身份认证方法及装置制造方法及图纸

本公开涉及一种身份认证方法及装置。该方法应用于BRAS中，包括：在BRAS与客户端之间为三层连接，且客户端满足身份认证条件的情况下，获取客户端的发出报文中携带的客户端IP地址；获取来自DHCP服务器的客户端IP地址与MAC地址的映射对；基于IP地址以及映射对，获取客户端的MAC地址。本公开的实施例能够获取客户端发出报文中携带的客户端IP地址，并基于IP地址与MAC地址的映射对获取客户端的MAC地址，从而自动进行MAC身份认证，避免用户手动输入认证信息，实现用户上网时的无感知认证。

【技术实现步骤摘要】
身份认证方法及装置
本公开涉及通信
，尤其涉及一种身份认证方法及装置。
技术介绍
随着互联网(Internet)市场的不断发展，人们对通信的需求已从传统的电话、传真、电报等低速业务逐渐向高速的Internet接入、可视电话、视频点播等宽带业务领域延伸，用户对上网速率的需求越来越高，传统拨号调制解调器(Modem)的低速上网方式已无法满足用户需求。与此同时，接入到城域网的用户越来越多，用户的业务需求也日益膨胀，宽带城域网面临着向多业务承载网方向的发展趋势。在这种情况下，在相关技术中采用了BRAS(BroadbandRemoteAccessServer，宽带接入服务器)，以便对用户接入的合法性进行验证，对接入用户进行有效的管理，对用户使用的业务进行管理与控制。BRAS具有灵活的接入认证方式、有效的地址管理功能、强大的用户管理功能，并能提供丰富灵活的业务及控制功能，与其他通信产品组合在一起，即可提供一个“可管理、可运营、可盈利”的宽带城域网解决方案。其中，Portal是实现BRAS功能的技术之一，Portal认证可以通过Web页面接受用户输入的认证信息(例如用户名和密码)，对用户进行本文档来自技高网...

【技术保护点】
一种身份认证方法，其特征在于，所述方法应用于宽带接入服务器BRAS中，包括：在BRAS与客户端之间为三层连接，且所述客户端满足身份认证条件的情况下，获取所述客户端的发出报文中携带的客户端IP地址；获取来自DHCP服务器的所述客户端IP地址与MAC地址的映射对；基于所述IP地址以及所述映射对，获取所述客户端的MAC地址。

【技术特征摘要】
1.一种身份认证方法，其特征在于，所述方法应用于宽带接入服务器BRAS中，包括：在BRAS与客户端之间为三层连接，且所述客户端满足身份认证条件的情况下，获取所述客户端的发出报文中携带的客户端IP地址；获取来自DHCP服务器的所述客户端IP地址与MAC地址的映射对；基于所述IP地址以及所述映射对，获取所述客户端的MAC地址。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：响应于客户端的网络通信请求，向DHCP服务器申请IP地址；在向DHCP服务器申请IP地址成功的情况下，在BRAS本地保存来自所述DHCP服务器的所述客户端IP地址与MAC地址的映射对，其中，获取来自DHCP服务器的所述客户端IP地址与MAC地址的映射对，包括：从BRAS本地读取所述映射对。3.根据权利要求1所述的方法，其特征在于，获取来自DHCP服务器的所述客户端IP地址与MAC地址的映射对，包括：向DHCP服务器发送所述客户端IP地址与MAC地址的映射对的查询请求；接收来自所述DHCP服务器的所述映射对。4.根据权利要求2所述的方法，其特征在于，所述方法还包括：在接收到所述DHCP服务器释放所述IP地址的通知报文时，从BRAS本地删除所述映射对。5.一种身份认证方法，其特征在于，所述方法应用于DHCP服务器中，包括：响应于来自宽带接入服务器BRAS的客户端IP地址分配请求，为所述客户端分配IP地址；在为客户端成功分配IP地址的情况下，将所述客户端IP地址与MAC地址的映射对发送到BRAS，以使所述BRAS基于所述映射对获取所述客户端的MAC地址。6.根据权利要求5所述的方法，其特征在于，将所述客户端IP地址与MAC地址的映射对发送到BRAS，以使所述BRAS基于所述映射对获取所述客户端的MAC地址，包括：响应于BRAS针对客户端IP地址与MAC地址的映射对的查询请求，向所述BRAS发送所述映射对，以使所述BRAS基于所述映射对获取所述客户端的MAC地址。7.根据权利要求5所述的方法，其特征在于，所述方法还包括：在释放所述IP地址时，向BRAS发送通知报文。8.一种...

【专利技术属性】
技术研发人员：肖湘光，程臻，
申请(专利权)人：新华三技术有限公司，
类型：发明
国别省市：浙江,33