[发明专利]认证处理方法及装置

说明书

本发明提供了一种认证处理方法及装置，该方法包括：宽带网络网关BNG接收对用户设备UE进行认证的第一认证请求信息，其中，该第一认证请求信息携带有用于标识UE，以及UE接入网络的物理链路的参数信息；BNG根据参数信息为UE生成第一线路标识；BNG将该第一线路标识发送到认证授权计费AAA服务器，其中，AAA服务器根据线路标识对UE进行认证，通过本发明，解决了相关技术中存在基于物理链路的认证方法无法实现对在同一物理链路下单个终端的隐式认证的问题，进而达到了能够为同一物理链路下单个终端的隐式认证，以及满足终端设备灵活性要求的效果。

技术领域

本发明涉及通信领域，具体而言，涉及一种认证处理方法及装置。

背景技术

家庭网关（Residential Gateway，简称为RG）作为一个集中式智能接口，将家庭网络和外部网络联系起来，担当家庭网络与外部网络联接、总控及协调的角色。国际性标准组织宽带论坛（Broadband Forum，简称为BBF）正在进行宽带方面的标准化工作，涉及的课题包括固网终端设备（例如，家庭网关RG）的认证、策略控制等。对于RG的角色描述，以及通过RG附着到网络的终端设备，BBF提供了多种认证方案。但随着用户体验的进一步提升需求及终端设备的灵活性需求，目前的认证方案已不能满足现状。

例如，当用户请求接入网络时，网络将对其进行认证，对于用户的认证方式，通常分为显式认证和隐式认证两种。显式认证即用户需要提供用户名及密码，用户感知认证过程；而隐式认证则不需要用户提供用户名及密码，网络通过认证用户所在的物理链路来完成对用户的认证，用户不感知认证过程。显式认证是一种用户感知的认证，每次都需输入用户名和密码，用户体验一般；而隐式认证是针对物理链路级别的认证方法，用户不感知，相比显式认证用户体验较好。然而，当某一物理链路下连接多个终端设备时，由于相关技术是物理链路级别的认证粒度，即无法对同一物理链路下的单个终端进行隐式认证，因此具有一定的局限性。

因此，在相关技术中存在基于物理链路的认证方法无法实现对在同一物理链路下单个终端的隐式认证的问题。

发明内容

本发明提供了一种认证处理方法及装置，以至少解决现有技术基于物理链路的认证方法无法实现对在同一物理链路下单个终端的隐式认证。

根据本发明的一个方面，提供了一种认证处理方法，包括：宽带网络网关BNG接收对用户设备UE进行认证的第一认证请求信息，其中，所述第一认证请求信息携带有用于标识所述UE，以及所述UE接入网络的物理链路的参数信息；所述BNG根据所述参数信息为所述UE生成第一线路标识；所述BNG将所述第一线路标识发送到认证授权计费AAA服务器，其中，所述AAA服务器根据所述线路标识对所述UE进行认证。

优选地，在所述BNG将所述第一线路标识发送到所述AAA服务器之后，并且，在所述AAA服务器对所述UE认证合法的情况下，还包括：所述BNG向策略服务器发送会话建立请求，其中，所述会话请求中携带有与所述UE对应的所述第一线路标识，所述策略服务器根据所述第一线路标识为所述UE制定策略。

优选地，在所述BNG将所述线路标识发送到所述AAA服务器之后，并且，在所述AAA服务器对所述UE认证合法的情况下，还包括：所述BNG再次接收到对所述UE认证的第二认证请求信息；所述BNG根据所述第二认证请求信息生成第二线路标识；所述BNG将根据所述第二认证请求信息生成的所述第二线路标识发送到所述AAA服务器，其中，所述AAA服务器根据所述第二线路标识，以及对所述UE认证合法之后存储的所述第一线路标识对所述UE进行认证。

优选地，在所述BNG将根据所述第二认证请求信息生成的所述第二线路标识发送到所述AAA服务器之后，并且，在所述AAA服务器根据所述第二线路标识，以及所述第一线路标识对所述UE认证合法的情况下，还包括：所述BNG接收到所述AAA发送的认证接入接受信息，其中，所述认证接入接受信息中携带有所述UE的用户名。