一种电路认证处理方法、系统及控制器技术方案

本发明专利技术实施例提供一种电路认证处理方法、系统及控制器，通过将电路认证策略预先配置在控制器侧，当接入设备接收到用户设备上报的原始报文时，接入设备将该原始报文和接收到该原始报文的物理接口的接口标识一起上报给控制器，由控制器根据接口标识确定与该用户设备对应的电路认证策略并对该用户设备的原始报文进行认证，然后将认证结果通过接入设备返回给用户设备，完成对用户设备的认证。实现了对电路认证策略进行集中管理、维护，避免了运维过程中需要运维工作人员分别为各BAS配置电路认证策略而导致的策略配置、策略维护工作量大的问题，减少了对人力资源的需求，降低了工作人员的压力，优化了资源配置。

【技术实现步骤摘要】
一种电路认证处理方法、系统及控制器
本专利技术涉及通信领域，尤其涉及一种电路认证处理方法、系统及控制器。
技术介绍
随着宽带城域网和宽带IP(InternetProtocol，网络之间互连的协议)业务的发展，对于用户上网需要进行认证管理。BAS(BroadbandAccessServer，宽带接入服务器)作为一种宽带接入设备，其可以为宽带IP用户提供进行IP网络接入的物理接口，可以完成宽带IP用户的数据接入，汇聚、转发宽带IP用户的上网流量，同时智能化地实现用户的认证、授权、计费等服务，更进一步地，BAS还可以根据用户的需要，方便地提供多种IP增值业务。宽带IP用户和BAS之间一般通过二层网络连接，根据场景的不同，可以以下几种典型的部署方式：方式一、用户PC(PersonalComputer，个人计算机)连接到ADSL(AsymmetricDigitalSubscriberLine，非对称数字用户线路)调制解调器，ADSL通过双绞线连接到DSLAM(DigitalSubscriberLineAccessMultiplexer，数字用户线路接入复用器)，DSLAM为每个连接用户分配一个本文档来自技高网...

【技术保护点】
一种电路认证处理方法，包括：控制器接收接入设备上报的认证请求；所述认证请求包括用户设备向所述接入设备上报的包含待认证内容的原始报文，以及用于识别接收所述原始报文的物理接口的接口标识；所述控制器获取所述接口标识对应的物理接口的电路认证策略，所述电路认证策略为所述控制器根据所述接入设备上报的物理接口信息为各所述物理接口配置；所述控制器根据获取的电路认证策略对所述原始报文进行认证处理，将认证处理结果通过所述接入设备反馈给所述用户设备。

【技术特征摘要】
1.一种电路认证处理方法，包括：控制器接收接入设备上报的认证请求；所述认证请求包括用户设备向所述接入设备上报的包含待认证内容的原始报文，以及用于识别接收所述原始报文的物理接口的接口标识；所述控制器获取所述接口标识对应的物理接口的电路认证策略，所述电路认证策略为所述控制器根据所述接入设备上报的物理接口信息为各所述物理接口配置；所述控制器根据获取的电路认证策略对所述原始报文进行认证处理，将认证处理结果通过所述接入设备反馈给所述用户设备。2.如权利要求1所述的电路认证处理方法，其特征在于，在控制器接收接入设备上报的认证请求之前还包括：所述控制器获取各接入设备的物理接口信息；所述控制器根据所述物理接口信息为各所述接入设备的物理接口配置至少一个电路认证策略。3.如权利要求2所述的电路认证处理方法，其特征在于，所述控制器获取各接入设备的物理接口信息的方式包括：所述控制器向各所述接入设备下发接口信息上报指令，并接收各所述接入设备根据所述接口信息上报指令上报的物理接口信息；或，所述控制器接收各所述接入设备主动上报的物理接口信息。4.如权利要求2或3所述的电路认证处理方法，其特征在于，所述控制器根据所述物理接口信息为各所述接入设备的物理接口配置至少一个电路认证策略包括：所述控制器创建与所述物理接口对应的虚拟接口；所述控制器根据所述物理接口下用户设备的数目为所述虚拟接口配置对应数目的电路认证策略。5.如权利要求4所述的电路认证处理方法，其特征在于，所述控制器根据所述物理接口下用户设备的数目为所述虚拟接口配置对应数目的电路认证策略包括：当所述物理接口下用户设备的数目为一个时，在所述虚拟接口下配置电路认证策略；当所述物理接口下用户设备的数目超过一个时，所述控制器为各所述虚拟接口创建对应数目的虚拟子接口，并为各所述虚拟子接口配置对应的子接口标识；所述控制器在各所述虚拟子接口下配置与所述虚拟子接口对应的电路认证策略。6.如权利要求5所述的电路认证处理方法，其特征在于，所述控制器获取所述接口标识对应的物理接口下的电路认证策略包括：为各所述物理接口配置对应的电路认证策略时，判断所述认证请求中是否包含子接口标识信息；若是，则根据所述认证请求中的所述接口标识和所述子接口标识获取与所述认证请求对应的电路认证策略；若否，则根据所述认证请求中的所述接口标识获取与所述认证请求对应的电路认证策略。7.如权利要求4所述的电路认证处理方法，其特征在于，所述控制器根据所述物理接口下用户设备的数目为所述虚拟接口配置对应数目的电路认证策略包括：所述控制器根据各所述物理接口下用户设备的数目为各所述虚拟接口创建对应数目的虚拟子接口，并为各所述虚拟子接口配置对应的子接口标识；所述控制器在各所述虚拟子接口下配置与所述虚拟子接口对应的电路认证策略。8.如权利要求7所述的电路认证处理方法，其特征在于，所述控制器获取所述接口标识对应的物理接口下的电路认证策略包括：为各所述物理接口配置对应的电路认证策略时，根据所述认证请求中的所述接口标识和所述子接口标识获取与...

【专利技术属性】
技术研发人员：刘仓明，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：广东,44