[发明专利]一种用户认证方法和装置

说明书

本申请提供一种用户认证方法和装置，该方法包括：接收准出NAS发送的准出认证请求，所述准出认证请求包括用户地址；获取与所述用户地址对应的用户认证状态；若所述用户认证状态是用户未上线，则向准入认证服务器发送查询请求，所述查询请求包括所述用户地址，以使准入认证服务器获取与用户地址对应的用户认证状态；接收准入认证服务器返回的查询响应，所述查询响应包括所述用户认证状态；若所述用户认证状态是用户已上线，则确定所述用户地址对应的用户设备已认证成功，并向准出NAS发送准出认证成功报文，以使准出NAS根据准出认证成功报文确定所述用户地址对应的用户设备已认证成功。通过本申请的技术方案，使得用户能够正常访问外网资源。

技术领域

本申请涉及通信技术领域，尤其是涉及一种用户认证方法和装置。

背景技术

在某些应用场景(如园区接入网场景等)中，可以部署准入NAS(Network AccessServer，网络接入服务器)、准出NAS、准入认证服务器、准出认证服务器。当用户访问内网资源时，准入NAS和准入认证服务器用于对用户进行认证，在认证成功后，允许用户访问内网资源，且准入NAS和准入认证服务器用于对用户访问内网资源的流量进行计费。当用户访问外网资源时，准出NAS和准出认证服务器用于对用户进行认证，在认证成功后，允许用户访问外网资源，且准出NAS和准出认证服务器用于对用户访问外网资源的流量进行计费。

准入NAS和准入认证服务器对用户进行认证时，准入NAS接收认证请求报文，该认证请求报文包括用户输入的身份信息(如用户名和密码等)，并将认证请求报文发送给准入认证服务器，由准入认证服务器利用该身份信息对用户进行认证。准出NAS和准出认证服务器对用户进行认证时，准出NAS接收认证请求报文，该认证请求报文包括用户输入的身份信息，并将认证请求报文发送给准出认证服务器，由准出认证服务器利用该身份信息对用户进行认证。

显然，上述方式需要用户输入两次身份信息，用户体验比较差。为了解决上述问题，在传统方式中，准入认证服务器在确定用户认证成功后，向准出认证服务器发送上线通知报文，准出认证服务器根据该上线通知报文确定用户认证成功，允许用户访问外网资源。由于准出认证服务器对用户进行认证时，不需要用户输入身份信息，从而减少用户输入身份信息的次数，提高用户体验。

但是，在上述方式中，一旦上线通知报文未成功发送，即准出认证服务器未接收到准入认证服务器发送的上线通知报文，则准出认证服务器不会确定用户认证成功，即不允许用户访问外网资源，导致用户无法正常访问外网资源。

发明内容

本申请提供一种用户认证方法，应用于准出认证服务器，包括：

接收准出NAS发送的准出认证请求，所述准出认证请求包括用户地址；

获取与所述用户地址对应的用户认证状态；若所述用户认证状态是用户未上线，则向准入认证服务器发送查询请求，所述查询请求包括所述用户地址，以使所述准入认证服务器获取与所述用户地址对应的用户认证状态；

接收准入认证服务器返回的查询响应，所述查询响应包括所述用户认证状态；若所述用户认证状态是用户已上线，则确定所述用户地址对应的用户设备已认证成功，并向所述准出NAS发送准出认证成功报文，以使所述准出NAS根据所述准出认证成功报文确定所述用户地址对应的用户设备已认证成功。

本申请提供一种用户认证方法，应用于准出NAS，包括：

在接收到用户设备发送的数据报文时，判断所述用户设备是否已认证成功；

如果否，则向准出认证服务器发送准出认证请求，所述准出认证请求包括所述用户设备对应的用户地址，以使所述准出认证服务器获取与所述用户地址对应的用户认证状态，以及，在所述用户认证状态是用户未上线时，从准入认证服务器获取与所述用户地址对应的用户认证状态；