[发明专利]一种电路认证处理方法、系统及控制器

权利要求书

1.一种电路认证处理方法，包括：

控制器接收接入设备上报的认证请求；所述认证请求包括用户设备向所述接入设备上报的包含待认证内容的原始报文，以及用于识别接收所述原始报文的物理接口的接口标识；

所述控制器获取所述接口标识对应的物理接口的电路认证策略，所述电路认证策略为所述控制器根据所述接入设备上报的物理接口信息为各所述物理接口配置；

所述控制器根据获取的电路认证策略对所述原始报文进行认证处理，将认证处理结果通过所述接入设备反馈给所述用户设备；

在控制器接收接入设备上报的认证请求之前还包括：

所述控制器获取各接入设备的物理接口信息；

所述控制器创建与所述物理接口对应的虚拟接口；

所述控制器根据所述物理接口下用户设备的数目为所述虚拟接口配置对应数目的电路认证策略。

2.如权利要求1所述的电路认证处理方法，其特征在于，所述控制器获取各接入设备的物理接口信息的方式包括：

所述控制器向各所述接入设备下发接口信息上报指令，并接收各所述接入设备根据所述接口信息上报指令上报的物理接口信息；

或，

所述控制器接收各所述接入设备主动上报的物理接口信息。

3.如权利要求1所述的电路认证处理方法，其特征在于，所述控制器根据所述物理接口下用户设备的数目为所述虚拟接口配置对应数目的电路认证策略包括：

当所述物理接口下用户设备的数目为一个时，在所述虚拟接口下配置电路认证策略；

当所述物理接口下用户设备的数目超过一个时，所述控制器为各所述虚拟接口创建对应数目的虚拟子接口，并为各所述虚拟子接口配置对应的子接口标识；所述控制器在各所述虚拟子接口下配置与所述虚拟子接口对应的电路认证策略。

4.如权利要求3所述的电路认证处理方法，其特征在于，所述控制器获取所述接口标识对应的物理接口下的电路认证策略包括：

为各所述物理接口配置对应的电路认证策略时，判断所述认证请求中是否包含子接口标识信息；

若是，则根据所述认证请求中的所述接口标识和所述子接口标识获取与所述认证请求对应的电路认证策略；

若否，则根据所述认证请求中的所述接口标识获取与所述认证请求对应的电路认证策略。

5.如权利要求1所述的电路认证处理方法，其特征在于，所述控制器根据所述物理接口下用户设备的数目为所述虚拟接口配置对应数目的电路认证策略包括：

所述控制器根据各所述物理接口下用户设备的数目为各所述虚拟接口创建对应数目的虚拟子接口，并为各所述虚拟子接口配置对应的子接口标识；

所述控制器在各所述虚拟子接口下配置与所述虚拟子接口对应的电路认证策略。

6.如权利要求5所述的电路认证处理方法，其特征在于，所述控制器获取所述接口标识对应的物理接口下的电路认证策略包括：

为各所述物理接口配置对应的电路认证策略时，根据所述认证请求中的所述接口标识和所述子接口标识获取与所述认证请求对应的电路认证策略。

7.一种控制器，其特征在于，包括：

接收模块，用于接收接入设备上报的认证请求；所述认证请求包括用户设备向接入设备上报的包含待认证内容的原始报文，以及用于识别接收所述原始报文的物理接口的接口标识；

确定模块，用于获取所述接口标识对应的物理接口的电路认证策略，所述电路认证策略为所述控制器根据所述接入设备上报的物理接口信息为各所述物理接口配置；

处理模块，用于根据获取的电路认证策略对所述原始报文进行认证处理，将认证处理结果通过所述接入设备反馈给所述用户设备；

获取模块，用于在接收接入设备上报的认证请求之前获取各接入设备的物理接口信息；

配置模块，用于创建与所述物理接口对应的虚拟接口；根据所述物理接口下用户设备的数目为所述虚拟接口配置对应数目的电路认证策略。