[发明专利]一种认证通知方法及系统

说明书

技术领域

本发明涉及移动通信领域，尤其涉及一种认证通知方法及系统。

背景技术

随着网络技术的发展和用户对业务的需求，终端逐渐多模化，可以选择在不同类型的接入网络接入，以承载多样性的业务。不同的网络连接具有不同的特性和传输能力，以便能够更好地满足用户对业务多样的需求。目前，多模终端可以实现不同类型的无线访问网络之间的无缝连接，如蜂窝的通用移动通信系统(UMTS，Universal Mobile Telecommunications System)、增强型数据速率GSM演进技术(EDGE，Enhanced Data Rate for GSM Evolution)、通用分组无线服务技术(GPRS，General Packet Radio Service)与IEEE802.11中的无线局域网络(WLAN，Wireless Local Area Networks)之间的无缝连接。WLAN可在小范围的家庭和热点区域提供很高的数据速率，而蜂窝网络可以提供更高的灵活性和无处不在的覆盖，但数据速率较低；如果能够结合两者的优点，用户将从中受益。在WLAN访问点的覆盖范围内，多模终端利用WLAN进行数据访问和网络电话(VoIP，Voice over Internet Protocol)的应用，同时还能使用重叠的蜂窝网络，进行语音呼叫或媒体访问。

目前，国际标准组织都在进行网络架构标准化的工作，如第三代合作伙伴计划(3GPP，The 3rd Generation Partnership Project)定义移动网络架构，宽带论坛(BBF，Broadband Forum)定义固定网络架构；其中BBF定义的固定网络架构中，主要存在如下两种用户设备(UE，User Equipment)接入BBF接入网络后，认证与地址分配的方法：

图1是现有技术中认证与地址分配的方法的流程示意图，如图1所示，UE将认证报文发送给宽带网络网关控制设备(BNG，Broadband Network Gatewny)，最后到认证、授权和计费单元(AAA，Authentication Authorization Accounting)完成认证，并由动态主机设置协议(DHCP，Dynamic Host Configuration Protocol)服务器为UE分配IP地址，具体过程如下：

UE向BNG发起DHCP Discovery请求报文，请求报文中携带编码为60的选择字段(Option60)；中间途经的网络设备根据相关规范标记编码为82的选择字段(Option82)；然后BNG收到UE的请求报文，标记Option82，并直接将请求报文中继转发给DHCP服务器。DHCP服务器收到UE的请求报文后，提取请求报文中的相关信息，构造认证所需的用户名(User name)和NAS端口标识(Nas-Port-ID)，送到远程用户拨号认证系统(RADIUS，Remote Authentication Dial In User Service)进行认证。RADIUS对UE进行认证，如果认证不通过，则返回拒绝报文给DHCP服务器，DHCP服务器回复DHCP命令应答不正确(DHCP Nack)报文给BNG；如果认证通过，则向DHCP服务器发回认证通过信息，其中携带UE的一些相关属性；DHCP服务器根据UE不同的业务信息为UE分配相应的IP地址，然后用户可以正常使用业务；其中，对于不同的设备BNG可以是宽带远程接入服务器(BRAS，Broadband Remote Access Server)或业务路由器(SR，Service Router)。

图2是现有技术中经由住宅网关(RG，Residence Gateway)的认证的流程示意图，如图2所示，在认证过程中，UE将认证报文发送给RG，RG将认证报文封装处理后，发送给AAA；如果认证通过，AAA将保存UE的介质访问控制地址(MAC，Medium/Media Access Control)，并在地址分配阶段，AAA根据MAC地址给UE分配IP地址。

现有技术存在如下缺陷：在认证过程中，UE将认证报文发送给RG，经由RG封装处理后将认证报文发送到AAA完成UE的认证(即认证通过图2中的方式，不经过BNG)；但是，在地址分配阶段，是由DHCP服务器为用户进行IP地址分配，这种情况下，由于BNG并不知道UE是否通过认证，因此无法触发DHCP服务器为UE分配IP地址。

发明内容

有鉴于此，本发明的主要目的在于提供一种认证通知方法及系统，BNG能够及时知道请求接入的UE是否通过认证。