消息后向用户终端发送扩展认证协 议 ( EAP, Extensible Authentication Protocols >i青求 /身份 ( EAP-Request/Identity ) 消息， 要求用户终端上报用户名。
步骤 505， 用户终端发送 EAP响应 /身份 ( EAP-Response/Identity )消息 给 BNG， 其中包括用户名。
步骤 506， BNG 将 EAP-Response/Identity 消息封装到 RADIUS Access-Request消息中， 发送给 AAA服务器。
步骤 507， AAA服务器产生一个挑战（ Challenge )， 通过 RADIUS接 入挑战（ RADIUS Access-Challeng ) 消息将 Challenge发送给 BNG; BNG 从 RADIUS Access-Challeng消息中提取出 Challenge，并通过 EAP请求 /MD5 挑战（ EAP-Request/MD5-Challenge ) 消息发送给用户终端。
步骤 508， 用户终端收到 EAP-Request/MD5-Challenge 消息后提取 Challenge, 将自身的用户密码和 Challenge进行 MD5运算， 得到加密后的 用户密码、 即 Challenged-Pass-word， 然后， 将 Challenged-Pass-word携带在 EAP响应 /MD5挑战（ EAP-Response/MD5-Challenge )消息中发送给 BNG; BNG将 Challenge, Challenged-Pass-word和用户名通过 Radius消息一起发 送给 AAA服务器。
这里， Challenge, Challenged-Pass-word和用户名即为用户的认证信息。 步骤 509， AAA服务器接收到 Radius消息后， 提取用户的认证信息进 行 MD5运算， 判断用户是否合法， 如果合法， 则向 BNG发送认证成功消 息， 其中携带用户签约信息； 否则， 向 BNG发送认证失败消息， 流程到此 结束。
其中， 用户签约信息包括： 用户签约带宽、 优先级和加密密钥， 其中 加密密钥为 PSK或 PMK：。
步骤 510， BNG接收到认证成功消息后， 从中提取用户签约信息， 通 过 EAP认证成功消息发送给用户终端。
步骤 511， BNG通过用户终端的 MAC地址和 /或 BNG的用户侧逻辑接 口信息 （这里， 用户侧逻辑接口也可以为用户侧物理端口）确认用户终端 所属的 AC， 然后， BNG通过 Radius CoA消息或 Diameter CCA消息将用 户签约信息发送给 AC。
步骤 512， AC通过 CAPWAP协议或 TR-069方式将用户签约信息发送 给 AP。
步骤 513， AP根据用户的签约信息进行配置， 具体的： AP根据用户签 约带宽和优先级进行空中接口的带宽和优先级配置。
步骤 514， AP与用户终端之间根据加密密钥（ PSK或 PMK )进行密钥 协商， 得到加密密钥 PTK， 该加密密钥 ΡΤΚ用于对 ΑΡ和用户终端之间的 数据流加密。
进一步地， ΑΡ还可以根据 ΡΜΚ生成 GMK密钥发送给用户终端， 再 与终端协商出加密密钥 GTK， 用于对组播 文进行加密。
步骤 515， 用户终端通过 DHCP协议向 BNG申请 IP地址， BNG为用 户终端分配 IP地址的同时向 AAA服务器发送计费开始请求， AAA服务器 向 BNG回应计费开始成功， BNG向用户终端发送 IP地址。
步骤 516， 用户访问网络。
实施例二
该实施例适用的场景如图 3所示， AP与 AC之间通过 BRAS设备相连， AC控制 AP的报文经过 BRAS转发， 用户访问网络侧的报文不经过 AC， WLAN设备为 AP， 如图 6所示， WLAN用户固网接入的流程包括：
步骤 601， 在 AP中进行如下配置： 将 AP配置为认证客户端， 将 BNG 配置为 AP的认证服务器端。
步骤 602， 在 BNG中进行如下配置： 将 BNG配置为认证服务器端， 将 AP配置为 BNG的认证客户端。
步骤 601和 602的执行不分先后。
步骤 603~604， 用户终端通过 DHCP协议从 BNG获取到 IP地址； 用 户访问网络侧的报文经过 BNG设备重定向到 Portal服务器。
步骤 605， 用户终端、 Portal服务器、 BNG和 AAA服务器之间进行用 户认证；
具体的， 用户终端访问 Portal服务器输入用户名和密码， Portal服务器 将用户名和密码发送给 AAA服务器， AAA服务器在用户认证通过后， 告 知 BNG用户认证成功。
步骤 606， BNG接收到认证成功消息后， 从中提取用户签约信息， 通 过 EAP认证成功消息发送给用户终端。 步骤 607， BNG通过用户终端的 MAC地址和 /或 BNG的用户侧逻辑接 口信息 （这里， 用户侧逻辑接口也可以为用户侧物理端口）确认用户终端 所属的 AP， 然后， BNG通过 Radius CoA消息或 Diameter CCA消息将用户 签约信息发送给 AP。
步骤 608， AP根据用户的签约信息进行配置， 具体的： AP根据用户签 约带宽和优先级进行空中接口的带宽和优先级配置。
步骤 609， AP与用户终端之间根据加密密钥（ PSK或 PMK )进行密钥 协商， 得到加密密钥 PTK， 该加密密钥 ΡΤΚ用于对 ΑΡ和用户终端之间的 数据流加密。
进一步地， ΑΡ还可以根据 ΡΜΚ生成 GMK密钥发送给用户终端， 再 与终端协商出加密密钥 GTK， 用于对组播 文进行加密。
步骤 610， 用户访问网络。
实施例三
用户访问网络之后，通过访问 Portal服务器在线变更用户签约信息，则 AP获取用户签约信息过程如图 7所示， 包括：
步骤 701， 用户访问 Portal服务器， 在线变更用户签约信息（如变更用 户签约带宽、 优先级等）。
步骤 702， Portal服务器将变更后的用户签约信息发送给 AAA服务器； 这里， 所述 Portal服务器和 AAA服务器之间可以采用私有协议消息发 送用户签约信息；
步骤 703， AAA服务器通过 Radius CoA消息或 Diameter CCA消息将 变更后的用户签约信息发送给 BNG。
后续 BNG将变更后的用户签约信息发送给 AP的方式有两种： 一、 WLAN设备为 AC时， 为：
步骤 704a， BNG通过 Radius CoA消息或 Diameter CCA消息将变更后 的用户签约信息发送 AC; 步骤 704b， AC通过 CAPWAP协议或 TR-069方式将用户签约信息发 送给 AP。
二、 WLAN设备为 AP时， 为：
步骤 704， BNG通过 Radius CoA消息或 Diameter CCA消息将变更后 的用户签约信息发送给 AP。 步骤 705， AP根据用户的签约信息进行配置， 具体的： AP根据用户签 约带宽和优先级进行空中接口的带宽和优先级配置。
此种情况下， 无需进行密钥的协商。
为了实现上述方法，本发明还提供了一种 WLAN用户固网接入的系统， 如图 8所示， 包括： BNG 10和 WLAN设备 20;
BNG 10,配置为在 WLAN用户认证成功后，将获取的用户签约信息发 送给 AP;
WLAN设备 20， 配置为根据用户签约信息进行相关配置。
其中， BNG 10, 还配置为在 WLAN用户认证成功后、 将获取的用户签 约信息发送给 WLAN设备的同时，通过 EAP认证成功消息将用户签约信息 发送给 WLAN用户终端。
当 WLAN设备 20为 AC时， BNG 10还配置为， 确认 WLAN用户终 端所属的 AC， 通过 Radius CoA消息或 Diameter CCA将用户签约信息发送 给 AC;
AC, 配置为通过 CAPWAP协议或 TR-069方式将用户签约信息发送给
AP;
或者，
当 WLAN设备 20为 AP时， BNG 10还配置为，确认 WLAN用户终端 所属的 AP， 通过 Radius CoA消息或 Diameter CCA将用户签约信息发送给 AP。 BNG 10， 还配置为通过 WLAN用户终端的 MAC地址和 /或 BNG的用 户侧逻辑接口或物理端口信息， 确认 WLAN用户终端所属的 AC或 AP。
AP, 还配置为根据用户签约信息中的用户签约带宽和优先级进行空中 接口的带宽和优先级配置， 以及， 与 WLAN用户终端根据用户签约信息中 的加密密钥进行密钥协商， 得到加密密钥 PTK; 其中， 加密密钥为 PSK或 PMK：。
用户签约信息变更后，
当 WLAN设备 20为 AC时， BNG 10还配置为通过 Radius CoA消息 或 Diameter CCA消息将变更后的用户签约信息发送 AC;
AC, 还配置为通过 CAPWAP协议或 TR-069方式将用户签约信息发送 给 AP;
或者，
当 WLAN设备 20为 AP时， BNG 10还配置为，通过 Radius CoA消息 或 Diameter CCA消息将变更后的用户签约信息发送给 AP。
以上所述， 仅为本发明的较佳实施例而已， 并非用于限定本发明的保 护范围。

Claims

权利要求书
1、 一种无线局域网 WLAN用户固网接入的方法， 该方法包括： WLAN用户认证成功后，宽带网络网关 BNG将获取的用户签约信息 发送给 WLAN设备；
所述 WLAN设备根据所述用户签约信息进行相关配置后， WLAN用 户终端接入网络。
2、 根据权利要求 1所述 WLAN用户固网接入的方法， 其中， 进行 WLAN用户认证之前， 该方法还包括：
将所述 BNG配置为认证服务器端， 将 WLAN设备配置为认证客户 端。
3、 根据权利要求 1所述 WLAN用户固网接入的方法， 其中， 所述 WLAN设备为接入控制器 AC或接入节点 AP。
4、 根据权利要求 1所述 WLAN用户固网接入的方法， 其中， 所述 WLAN用户认证成功后、 BNG将获取的用户签约信息发送给 WLAN设 备的同时， 该方法还包括：
所述 BNG通过扩展认证协议 EAP认证成功消息将所述用户签约信 息发送给 WLAN用户终端。
5、 根据权利要求 1所述 WLAN用户固网接入的方法， 其中， 当所述 WLAN设备为 AC时， 所述 BNG将获取的用户签约信息发 送给 WLAN设备包括： BNG确认 WLAN用户终端所属的 AC，通过 Radius CoA消息或 Diameter CCA消息将用户签约信息发送给 AC; AC通过无 线接入点控制和配置协议 CAPWAP或 TR-069方式将用户签约信息发送 给 AP; 或者，
当所述 WLAN设备为 AP时，所述 BNG将获取的用户签约信息发送 给 WLAN设备包括： BNG确认 WLAN用户终端所属的 AP，通过 Radius CoA消息或 Diameter CCA消息将用户签约信息发送给 AP。
6、 根据权利要求 5所述 WLAN用户固网接入的方法， 其中， 所述 BNG确认 WLAN用户终端所属的 AC或 AP， 为： BNG通过 WLAN用 户终端的媒体接入控制 MAC地址和 /或 BNG的用户侧逻辑接口或物理端 口信息， 确认 WLAN用户终端所属的 AC或 AP。
7、 根据权利要求 6所述 WLAN用户固网接入的方法， 其中， 所述 WLAN设备根据所述用户签约信息进行相关配置， 包括：
AP根据用户签约信息中的用户签约带宽和优先级进行空中接口的带 宽和优先级配置， 以及， AP与 WLAN用户终端根据用户签约信息中的 加密密钥进行密钥协商， 得到加密密钥 PTK;
所述加密密钥为预共享密钥 PSK或成对主密钥 PMK。
8、 根据权利要求 1至 7任一所述 WLAN用户固网接入的方法， 其 中，
在所述 WLAN设备根据所述用户签约信息进行相关配置之后， 该方 法还包括： WLAN用户终端通过动态主机设置协议 DHCP向 BNG申请 IP地址， 并在申请到 IP地址后访问网络； 或者，
在 WLAN用户认证之前，该方法还包括： WLAN用户终端通过 DHCP 协议向 BNG申请 IP地址。
9、根据权利要求 8所述 WLAN用户固网接入的方法， 其中， WLAN 用户访问网络后， 该方法还包括：
WLAN用户访问 Portal服务器， 在线变更用户签约信息；
Portal服务器将变更后的用户签约信息发送给认证授权计费 AAA服 务器；
AAA服务器通过 Radius CoA消息或 Diameter CCA消息将变更后的 用户签约信息发送给 BNG。
10、 根据权利要求 9所述 WLAN用户固网接入的方法， 其中， 该方 法还包括： BNG将变更后的用户签约信息发送给所述 WLAN设备，包括： 当所述 WLAN设备为 AC时， BNG通过 Radius CoA消息或 Diameter
CCA消息将变更后的用户签约信息发送 AC; AC通过无线接入点控制和 配置协议 CAPWAP或 TR-069方式将用户签约信息发送给 AP; 或者， 当所述 WLAN设备为 AP时， BNG通过 Radius CoA消息或 Diameter
CCA消息将变更后的用户签约信息发送给 AP。
11、 一种无线局域网 WLAN用户固网接入的系统， 包括： 无线局域 网 BNG和 WLAN设备；
所述 BNG， 配置为在 WLAN用户认证成功后，将获取的用户签约信 息发送给 WLAN设备；
所述 WLAN设备， 配置为根据所述用户签约信息进行相关配置。
12、 根据权利要求 11所述 WLAN用户固网接入的系统， 其中， 所述 BNG，还配置为在 WLAN用户认证成功后、将获取的用户签约 信息发送给 WLAN设备的同时，通过扩展认证协议 EAP认证成功消息将 所述用户签约信息发送给 WLAN用户终端。
13、 根据权利要求 12所述 WLAN用户固网接入的系统， 其中， 当所述 WLAN设备为接入控制器 AC时， 所述 BNG还配置为， 确 认 WLAN用户终端所属的 AC， 通过 Radius CoA或 Diameter CCA消息 将用户签约信息发送给 AC;
所述 AC，配置为通过 CAPWAP协议或 TR-069方式将用户签约信息 发送给所述 AP;
或者，
当所述 WLAN设备为接入节点 AP时， 所述 BNG还配置为， BNG 确认 WLAN用户终端所属的 AP， 通过 Radius CoA或 Diameter CCA消 息将用户签约信息发送给 AP。
14、 根据权利要求 13所述 WLAN用户固网接入的系统， 其中， 所述 BNG，还配置为通过 WLAN用户终端的媒体接入控制 MAC地 址和 /或 BNG的用户侧逻辑接口或物理端口信息， 确认 WLAN用户终端 所属的 AC或 AP。
15、 根据权利要求 14所述 WLAN用户固网接入的系统， 其中， 所述 AP， 还配置为根据用户签约信息中的用户签约带宽和优先级进 行空中接口的带宽和优先级配置， 以及， 与 WLAN用户终端根据用户签 约信息中的加密密钥进行密钥协商， 得到加密密钥 PTK;
所述加密密钥为预共享密钥 PSK或成对主密钥 PMK。
16、 根据权利要求 15所述 WLAN用户固网接入的系统， 其中， 用户签约信息变更后，
当所述 WLAN设备为 AC时，所述 BNG，还配置为通过 Radius CoA 消息或 Diameter CCA消息将变更后的用户签约信息发送 AC;
所述 AC，还配置为通过 CAPWAP协议或 TR-069方式将用户签约信 息发送给 AP;
或者，
当所述 WLAN设备为 AP时，所述 BNG还配置为，通过 Radius CoA 消息或 Diameter CCA消息将变更后的用户签约信息发送给 AP。
PCT/CN2013/081488 2012-09-24 2013-08-14 一种wlan用户固网接入的方法和系统 WO2014044098A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP13839253.5A EP2894904B1 (en) 2012-09-24 2013-08-14 Wlan user fixed network access method and system
US14/430,819 US9736156B2 (en) 2012-09-24 2013-08-14 WLAN user fixed network accessing method and system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201210358289.5A CN103685201A (zh) 2012-09-24 2012-09-24 一种wlan用户固网接入的方法和系统
CN201210358289.5 2012-09-24

Publications (1)

Publication Number Publication Date
WO2014044098A1 true WO2014044098A1 (zh) 2014-03-27

Family

ID=50321527

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2013/081488 WO2014044098A1 (zh) 2012-09-24 2013-08-14 一种wlan用户固网接入的方法和系统

Country Status (4)

Country Link
US (1) US9736156B2 (zh)
EP (1) EP2894904B1 (zh)
CN (1) CN103685201A (zh)
WO (1) WO2014044098A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104954508A (zh) * 2015-06-24 2015-09-30 北京网瑞达科技有限公司 一种用于dhcp协议辅助计费的系统及其辅助计费方法

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103957566B (zh) 2014-04-17 2018-05-25 华为技术有限公司 带宽控制方法和带宽控制设备
CN104618259B (zh) * 2014-12-25 2018-12-25 新华三技术有限公司 一种终端设备的限速方法和设备
US10791093B2 (en) * 2016-04-29 2020-09-29 Avago Technologies International Sales Pte. Limited Home network traffic isolation
CN108235318B (zh) * 2016-12-22 2020-10-16 华为技术有限公司 一种降低终端接入时延的方法及装置
US11063940B2 (en) * 2018-04-27 2021-07-13 Hewlett Packard Enterprise Development Lp Switch authentication
CN116264692A (zh) * 2021-12-15 2023-06-16 中兴通讯股份有限公司 非独立专网的接入控制方法、装置及存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1549526A (zh) * 2003-05-16 2004-11-24 华为技术有限公司 一种实现无线局域网鉴权的方法
CN102202001A (zh) * 2011-06-15 2011-09-28 中国电信股份有限公司 用户带宽动态调整的方法、系统和宽带网络网关
CN102388639A (zh) * 2011-09-29 2012-03-21 华为技术有限公司 用于接入移动网络的方法和装置以及用户设备

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7965693B2 (en) * 2002-05-28 2011-06-21 Zte (Usa) Inc. Interworking mechanism between wireless wide area network and wireless local area network
US7822406B2 (en) * 2006-04-21 2010-10-26 Cisco Technology, Inc. Simplified dual mode wireless device authentication apparatus and method
US7680858B2 (en) * 2006-07-05 2010-03-16 Yahoo! Inc. Techniques for clustering structurally similar web pages
US8181206B2 (en) * 2007-02-28 2012-05-15 Time Warner Cable Inc. Personal content server apparatus and methods
US9112909B2 (en) * 2008-02-13 2015-08-18 Futurewei Technologies, Inc. User and device authentication in broadband networks
CN102098653A (zh) * 2009-12-14 2011-06-15 中兴通讯股份有限公司 一种实现服务质量控制的方法及系统
US9398470B2 (en) 2010-01-05 2016-07-19 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for gateway session establishment
US8495713B2 (en) * 2010-05-17 2013-07-23 Telefonaktiebolaget L M Ericsson (Publ) Systems and methods for host authentication

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1549526A (zh) * 2003-05-16 2004-11-24 华为技术有限公司 一种实现无线局域网鉴权的方法
CN102202001A (zh) * 2011-06-15 2011-09-28 中国电信股份有限公司 用户带宽动态调整的方法、系统和宽带网络网关
CN102388639A (zh) * 2011-09-29 2012-03-21 华为技术有限公司 用于接入移动网络的方法和装置以及用户设备

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104954508A (zh) * 2015-06-24 2015-09-30 北京网瑞达科技有限公司 一种用于dhcp协议辅助计费的系统及其辅助计费方法
CN104954508B (zh) * 2015-06-24 2018-03-27 北京网瑞达科技有限公司 一种用于dhcp协议辅助计费的系统及其辅助计费方法

Also Published As

Publication number Publication date
EP2894904A1 (en) 2015-07-15
EP2894904B1 (en) 2017-01-25
EP2894904A4 (en) 2015-11-25
US9736156B2 (en) 2017-08-15
CN103685201A (zh) 2014-03-26
US20150244723A1 (en) 2015-08-27

Similar Documents

Publication Publication Date Title
WO2014044098A1 (zh) 一种wlan用户固网接入的方法和系统
US8335490B2 (en) Roaming Wi-Fi access in fixed network architectures
US8509440B2 (en) PANA for roaming Wi-Fi access in fixed network architectures
US8635444B2 (en) System and method for distributing keys in a wireless network
US9674892B1 (en) Exclusive preshared key authentication
EP3228059B1 (en) Secure connections establishment
US20060259759A1 (en) Method and apparatus for securely extending a protected network through secure intermediation of AAA information
CN101127600A (zh) 一种用户接入认证的方法
EP1755271B1 (en) A method for realizing the synchronous authentication among the different authentication control devices
US11303636B2 (en) Systems and methods for routing traffic originating from a communication device
WO2014107974A1 (zh) 一种无线局域网络用户接入固定宽带网络的方法和系统
WO2014117525A1 (zh) 静态用户终端认证处理方法及装置
WO2014101449A1 (zh) 一种无线局域网中接入节点的控制方法及通信系统
WO2014176964A1 (zh) 一种通信管理方法及通信系统
CN109792389A (zh) 接入固定网络的方法和接入网关网元
WO2011127774A1 (zh) 一种用户终端接入互联网方式的控制方法及装置
WO2007131426A1 (en) Aaa system and authentication method of multi-hosts network
WO2009082910A1 (fr) Procédé et dispositif de configuration de réseau pour un terminal d'utilisateur
Nakhila et al. Parallel active dictionary attack on ieee 802.11 enterprise networks
US9847993B2 (en) Method and system for accessing service/data of a first network from a second network for service/data access via the second network
TWI428031B (zh) 區域網協存取網路元件與終端設備的認證方法與裝置
WO2013023475A1 (zh) 共享网络中用户数据的方法和身份提供服务器
WO2014117524A1 (zh) Wlan接入网络中传递成对主密钥的方法和系统
WO2014121614A1 (zh) 无线局域网络与固网交互中实现认证及计费的方法及系统
CN101272297B (zh) 一种WiMAX网络用户EAP认证方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13839253

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 14430819

Country of ref document: US

REEP Request for entry into the european phase

Ref document number: 2013839253

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2013839253

Country of ref document: EP