[发明专利]基于电子密钥设备进行联网认证和计费的系统和方法

说明书

技术领域

本发明涉及控制用户终端设备的联网和计费的技术，尤其涉及一种通过与用户终端设备连接的网络接入单元(例如，同轴电缆以太网中的同轴网络单元CNU)和用户的电子密钥设备(例如，USB-key设备)来控制用户终端设备的联网的认证和计费系统以及相应的方法。

背景技术

随着信息技术和网络技术的发展，人们对双向网络通信的需求也不断增长，而不仅仅满足于传统以太网提供的服务。例如，传统的有线电视网络仅被用作向用户提供电视节目的单向网络，而随着人们越来越希望能够在教育、娱乐等方面进行互动式的体验，单向的有线电视网络相应地被改造为能够进行双向的网络传输，由此也就产生了一种称为同轴电缆以太网EoC的解决方案。

图1示出传统的同轴电缆以太网系统。如图1所示，同轴电缆宽带接入局端设备(CBAT)被设置在楼道或者小区，用于将有线电视信号和以太网信号混合在同轴电缆上进行传输，同轴网络单元(CNU)设置在用户家中，与用户终端设备连接，所述CNU用于将同轴电缆上传输的有线电视信号和以太网信号分离，并将分离出的以太网信号送入需要联网的用户终端设备。当用户申请通过这种方式联网时，网络运营商会通过发放用户名和密码的方式来实现对该用户的认证和计费。

具体说来，不论是对于传统的网络(例如，以太网)，还是改造后的EoC系统等新型网络，对于用户终端设备的联网而言，相关的认证和计费方式是不可或缺的重要组成环节。认证的目的在于防止非法用户接入网络，而实现有效的计费方式则是网络运营商推行不同联网方案的基础和保障。目前的网络运营商通常通过向授权用户发放用户名和密码，并由用户直接在用户终端设备上输入用户名和密码来控制用户终端设备的联网，而相应的计费系统也基于所述用户名和密码来完成对用户上网行为的计费。

然而，这种在用户终端设备尝试联网时，直接基于用户名和密码对用户进行认证和计费的方式存在以下弊端：

1、客户的用户名和密码很容易被黑客盗取，并非法使用，给用户造成损失。

2、用户可能会将个人的用户名和密码在多个人之间分享，使得多个人均使用该用户的上述信息来上网，给网络运营商造成一定损失。

3、在用户输入用户名和密码时，不论是通过PPPOE协议还是通过WebPortal协议将上述信息传送给计费系统均存在很大的不便。例如，在PPPOE协议认证的情况下，例如Windows 2000/Windows XP/Windows 7的操作系统需要安装PPPOE客户端软件或者使用自带软件完成拨号；而在Linux的操作系统上，甚至需要用户单独编译源代码，产生并运行客户端程序，然后基于输入的用户名/密码进行认证，上述过程对用户的要求很高，给很多用户带来使用上的不便。另一方面，在Web Portal协议认证的情况下，需要用户通过IE浏览器打开认证页面，在其中输入用户名和密码，而该认证页面在整个上网期间不能关闭。此外，用于打开认证页面的浏览器也具有限制，并非所有的浏览器(诸如Firefox、Opera、Safari、google chrome等)均能用于认证过程。

综上所述，需要一种能够在保证安全性和可靠性的同时，使用户终端设备的联网认证和计费更加便捷的方式。

发明内容

本发明的目的在于提供一种能够借助网络接入单元和电子密钥设备来控制用户终端设备的联网的方案，从而在保证安全性和可靠性的同时，使用户终端设备的联网认证和计费更加便捷。

根据本发明的一方面，提供一种基于电子密钥设备进行联网认证和计费的系统，所述系统包括：网络接入单元，用于将用户终端设备接入网络；电子密钥设备，用于存储验证信息以及用户信息，其中，所述验证信息被网络接入单元用来验证电子密钥设备的合法性，所述用户信息被网络的认证计费系统用于进行联网计费；以及用户终端设备，用于在网络接入单元的控制下接入网络，其中，所述网络接入单元从电子密钥设备读取验证信息和用户信息，并基于所述验证信息来验证电子密钥设备的合法性，当验证结果为电子密钥设备合法时，所述网络接入单元将用户信息以及用于确定网络接入单元是否被授权联网的认证信息发送到网络的认证计费系统，当所述网络接入单元被认证计费系统授权联网时，所述网络接入单元将用户终端设备接入网络。

所述网络接入单元是同轴电缆以太网中的同轴网络单元。

所述电子密钥设备是USB-key设备。

所述电子密钥设备具有加密密钥，该加密密钥被网络接入单元用于对通过网络传送的用户信息、认证信息或联网后的数据报文进行加密。