[发明专利]身份认证方法及装置

说明书

本公开涉及一种身份认证方法及装置。该方法应用于BRAS中，包括：在BRAS与客户端之间为三层连接，且客户端满足身份认证条件的情况下，获取客户端的发出报文中携带的客户端IP地址；获取来自DHCP服务器的客户端IP地址与MAC地址的映射对；基于IP地址以及映射对，获取客户端的MAC地址。本公开的实施例能够获取客户端发出报文中携带的客户端IP地址，并基于IP地址与MAC地址的映射对获取客户端的MAC地址，从而自动进行MAC身份认证，避免用户手动输入认证信息，实现用户上网时的无感知认证。

技术领域

本公开涉及通信技术领域，尤其涉及一种身份认证方法及装置。

背景技术

随着互联网(Internet)市场的不断发展，人们对通信的需求已从传统的电话、传真、电报等低速业务逐渐向高速的Internet接入、可视电话、视频点播等宽带业务领域延伸，用户对上网速率的需求越来越高，传统拨号调制解调器(Modem)的低速上网方式已无法满足用户需求。与此同时，接入到城域网的用户越来越多，用户的业务需求也日益膨胀，宽带城域网面临着向多业务承载网方向的发展趋势。

在这种情况下，在相关技术中采用了BRAS(Broadband Remote Access Server，宽带接入服务器)，以便对用户接入的合法性进行验证，对接入用户进行有效的管理，对用户使用的业务进行管理与控制。BRAS具有灵活的接入认证方式、有效的地址管理功能、强大的用户管理功能，并能提供丰富灵活的业务及控制功能，与其他通信产品组合在一起，即可提供一个“可管理、可运营、可盈利”的宽带城域网解决方案。其中，Portal是实现BRAS功能的技术之一，Portal认证可以通过Web页面接受用户输入的认证信息(例如用户名和密码)，对用户进行身份认证，从而可以在接入层以及需要保护的关键数据入口处实施访问控制。

发明内容

有鉴于此，本公开提出了一种身份认证方法。

根据本公开的一方面，提供了一种身份认证方法，所述方法应用于宽带接入服务器BRAS中，包括：

在BRAS与客户端之间为三层连接，且所述客户端满足身份认证条件的情况下，获取所述客户端的发出报文中携带的客户端IP地址；

获取来自DHCP服务器的所述客户端IP地址与MAC地址的映射对；

基于所述IP地址以及所述映射对，获取所述客户端的MAC地址。

根据本公开的另一方面，提供了一种身份认证方法，所述方法应用于DHCP服务器中，包括：

响应于来自宽带接入服务器BRAS的客户端IP地址分配请求，为所述客户端分配IP地址；

在为客户端成功分配IP地址的情况下，将所述客户端IP地址与MAC地址的映射对发送到BRAS，以使所述BRAS基于所述映射对获取所述客户端的MAC地址。

根据本公开的另一方面，提供了一种身份认证装置，所述装置应用于宽带接入服务器BRAS中，包括：

IP地址获取模块，用于在BRAS与客户端之间为三层连接，且所述客户端满足身份认证条件的情况下，获取所述客户端的发出报文中携带的客户端IP地址；

映射对获取模块，用于获取来自DHCP服务器的所述客户端IP地址与MAC地址的映射对；

MAC地址获取模块，用于基于所述IP地址以及所述映射对，获取所述客户端的MAC地址。

根据本公开的另一方面，提供了一种身份认证装置，所述装置应用于DHCP服务器中，包括：

地址分配模块，用于响应于来自宽带接入服务器BRAS的客户端IP地址分配请求，为所述客户端分配IP地址；