[发明专利]一种认证方法及装置

说明书

本公开提供一种认证方法及装置，可包括：接收来自LNS‑UP的第一认证报文；所述第一认证报文携带用户信息；检测所述LNS‑UP与对端LAC‑UP是否共享本控制服务器；其中，所述对端LAC‑UP是向所述LNS‑UP发送所述用户信息的LAC‑UP；如果是，基于已记录的与所述用户信息对应的LAC用户表项，生成该用户信息对应的LNS用户表项。使用本公开提供的方法，可以减少认证次数，减少控制服务器上认证报文的数量，提高控制服务器的设备性能。

技术领域

本公开涉及计算机通信领域，尤其涉及一种认证方法及装置。

背景技术

二层隧道协议(L2TP：Layer 2Tunneling Protocol)，是虚拟私有拨号网(VPDN：Virtual Private Dial-up Network)隧道协议的一种。L2TP通过在公共网络(如Internet)上建立L2TP隧道，使得远端用户(如企业驻外机构和出差人员)利用点对点协议(PPP：Point-to-Point Protocol)接入公共网络后通过L2TP隧道与企业内部网络通信，以访问企业内部网络资源，从而实现远端用户安全、经济且有效地接入私有的企业网络。

L2TP接入组网通常包括远端系统、LAC(L2TP Access Concentrator，访问集中器)和LNS(L2TP Network Server，L2TP网络服务器)。其中，远端系统是要接入VPDN网络的远地用户终端等。LAC是具有PPP和L2TP协议处理能力的设备，主要用于为PPP类型的用户提供接入服务。LNS既是PPP端系统，又是L2TP协议的服务器端，通常作为一个企业内部网的边缘设备。LAC与LNS通过L2TP隧道相连。

为了提高转发平面的利用率，通常采用转控分离架构的L2TP接入组网。在转控分离架构的L2TP接入组网中，会将LAC和LNS的转发层和控制层分离。比如，在转控分离架构的L2TP接入组网中通常会配置控制服务器，该控制服务器可以是物理的服务器，也可以是虚拟的服务器，主要作为LAC控制层设备LAC-CP(L2TP Access Concentrator-ControlPlane，访问集中器控制层)、和/或LNS的控制层设备LNS-CP(L2TP Network Server-Control Plane，L2TP网络服务器控制层)，进行控制处理。该组网中还配置有具有用户接入功能的设备，比如BRAS(Broadband Remote Access Server，宽带远程接入服务器)设备、NAS(Network Access Server，网络接入服务器)设备来作为LAC的转发层设备LAC-UP(L2TPAccess Concentrator-User Plane，访问集中器转发层)，以及作为LNS的转发层设备LNS-UP(L2TP Network Server-User Plane，L2TP网络服务器转发层)。

发明内容

有鉴于此，本公开提供一种认证方法及装置，用以减少认证次数，减少控制服务器上认证报文的数量，提高控制服务器的设备性能。

具体地，本公开是通过如下技术方案实现的：

根据本公开的第一方面，提供一种认证方法，所述方法应用于控制服务器，包括：

接收来自LNS-UP的第一认证报文；所述第一认证报文携带用户信息；

检测所述LNS-UP与对端LAC-UP是否共享本控制服务器；其中，所述对端LAC-UP是向所述LNS-UP发送所述用户信息的LAC-UP；

如果是，基于已记录的与所述用户信息对应的LAC用户表项，生成该用户信息对应的LNS用户表项。

根据本公开的第二方面，提供一种认证装置，所述装置应用于控制服务器，包括：

接收单元，用于接收来自LNS-UP的第一认证报文；所述第一认证报文携带用户信息；