[发明专利]一种宽带城域网实现无感知统一认证的方法

权利要求书

1.一种宽带城域网实现无感知统一认证的方法，其特征在于，该认证方法基于云平台认证系统与网络核心系统联动完成准入授权、基于云平台认证系统与出口设备联动完成准出认证，其中，

准入授权方法包括：

用户新设备首次进入宽带城域网，由DDI管理对该设备进行准入授权操作，DDI管理分给该设备一个隔离区的IP，在ACL的访问控制限制下，使得该设备只能和DDI管理进行通信；

用户通过Web Portal页面向DDI管理提交用户名密码，DDI管理向云平台认证系统进行身份验证，成功后双方将用户相关信息各自写入本地库，完成授权操作；

设备授权成功后，DDI管理重新发放正常区IP给用户设备，同时通知云平台认证系统该设备正在进行上线操作，双方将该设备确定为在线状态；

准出认证方法包括：

在正常授权后的用户设备访问互联网资源时，由出口设备对其做准出认证，用户通过Web Portal页面向出口设备提交用户名密码，出口设备向云平台认证系统进行验证，成功后出口设备从云平台认证系统获得该设备对应的基本信息，双方同时将该设备设为在线。

2.根据权利要求1所述的宽带城域网实现无感知统一认证的方法，其特征在于，在设备DHCP租期到期时，若设备没有进行续租，DDI管理将通知云平台认证系统该设备租期到期，双方将该设备确定为离线状态。

3.根据权利要求1所述的宽带城域网实现无感知统一认证的方法，其特征在于，用户可以通过云平台认证系统将不再使用的设备进行授权信息删除操作，此时，DDI管理会同步进行删除。

4.根据权利要求1所述的宽带城域网实现无感知统一认证的方法，其特征在于，DDI管理提供授权信息和在线信息的同步接口以供云平台认证系统进行同步。

5.根据权利要求1所述的宽带城域网实现无感知统一认证的方法，其特征在于，由出口设备记录认证用户的可追溯信息。

6.根据权利要求1所述的宽带城域网实现无感知统一认证的方法，其特征在于，出口设备提供在线信息的同步接口以供云平台认证系统进行同步。

7.根据权利要求1～6任一项所述的宽带城域网实现无感知统一认证的方法，其特征在于，认证系统体系之间的通信采用基于Token算法的身份验证机制，具体为：

DDI管理和出口设备作为请求方，定期通过用户名密码向云平台认证系统进行身份验证，成功后云平台认证系统将产生一个对应的Token给对方，请求方基于Token可以在有效时间内和云平台认证系统进行通讯，云平台认证系统可以通过Token值确认出通信对象的身份；

每次获取到的Token值有固定的有效时间，过期后将会失效，DDI管理和出口设备必须在失效前定时重新获取或失效后第一时间重新获取。

8.根据权利要求7所述的宽带城域网实现无感知统一认证的方法，其特征在于，认证系统体系所有系统之间的通信内容进行DES对称加密。

9.根据权利要求8所述的宽带城域网实现无感知统一认证的方法，其特征在于，认证系统体系启用通信IP限制，除预设好的成员IP以外，来自其他IP的认证请求将全部被拒绝。

10.根据权利要求1所述的宽带城域网实现无感知统一认证的方法，其特征在于，宽带城域网内的设备如果一定的时间内没有访问互联网，认证系统体系将默认用户已暂时离开该设备，出口设备将会对其做离线操作，该设备再次访问互联网将需要重新认证；

用户可以通过云平台认证系统对该设备进行无感知设置，设置后的设备进入宽带城域网，DDI管理发放DHCP给该设备上线的同时，云平台认证系统将会通知出口设备自动模拟该用户的上线操作，此后用户设备访问互联网将不再需要进行准出认证。