[发明专利]业务策略请求验证系统、业务策略申请和撤销方法

权利要求书

1.一种业务策略请求验证系统，其特征在于，包括：

策略代理设备，具有分别与用户侧设备和网络侧设备连接的接 口，用于接收用户侧设备的业务策略请求，并验证该业务策略请求的 合法性，以及发出代理策略请求；

策略控制服务器，用于接收所述策略代理设备发出的代理策略请 求，并根据该代理策略请求判断网络资源是否满足策略约束条件，如 果满足所述策略约束条件，则下发与所述策略约束条件相对应的执行 指令；

承载设备，用于接收下发的执行指令，并实现相应的策略执行功 能。

2.根据权利要求1所述的业务策略请求验证系统，其特征在于， 所述策略代理设备具体包括：

策略请求接收模块，用于接收用户侧设备的业务策略请求，所述 业务策略请求为业务策略的申请请求或撤销请求；

合法性验证模块，用于验证所述业务策略请求的合法性；

代理策略请求模块，用于向所述策略控制服务器发出代理策略请 求。

3.根据权利要求2所述的业务策略请求验证系统，其特征在于， 所述策略控制服务器具体包括：

代理策略请求接收模块，用于接收所述策略代理设备发出的代理 策略请求；

策略约束判断模块，用于根据代理策略请求判断网络资源是否满 足策略约束条件；

执行指令下发模块，用于当满足所述策略约束条件时，则下发与 所述策略约束条件相对应的执行指令。

4.根据权利要求3所述的业务策略请求验证系统，其特征在于， 还包括：

远程认证拨号用户服务设备，存有用户账号和密码，以及与用户 账号对应的物理端口信息，用于根据所述策略代理设备发出的用户认 证请求，检查所述用户账号是否合法，如果合法则查询与所述用户账 号对应的物理端口信息，并向所述策略代理设备返回所述物理端口信 息。

5.根据权利要求4所述的业务策略请求验证系统，其特征在于， 还包括：

宽带远程接入服务器设备，存有用户账号对应的物理端口的当前 状态，以及为用户账号分配的IP地址，用于根据策略代理设备的查 询请求判断所述物理端口的当前状态是否为活跃状态，如果处于活跃 状态则判断所述为用户账号分配的IP地址与所述用户侧设备的IP地 址是否一致，如果一致，则向所述策略代理设备返回所述用户账号处 于使用状态的信息。

6.根据权利要求4所述的业务策略请求验证系统，其特征在于， 所述合法性验证模块具体包括：

用户认证请求单元，用于根据所述业务策略请求向所述远程认证 拨号用户服务设备发出用户认证请求。

7.根据权利要求5所述的业务策略请求验证系统，其特征在于， 所述合法性验证模块具体包括：

用户认证请求单元，用于根据所述业务策略请求向所述远程认证 拨号用户服务设备发出用户认证请求；

端口状态查询请求单元，用于向所述宽带远程接入服务器设备发 出查询所述物理端口是否处于活跃状态的请求。

8.根据权利要求5或7所述的业务策略请求验证系统，其特征 在于，所述策略代理设备还包括：

用户认证挑战模块，用于向所述为用户账号分配的IP地址发出 一个用户认证挑战，并接收所述分配的IP地址返回的用户认证回复；

策略权限检查模块，用于在所述用户认证回复正确时，检查所述 请求的业务策略是否满足策略权限条件，如果满足，则通过所述代理 策略请求模块向所述策略控制服务器发送代理策略请求。

9.根据权利要求8所述的业务策略请求验证系统，其特征在于， 所述策略控制服务器还包括：

策略执行许可模块，用于当网络资源满足所述策略约束条件时， 向策略代理设备发出策略执行许可消息；

所述策略代理设备还包括：

策略通知模块，用于根据所述策略服务器发出的策略执行许可消 息，向用户发出用于通知网络侧所提供的业务策略的消息。