[发明专利]认证方法和系统

说明书

本发明涉及通信领域，公开了认证方法和系统。该系统包括：DUT设备，被设置为拦截单播报文；路由管理模块，被设置为根据存储的与用户关联的认证信息发送被拦截的单播报文，其中，根据在与用户关联的认证信息确定用户未通过认证的情况下，所述路由管理模块被配置为将该用户重定向到认证设备，在根据与用户关联的认证信息确定用户订购的套餐的情况下，将被拦截的单播报文透传到与所述用户对应的计费设备。本发明通过更改现有的认证模式，将流量导入运营商的套餐组合设备，使得用户能够根据自己的需要选择运营商及套餐组合，在为高校用户提供了多样化服务的同时，也可以为运营商导入更多的流量，实现运营商的增值服务。

技术领域

本发明涉及通信领域，具体地，涉及一种认证方法和系统以及路由管理模块和方法。

背景技术

随着中国高等教育的发展，高等院校的信息化建设也随着中国高等教育的发展而高速发展起来。为了给高校学生提供随时、随地、随需、无所不在的全新学习环境，高校校园网络中的应用类型逐渐增加，对交互体验也提出了更高的要求。随着网络技术的发展，在网络上传输的数据量也越来越大，如何保证网络的安全以及服务质量成为急需解决的问题，而精细化管理则是高校校园网络的必然选择。

众所周知，网络安全是精细化管理的前提条件，如何实现网络安全和精细化运营是本发明核心技术所在。图1显示了Web认证组网图，在该网络中，核心设备可以通过开启Web认证将全网用户的管理集中起来，从而可以方便网络部署，降低后续监控维护的代价，其中开启认证的设备被我们称为NAS(Network Access Security)设备。用户通过认证以后可以正常访问网络。

图2示出了用户认证的基本流程，其中NAS拦截未认证用户的任何HTTP请求报文，并充当目的网址与用户建立伪连接，将用户重定向到认证服务器，完成认证过程。

然而，由于图1所示的网络结构不能根据不同运营商提供的不同套餐组合来满足日益增长的不同层次客户的不同需求，因此有必要提供一种新的技术方案来使得客户有更多的选择。

发明内容

本发明的目的是提供一种认证方法和系统以及路由管理模块和方法，以实现为客户提供不同的套餐组合。

本发明提供了一种认证系统，该系统包括：DUT设备，被设置为拦截单播报文；路由管理模块，被设置为根据存储的与用户关联的认证信息发送被拦截的单播报文，其中，根据在与用户关联的认证信息确定用户未通过认证的情况下，所述路由管理模块被配置为将该用户重定向到认证设备，在根据与用户关联的认证信息确定用户订购的套餐的情况下，将被拦截的单播报文透传到与所述用户对应的计费设备。

优选地，所述单播报文为HTTP单播报文。

优选地，所述用户订购的套餐从用户的认证响应中获取；所述与用户关联的认证信息存储在用户的认证表项中，所述用户的认证表项通过复制所述用户的路由表项并扩展认证字段得到；其中所述与用户关联的认证信息存储在所述认证字段中。

优选地，所述路由管理模块还通过标识符标识单播报文对应的与用户关联的认证信息。

优选地，所述路由管理模块还被设置为在所述用户被认证后，根据所述标识符得到所述用户订购的套餐以透传所述用户的单播报文。

本发明提供了一种认证方法，该方法包括：拦截单播报文；根据存储的与用户关联的认证信息发送被拦截的单播报文，其中，根据在与用户关联的认证信息确定用户未通过认证的情况下，将该用户重定向到认证设备，在根据与用户关联的认证信息确定用户订购的套餐的情况下，将被拦截的单播报文透传到与所述用户对应的计费设备。

优选地，所述单播报文为HTTP单播报文。