[发明专利]实现3G用户安全接入网络的方法和设备

权利要求书

1.一种实现3G用户安全接入网络的方法，应用于包括客户端、二层隧道协议访问集中器LAC、二层隧道协议网络服务器LNS和验证授权记账服务器AAA服务器的虚拟私有拨号网VPDN网络中，其特征在于，该方法包括：

a．LNS获取客户端发起的VPDN呼叫中的客户端的链路控制协议LCP属性、用户名和密码；

b．LNS确定出获取到的客户端的LCP属性和用户名均可接受时，判断该客户端的用于验证客户端身份的固定信息是否已被记录，如果是，执行步骤c；否则，执行步骤d；

c．LNS根据用户名、密码和记录的固定信息发给AAA服务器对客户端进行认证，并在认证通过时，将AAA服务器为客户端分配的指定的IP地址通知客户端后，删除记录的固定信息，结束流程；

d．LNS从为接入的客户端创建的临时IP地址池中选取一个未使用的临时IP地址分配给客户端，接收由客户端发送的用于验证客户端身份的固定信息；

e．LNS接收到客户端使用临时IP地址发送的用于验证客户端身份的固定信息时，将该客户端的用户名、密码与该用于验证客户端身份的固定信息进行对应记录后，断开与客户端的PPP连接触发客户端发起第二次VPDN呼叫。

2.根据权利要求1所述的方法，其特征在于，所述步骤e中LNS接收到客户端使用临时IP地址发送的用于验证客户端身份的固定信息包括：LNS接收由客户端通过网管告警TRAP报文发送的用于验证客户端身份的固定信息。

3.根据权利要求1或2所述的方法，其特征在于，所述用于验证客户端身份的固定信息包括客户端的设备序列号SN信息和3G卡的国际移动用户识别码IMSI信息。

4.一种实现3G用户安全接入网络的设备，该设备为应用于包括客户端、二层隧道协议访问集中器LAC、二层隧道协议网络服务器LNS和验证授权记账服务器AAA服务器的虚拟私有拨号网VPDN网络中的LNS，其特征在于，该设备包括：获取单元、确定单元、判断单元、临时地址分配单元、信息记录单元、二次触发单元和通知单元，其中，

所述获取单元，用于获取客户端发起的VPDN呼叫中的客户端的链路控制协议LCP属性、用户名和密码；

所述确定单元，用于确定获取单元获取到的客户端的LCP属性和用户名是否可接受；

所述判断单元，用于当确定单元确定出客户端的LCP属性和用户名均可接受时，判断信息记录单元中该客户端的用于验证客户端身份的固定信息是否已被记录；

所述临时地址分配单元，用于当判断单元判断出固定信息未被记录时，从为接入的客户端创建的临时IP地址池中选取一个未使用的临时IP地址分配给客户端，以便信息记录单元接收由客户端发送的用于验证客户端身份的固定信息；

所述信息记录单元，用于当接收到客户端使用临时地址分配单元选取的临时IP地址发送的用于验证客户端身份的固定信息时，将该客户端的用户名、密码与用于验证客户端身份的固定信息进行对应记录，并指示所述二次触发单元断开与客户端的PPP连接；

所述二次触发单元，用于接收到所述信息记录单元指示断开与客户端的PPP连接后，断开与客户端的PPP连接，触发客户端发起第二次VPDN呼叫；

所述通知单元，用于当判断单元判断出固定信息被记录时，将信息记录单元记录的用户名、密码和记录的固定信息发给AAA服务器对客户端进行认证，并在认证通过时，将AAA服务器为客户端分配的指定的IP地址通知客户端。

5.根据权利要求4所述的设备，其特征在于，所述信息记录单元，用于记录由客户端通过网管告警TRAP报文发送的用于验证客户端身份的固定信息。