[发明专利]用于SP以太网汇聚网络的认证的系统和方法

权利要求书

1.一种用于以太网接入网的宽带远程接入服务器BRAS设备的操作 的处理器实现的方法，所述方法包括：

从用户端设备接收可扩展认证协议EAP消息，所述EAP消息与认证 协议相兼容并按照IEEE 802.1x兼容的协议从所述用户端设备被传送到所 述BRAS设备；

基于所述EAP消息中包含的逻辑标识符在每业务基础上对所述用户端 设备和所述以太网接入网之间的流量打开或关闭物理端口，以允许或拒绝 所述用户端设备对所述以太网接入网的接入，对于视频业务，所述用户端 设备不必将证书传递到远程认证拨入用户服务RADIUS服务器就被允许接 入，对于在认证之后才被允许接入的业务，所述认证包括：

将从所述EAP消息中提取的用户身份信息封装在RADIUS认证接入 请求中；以及

将所述RADIUS认证接入请求转发到所述RADIUS服务器以供认证。

2.如权利要求1所述的处理器实现的方法，其中所述用户端设备包 括住宅网关(RG)设备。

3.如权利要求1所述的处理器实现的方法，其中所述以太网接入网 包括以太网数字用户线接入复用器(DSLAM)汇聚网络。

4.如权利要求1所述的处理器实现的方法，其中所述逻辑标识符包 括媒体访问控制(MAC)地址。

5.如权利要求3所述的处理器实现的方法还包括：

对包括如下帧的流量打开所述宽带远程接入服务器(BRAS)设备的 端口，所述帧包含所述EAP消息之外的信息。

6.如权利要求1所述的处理器实现的方法还包括：

执行动态主机配置协议(DHCP)过程来为所述用户端设备提供因特 网协议(IP)地址。

7.如权利要求1所述的处理器实现的方法，其中所述在认证之后才 被允许接入的业务包括语音IP业务。

8.如权利要求1所述的处理器实现的方法，其中所述在认证之后才 被允许接入的业务包括数据业务。