[发明专利]无线VPDN网络用户访问特定公网站点的控制装置和方法

摘要

一种无线VPDN用户访问特定公网站点的控制装置和方法，该装置用于在现有VPDN网络架构和不改动现行业务流程基础上，控制用户在VPDN网络环境中只能够访问被授权的公网站点。其创新关键是用AAA设备中记录的VPDN用户在线IP地址标识用户，并获取用户授权合法访问的公网站点列表，再根据该允许访问的公网站点列表判断用户访问目标公网站点的合法性。本发明对现网的改动很小，也不影响现网的现有业务操作流程，有较高的适用性和可实施性。对运营商，可促进新业务的开展和推广，拓宽用户与营收渠道。对VPDN用户，可灵活设定和调整允许访问的公网列表，安全使用特定公网的云计算和其他应用服务，提升具体业务的用户体验，提高用户粘性与忠诚度，具有广阔的应用空间。

主权项

1.一种无线虚拟专用拨号网络VPDN(Virtual Private Dial‑up Network)用户访问特定公网站点的控制装置，其特征在于：该装置设有VPDN接入网关接口、授权公网站点查询部件、计算机域名系统DNS(Domain Name System)域名查询部件和业务逻辑处理及维护管理部件共四个组成部件；其中：VPDN接入网关接口，负责接收VPDN接入网关的查询请求，并将查询请求分别转发给授权公网站点查询部件和DNS域名查询部件进行查询，再把查询结果返回给VPDN接入网关；授权公网站点查询部件，负责根据来自VPDN接入网关接口的查询请求，向VPDN网络的接入认证、授权、计费AAA设备查询预设的授权用户访问的特定地址的公网站点列表，再把查询结果返回给VPDN接入网关接口；DNS域名查询部件，负责根据来自VPDN接入网关接口的查询请求，向外部网络的公网DNS服务器发出查询请求，使用DNS协议查询DNS域名对应的IP地址，再把查询结果返回给VPDN接入网关接口；业务逻辑处理及维护管理部件，作为该装置的控制中心，分别连接所述其他三个部件，负责业务逻辑处理过程的控制管理，并提供系统维护管控界面，用于实现对系统运行参数的实时配置、调整与运行监控；所述装置用于在现有VPDN网络架构和不改动现行业务流程的基础上，控制用户在VPDN网络环境中只能够访问被授权的公网站点：VPDN接入网关接收到VPDN用户移动终端利用无线方式申请接入VPDN网络的接入请求后，向VPDN接入AAA设备申请认证和授权；VPDN接入AAA设备根据接入网关发送来的该用户信息认证判断该用户接入请求的合法性；若认证通过，则为该VPDN用户分配IP地址，并维护该VPDN用户与IP地址之间的关联关系；VPDN接入网关接口从VPDN接入网关获取该VPDN用户的接入IP地址及其申请的包括IP地址和/或域名地址的公网站点信息的访问请求后，将其分别转发给授权公网站点查询部件和/或DNS域名查询部件进行查询处理；授权公网站点查询部件与VPDN接入AAA设备交互，利用原来维护的用户与IP地址之间的关联关系确认该VPDN用户身份，并获取预设的VPDN用户授权访问公网站点列表；然后根据该用户的IP地址在该VPDN客户授权访问公网站点列表中查询是否有其请求访问的公网站点，并将查询结果返回VPDN接入网关接口；DNS域名查询部件根据来自VPDN接入网关接口的查询请求，获取该VPDN用户申请访问的公网站点域名地址信息的访问请求后，向外部网络的公网DNS服务器发出查询请求，使用DNS协议查询该域名地址对应的IP地址；还根据来自授权公网站点查询部件的VPDN客户授权访问公网站点列表，判断该域名对应的IP地址公网站点是否在该VPDN客户授权访问公网站点列表内，并将查询结果返回VPDN接入网关接口；公网访问控制装置中的DNS域名查询部件也缓存公网域名地址与IP地址的对应关系；公网访问控制装置通知VPDN接入网关：允许该VPDN用户访问该公网站点，并提供该公网站点的IP地址，然后VPDN接入网关给公网出口防火墙转发该VPDN用户的访问请求，允许接入该访问请求。