[发明专利]一种基于ONT的VPN快速接入系统和方法

说明书

本发明公开了一种基于ONT的VPN快速接入系统，包括光网络终端、VPN和光网络远程管理模块，所述光网络终端通过光网络远程管理模块接入到所述VPN，所述光网络终端包括客户端和物理标示单元，所述客户端为用户接入所述VPN的端口，所述物理标示单元用于携带用户鉴权身份的物理标示信息；所述光网络远程管理模块包括鉴权控制单元，业务运营支撑单元和网元管理单元，所述鉴权控制单元用于接收和转发网络信息并管理所述光网络终端的VPN配置，所述业务运营支撑单元用于接收光网络终端发出的请求信息，并对请求信息进行鉴权，所述网元管理单元用于管理光网络终端的上行通道。本发明使得VPN接入更加安全、可靠。

技术领域

本发明涉及互联网领域，具体涉及一种基于ONT的VPN快速接入系统和方法。

背景技术

随着互联网和通信领域的飞速发展，VPN技术在远程访问、信息加密传输等方面的作用越来越被人们所重视；尤其是VPN在远程办公中的应用，更加被各个企业所看中。

当前的VPN接入方式主要有两种：方式一，在PC、手机等终端设备上安装VPN客户端软件，需要接入时，使用帐户和密码进行VPN登陆；方式二，家庭网关、无线路由器等用户前端设备上集成VPN客户端，由家庭完成登陆，用户只需要接入家庭网关就可以接入VPN。

这两种VPN接入方式各有利弊，方式一的优点在于接入方便，随时随地只要终端设备能连接上Internet网络即可接入VPN，缺点是每次接入都需要人工登陆，比较繁琐，同时在不同终端上使用增加了帐户信息泄露的风险；方式二的优点在于使用方便，直接连接上家庭网关就可以使用VPN，同时帐户信息由家庭网关保管，避免多次输入带来的泄露风险，缺点是家庭网关等用户前端设备的使用地点比较固定，不利于移动。

因此，有必要提供一种既能保证用户信息安全，又能方便使用，并且可移动的快速VPN接入的系统和方法。

发明内容

本发明的目的在于克服上述现有技术的不足，提供既能保证用户信息安全，又能方便使用，并且可移动的快速VPN接入的系统和方法。

为达到上述目的，本发明是这样实现的：一种基于ONT的VPN快速接入系统，包括光网络终端、VPN和光网络远程管理模块，所述光网络终端通过光网络远程管理模块接入到所述VPN，其中：

所述光网络终端包括客户端和物理标示单元，所述客户端为用户接入所述VPN的端口，所述物理标示单元用于携带有用户鉴权身份的物理标识信息；

所述光网络远程管理模块包括鉴权控制单元，业务运营支撑单元和网元管理单元，所述鉴权控制单元用于接收和转发信息并管理所述光网络终端的VPN配置所述业务运营支撑单元用于接收光网络终端发出的请求信息，并对请求信息进行鉴权，所述网元管理单元用于管理光网络终端的上行通道；

用户启动所述光网络终端，所述光网络终端中的客户端向所述鉴权控制单元发送特定事件号，所述特定事件号携带有所述物理标示单元中的物理标识信息；

所述鉴权控制单元收到特定事件号后，通过北向接口向所述业务运营支撑单元发起接入VPN的请求；

所述业务运营支撑收到鉴权控制单元的接入请求后，对所述物理标识信息进行鉴权：如果鉴权失败，则所述客户端接入VPN失败；

如果鉴权成功，所述业务运营支撑单元会通过鉴权控制单元和所述网元管理单元获取所述光网络终端的VPN数据配置和上行通道信息：若所述光网络终端没有VPN数据配置，则所述业务运营支撑单元通知鉴权控制单元下发VPN配置给所述光网络终端，同时通知所述网元管理单元开通VPN的上行通道，所述光网络终端获取相应的VPN配置和上行通道后正常接入VPN；

若所述光网络终端含有VPN数据配置，所述业务运营支撑单元进行进一步的VPN数据和实际物理网络的检查: