[发明专利]一种宽带城域网实现无感知统一认证的方法

说明书

本发明提供一种宽带城域网实现无感知统一认证的方法，该认证方法基于云平台认证系统与网络核心系统联动完成准入授权、基于云平台认证系统与出口设备联动完成准出认证，准入授权中，由DDI管理对该设备进行准入授权操作，用户通过Web Portal页面向DDI管理提交用户名密码，DDI管理向云平台认证系统进行身份验证；在正常授权后的用户设备访问互联网资源时，由出口设备对其做准出认证。本发明采用WEB Portal的认证方式，在不安装C/S端程序的情况下跨三层获取设备指纹信息，同时将设备、帐号、用户、日志等进行关联，最终实现用户无感知认证的优秀体验，适用于教育网、企业园区网等使用。

技术领域

本发明主要涉及城域网相关技术领域，具体是一种宽带城域网实现无感知统一认证的方法。

背景技术

随着宽带城域网信息化的飞速发展，给员工工作带来便利的同时，也给宽带城域网管理者如何安全有效的管理城域网带来诸多挑战。上网用户如何进行实名管理、用户设备如何进行有效登记、保证网络安全的前提下如何提升用户体验都是管理者直接面临的难道。

宽带城域网建设以“顶层设计、统一标准、分步实施”为原则，以“实名认证、集中管理、无线漫游”为目标，以“强中心，弱分支”为思路。通过部署认证系统实现用户准出认证，解决用户实名上网的认证管理要求。随着网络安全法和网络等级保护2.0制度对城域网用户认证和日志管理提出了新的要求，原来的认证系统已不能很好地满足需求，主要体现为用户设备指纹(如MAC地址)无法自动获取、用户无法实现自主管理、有线设备无法管控、用户设备无法无感知使用等。为此，对原有认证系统进行重新设计开发以满足使用需求是本领域技术人员需要解决的一项技术问题。

发明内容

为解决目前技术的不足，本发明结合现有技术，从实际应用出发，提供一种宽带城域网实现无感知统一认证的方法，采用WEB Portal的认证方式，在不安装C/S端程序的情况下跨三层获取设备指纹信息，同时将设备、帐号、用户、日志等进行关联，最终实现用户无感知认证的优秀体验，适用于教育网、企业园区网等使用。

为发明的技术方案如下：

一种宽带城域网实现无感知统一认证的方法，该认证方法基于云平台认证系统与网络核心系统联动完成准入授权、基于云平台认证系统与出口设备联动完成准出认证，其中，

准入授权方法包括：

用户新设备首次进入宽带城域网，由DDI管理对该设备进行准入授权操作，DDI管理分给该设备一个隔离区的IP，在ACL的访问控制限制下，使得该设备只能和DDI管理进行通信；

用户通过Web Portal页面向DDI管理提交用户名密码，DDI管理向云平台认证系统进行身份验证，成功后双方将用户相关信息各自写入本地库，完成授权操作；

设备授权成功后，DDI管理重新发放正常区IP给用户设备，同时通知云平台认证系统该设备正在进行上线操作，双方将该设备确定为在线状态；

准出认证方法包括：

在正常授权后的用户设备访问互联网资源时，由出口设备对其做准出认证，用户通过Web Portal页面向出口设备提交用户名密码，出口设备向云平台认证系统进行验证，成功后出口设备从云平台认证系统获得该设备对应的基本信息，双方同时将该设备设为在线。

进一步，在设备DHCP租期到期时，若设备没有进行续租，DDI管理将通知云平台认证系统该设备租期到期，双方将该设备确定为离线状态。

进一步，用户可以通过云平台认证系统将不再使用的设备进行授权信息删除操作，此时，DDI管理会同步进行删除。

进一步，DDI管理提供授权信息和在线信息的同步接口以供云平台认证系统进行同步。

进一步，由出口设备记录认证用户的可追溯信息。