[发明专利]一种接入认证方法及接入认证系统以及相关设备

说明书

技术领域

本发明涉及通讯领域，尤其涉及一种接入认证方法及接入认证系统以及 相关设备。

背景技术

现有的数据用户线(DSL，Digital Subscriber Line)网络架构正向基于以 太网汇聚和连接(Ethernet Aggregation and connectivity)的互联网协议服务质 量(IP QoS，Internet Protocol Quality of Service)使能形架构演变，在此背景 下，DSL通用参考架构如图1所示。

其中，T为用户驻地网络(CPN，Customer Premises Network)中，用户 设备(UE，User Equipment)和驻地网关(RG，Residential Gateway)间的参 考点；U为RG和接入节点(AN，Access Node)(即数字用户线接入复用器 (DSLAM，Digtal Subscriber Line Access Multiplexer))间的参考点；在接入 网中，AN和宽带接入服务器(BRAS，Broadband Remote Access Server)或 宽带网络网关(BNG，Broadband Network Gateway)间为汇聚网络(Aggregation Network)，V为接入网中AN和BRAS/BNG间的以太网汇聚(Ethernet Aggregation)参考点；A10为接入网与服务提供商间的参考点，该参考点既 可以连接应用服务提供商到拥有接入网的网络服务提供商，或在漫游情景下， 连接网络服务提供商到拜访地接入网。CPN网络与接入网间采用DSL接入技 术互连。对于无源光网络(PON，Passive Optical Network)，AN为光路终结 点(OLT，Optical Line Termination)或光网络单元(ONU，Optical Network Unit)， CPN与接入网间采用PON等接入技术互连。

但是，上述技术方案中的DSL网络架构只能支持互联网协议第四版 (IPv4，Internet Protocol Version 4)，随着IPv4地址的枯竭，DSL网络架构向 互联网协议第六版(IPv6，Internet Protocol Version 6)演进成为一个必然趋势。 IPv6可以采用无状态地址分配，但在现有技术的方案并未公开如何在无状态 地址分配的情况下实现基于用户线路信息的隐式认证。

发明内容

本发明实施例提供了一种接入认证方法及接入认证系统以及相关设备， 能够在IPv6下支持基于用户线路信息的隐式认证。

本发明实施例提供的接入认证方法，包括：接收用户设备发送的请求消 息，所述请求消息中包含链路-局部地址LLA；根据所述LLA获取所述用户 设备对应的用户线路信息；向宽带网络网关BNG发送包含所述LLA以及所 述用户线路信息的第二请求消息，所述第二请求消息用于指示所述BNG根据 所述用户线路信息对所述用户设备进行接入认证。

本发明实施例提供的接入认证系统，包括：接入节点，用于接收用户设 备发送的请求消息，所述请求消息中包含LLA，获取所述用户设备对应的用 户线路信息；向BNG发送包含所述LLA以及所述用户线路信息的第二请求 消息；BNG，用于接收所述第二请求消息，根据所述第二请求消息进行重复 地址探测，根据所述用户线路信息向AAA服务器发送接入请求；AAA服务 器，用于根据BNG发送的接入请求进行接入认证。

本发明实施例提供的接入节点，包括：接收单元，用于接收用户设备发 送的包含LLA的请求消息；获取单元，用于获取所述用户设备对应的用户线 路信息；发送单元，用于向BNG发送包含所述用户线路信息的第二请求消息。

本发明实施例提供的宽带网络网关，包括：请求接收单元，用于接收接 入节点发送的包含用户线路信息的第二请求消息；接入请求单元，用于根据 所述用户线路信息向AAA服务器发起接入请求。

从以上技术方案可以看出，本发明实施例具有以下优点：

本发明实施例中，接入节点接收用户设备发送的包含链路-局部地址 (LLA，Link-Local Address)的请求消息之后，获取与用户设备对应的用户 线路信息，并将该用户线路信息携带于第二请求消息中发送给BNG，以指示 BNG进行接入认证操作，所以本发明实施例中在IPv6的情况下可以支持基于 用户线路信息的隐式认证。

附图说明