[发明专利]认证处理方法及装置

权利要求书

1.一种认证处理方法，其特征在于，包括：

宽带网络网关BNG接收对用户设备UE进行认证的第一认证请求信息，其中，所述第一认证请求信息携带有用于标识所述UE，以及所述UE接入网络的物理链路的参数信息；

所述BNG根据所述参数信息为所述UE生成第一线路标识；

所述BNG将所述第一线路标识发送到认证授权计费AAA服务器，其中，所述AAA服务器根据所述线路标识对所述UE进行认证。

2.根据权利要求1所述的方法，其特征在于，在所述BNG将所述第一线路标识发送到所述AAA服务器之后，并且，在所述AAA服务器对所述UE认证合法的情况下，还包括：

所述BNG向策略服务器发送会话建立请求，其中，所述会话请求中携带有与所述UE对应的所述第一线路标识，所述策略服务器根据所述第一线路标识为所述UE制定策略。

3.根据权利要求1所述的方法，其特征在于，在所述BNG将所述线路标识发送到所述AAA服务器之后，并且，在所述AAA服务器对所述UE认证合法的情况下，还包括：

所述BNG再次接收到对所述UE认证的第二认证请求信息；

所述BNG根据所述第二认证请求信息生成第二线路标识；

所述BNG将根据所述第二认证请求信息生成的所述第二线路标识发送到所述AAA服务器，其中，所述AAA服务器根据所述第二线路标识，以及对所述UE认证合法之后存储的所述第一线路标识对所述UE进行认证。

4.根据权利要求3所述的方法，其特征在于，在所述BNG将根据所述第二认证请求信息生成的所述第二线路标识发送到所述AAA服务器之后，并且，在所述AAA服务器根据所述第二线路标识，以及所述第一线路标识对所述UE认证合法的情况下，还包括：

所述BNG接收到所述AAA发送的认证接入接受信息，其中，所述认证接入接受信息中携带有所述UE的用户名。

5.根据权利要求1至4中任一项所述的方法，其特征在于，在所述BNG将所述第一线路标识发送到所述AAA服务器之后，并且，在所述AAA服务器对所述UE认证不合法的情况下，还包括：

所述BNG接收Portal服务器发送的所述第一认证请求信息，其中，所述Portal服务器与所述UE交互后获取用于标识所述UE的用户信息。

6.根据权利要求5所述的方法，其特征在于，用于标识所述UE的参数信息包括以下至少之一：

所述UE的媒体接入控制层MAC地址、序列号SN。

7.一种认证处理装置，其特征在于，位于宽带网络网关BNG中，包括：

第一接收模块，用于接收对用户设备UE进行认证的第一认证请求信息，其中，所述第一认证请求信息携带有用于标识所述UE，以及所述UE接入网络的物理链路的参数信息；

第一生成模块，用于根据所述参数信息为所述UE生成第一线路标识；

第一发送模块，用于将所述第一线路标识发送到认证授权计费AAA服务器，其中，所述AAA服务器根据所述第一线路标识对所述UE进行认证。

8.根据权利要求7所述的装置，其特征在于，还包括：

第二发送模块，用于在所述BNG将所述第一线路标识发送到所述AAA服务器之后，并且，在所述AAA服务器对所述UE认证合法的情况下，向策略服务器发送会话建立请求，其中，所述会话请求中携带有与所述UE对应的所述第一线路标识，所述策略服务器根据所述第一线路标识为所述UE制定策略。