[发明专利]一种营运网络中业务追溯认证的方法

说明书

技术领域

本发明涉及到网络技术领域，特别是一种营运网络中业务追溯认证的方法。

背景技术

在大型综合业务承载网络中，由于P2P应用的存在，每个客户可能并发300～ 500个会话，记录所有的会话信息，需要系统日志协议服务器提供极大的存储空 间；若将系统日志协议服务器的功能集成到现有认证授权计费服务器上，并实 现每个会话与客户账号的一一对应，必将给认证授权计费服务器带来极大的性 能负载压力，极有可能影响到客户接入时的认证响应速度。

发明内容

为解决上述技术问题，本发明提供了一种营运网络中业务追溯认证的方法， 其包括以下步骤：

S1：为每个客户分配一段连续的端口块，并通过扩展远程用户拨号认证系 统协议或者系统日志协议上报给系统日志协议服务器，最终实现端口块信息在 后端记录服务器之间的同步；

S2：记录客户的私有地址与公有地址及连续端口块的对应关系，客户的所 有会话由私有地址、公有地址、公有地址端口块、账号的四元组信息惟一定位；

S3:通过系统日志协议服务器来实现端口块映射表的上报,在地址溯源时， 公有地址到私有地址的映射由系统日志协议承担，私有地址到账号的映射则由 认证授权计费服务器承担；

S4：客户在接入访问时，通过访问映射表，通过共有地址获取到客户的私 有地址，并且获取客户的账户信息，判断客户信息是否与客户输入信息一致， 若一致则完成客户的认证。

较佳地，所述客户的账户信息包括用户名、登陆口令以及常用IP。

较佳地，当常用IP与本次客户接入访问的IP地址不一致时，则发送验证 码至客户预留的手机或邮箱，客户在规定时间内输入正确的验证码完成最终的 认证。

本发明具有以下有益效果：

本发明提供的营运网络中业务追溯认证的方法以对现有网络改动最小的方 式实现从客户最终应用地址及端口到客户账号的追溯，并且客户接入时的认证 响应速度快，效率高。

当然，实施本发明的任一产品并不一定需要同时达到以上所述的所有优点。

具体实施方式

下面将结合本发明实施例对本发明的技术方案进行清楚、完整地描述，显 然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于 本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得 的所有其它实施例，都属于本发明保护的范围。

本发明实施例提供了一种营运网络中业务追溯认证的方法，其包括以下步 骤：

S1：为每个客户分配一段连续的端口块，并通过扩展远程用户拨号认证系统 协议或者系统日志协议上报给系统日志协议服务器，最终实现端口块信息在后 端记录服务器之间的同步；

S2：记录客户的私有地址与公有地址及连续端口块的对应关系，客户的所有 会话由私有地址、公有地址、公有地址端口块、账号的四元组信息惟一定位；

S3:通过系统日志协议服务器来实现端口块映射表的上报,在地址溯源时， 公有地址到私有地址的映射由系统日志协议承担，私有地址到账号的映射则由 认证授权计费服务器承担；

S4：客户在接入访问时，通过访问映射表，通过共有地址获取到客户的私 有地址，并且获取客户的账户信息，判断客户信息是否与客户输入信息一致， 若一致则完成客户的认证。

其中所述客户的账户信息包括用户名、登陆口令以及常用IP。当常用IP与 本次客户接入访问的IP地址不一致时，则发送验证码至客户预留的手机或邮箱， 客户在规定时间内输入正确的验证码完成最终的认证。

本发明提供的营运网络中业务追溯认证的方法以对现有网络改动最小的方 式实现从客户最终应用地址及端口到客户账号的追溯，并且客户接入时的认证 响应速度快，效率高。

以上公开的本发明优选实施例只是用于帮助阐述本发明。优选实施例并没 有详尽叙述所有的细节，也不限制该发明仅为所述的具体实施方式。显然，根 据本说明书的内容，可作很多的修改和变化。本说明书选取并具体描述这些实 施例，是为了更好地解释本发明的原理和实际应用，从而使所属技术领域技术 人员能很好地理解和利用本发明。本发明仅受权利要求书及其全部范围和等效 物的限制。