一种宽带接入的方法、装置、设备和存储介质制造方法及图纸

本申请实施例公开了一种宽带接入的方法、装置、设备和存储介质，其中该方法包括：接收用户设备的数据报文；如果基于数据报文中的私网IP地址查找失败，则通过数据报文中的用户接入信息确定对应的公网地址资源，其中，用户接入信息锁定；将用户设备接入公网地址资源。本申请实施例通过将公网地址资源与不允许用户修改的用户接入信息绑定，实现了不论用户的私网IP地址如何变化，对应的公网地址资源不变的效果，阻断了用户通过不断改变IP地址达到一些非法行为的途径，有效解决了现有技术中“秒拨”行为造成的问题，并且对用户设备无特殊要求，容易部署和推广。

【技术实现步骤摘要】
一种宽带接入的方法、装置、设备和存储介质
本申请实施例涉及通信
，尤其涉及一种宽带接入的方法、装置、设备和存储介质。
技术介绍
随着互联网和智能终端的不断发展，人们可以通过各种智能终端，如智能手机或平板电脑等，随时随地访问互联网进行工作和生活，用户通过宽带接入网络是最重要的手段之一。近年来，网络黑产链条针对互联网行业中帐号体系的注册、登录等操作的具体环节，发展出刷单、刷量和薅羊毛等恶意行为，而实现这些恶意行为的一种重要技术手段就是“秒拨”。“秒拨”行为通过不断的上、下线行为、不断的变换终端的媒体存取控制位址(MediaAccessControlAddress，MAC地址)，或不断变换终端的网际互连协议是(InternetProtocol，IP)地址等行为来仿冒大量的终端行为，从而实施非法或者恶意的手段。因此，需要解决上述“秒拨”行为造成的问题。
技术实现思路
本申请实施例提供一种宽带接入的方法、装置、设备和存储介质，以解决现有技术中“秒拨”行为造成的问题。第一方面，本申请实施例提供了一种宽带接入的方法，包括：接收用户设备的数据报文；如果基于所述数据报文中的私网IP地址查找失败，则通过所述数据报文中的用户接入信息确定对应的公网地址资源，其中，所述用户接入信息锁定；将所述用户设备接入所述公网地址资源。第二方面，本申请实施例还提供了一种宽带接入的装置，包括：报文接收模块，用于接收用户设备的数据报文；公网资源确定模块，用于如果基于所述数据报文中的私网IP地址查找失败，则通过所述数据报文中的用户接入信息确定对应的公网地址资源，其中，所述用户接入信息锁定；接入模块，用于将所述用户设备接入所述公网地址资源。第三方面，本申请实施例还提供了一种设备，所述设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序；当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如上所述的宽带接入的方法。第四方面，本申请实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上所述的宽带接入的方法。本申请实施例通过接收的数据报文；如果基于数据报文中的私网IP地址查找失败，则通过数据报文中的用户接入信息确定对应的公网地址资源，其中，用户接入信息锁定；将用户设备接入公网地址资源。本申请实施例的技术方案，通过将公网地址资源与不允许用户修改的用户接入信息绑定，实现了不论用户的私网IP地址如何变化，对应的公网地址资源不变的效果，阻断了用户通过不断改变IP地址达到一些非法行为的途径，有效解决了现有技术中“秒拨”行为造成的问题，并且对用户设备无特殊要求，容易部署和推广。附图说明图1为本申请实施例中提供的一种宽带接入的方法的流程图；图2为本申请实施例中提供的一种宽带组网的示意图；图3为本申请实施例中提供的一种宽带接入的示意图；图4为本申请实施例中提供的一种宽带接入的方法的流程图；图5为本申请实施例中提供的一种另一种宽带接入的示意图；图6为本申请实施例中提供的一种宽带接入的装置的结构示意图；图7为本申请实施例中提供的一种设备的结构示意图。具体实施方式下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本申请，而非对本申请的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本申请相关的部分而非全部结构。图1为本申请实施例中提供的一种宽带接入的方法的流程图，本实施例可适用于对用户设备实现宽带接入的情况，该方法可以由宽带接入的装置执行，该装置可以采用软件和/或硬件的方式实现，该装置可配置于电子设备中，电子设备可以包括服务器或终端设备等，例如宽带接入网关设备(BNG/vBNG，BroadcastNetworkGateway/VirtualBroadcastNetworkGateway)或服务路由器(ServiceRouter，SR)中。图2为本申请实施例中提供的一种宽带组网的示意图，本实施例中的宽带接入的方法可以由宽带接入网关设备执行。如图2所示，宽带组网可以包括多个网元、用户侧设备(CustomerPremiseEquipment，CPE)、光线路终端(OpticalLineTerminal，OLT)、宽带接入网关设备、应用程序、认证授权计费(Authentication、Authorization、Accounting，AAA)模块和策略控制器等，其中网元可以为用户设备(UserEquipment，UE)。宽带接入网关设备主要用于进行宽带用户接入的协议协商、用户认证、接入控制和用户管理等。用户侧设备用于进行用户侧地址申请和用户侧设备内部的用户管理等。AAA主要用于对用户进行认证、授权和计费。策略控制器主要用于管理用户接入策略。应用程序的种类可以为多种。基于图2所示的宽带组网可以实现本实施例中的宽带接入方法，图2的组网架构仅为示例，具体架构还可以根据实际情况进行设定。如图1所示，该方法具体可以包括：S110、接收用户设备的数据报文。其中，用户设备的数量和类型本实施例中不作限定。数据报文可以为用户设备在需要进行宽带接入时发送的报文信息，数据报文中可以包括多种类型的信息，例如私网IP地址和用户接入信息等。具体的，当用户设备需要实现互联网服务时，可以发送数据报文给宽带接入网关设备，宽带接入网关设备即可接收到该数据报文。S120、如果基于数据报文中的私网IP地址查找失败，则通过数据报文中的用户接入信息确定对应的公网地址资源，其中，用户接入信息锁定。其中，私网IP地址可以为宽带接入网关设备分配给用户设备的IP地址，本实施例中对私网IP地址的分配方式不作限定，例如可以采用点对点以太网协议(PointtoPointProtocoloverEthernet，PPPoE)、动态主机配置协议(DynamicHostConfigurationProtocol，DHCP)、第二层隧道协议(Layer2TunnelingProtocol，L2TP)或互联网安全协议(InternetProtocolSecurity，IPsec)的方式进行分配。公网地址资源可以包括公网的IP地址和TCP/IP协议的端口号范围等信息。用户接入信息可以为数据报文中不允许用户修改的信息，即用户接入信息锁定。用户接入信息中包括的信息类型和数量本实施例中不作限定，可以根据实际情况进行设定，本实施例中用户接入信息可以包括用户物理端口、内外层虚拟局域网(VirtualLocalAreaNetwork，VLAN)信息、Option82选项信息、PPPoE信息、用户帐号信息、用户MAC地址(MediaAccessControlAddress)信息和DUID(DHCPUniqueIdentifier)信息等中的至少一个。Option82是DHCP报文中的中继本文档来自技高网...

【技术保护点】
1.一种宽带接入的方法，其特征在于，包括：/n接收用户设备的数据报文；/n如果基于所述数据报文中的私网IP地址查找失败，则通过所述数据报文中的用户接入信息确定对应的公网地址资源，其中，所述用户接入信息锁定；/n将所述用户设备接入所述公网地址资源。/n

【技术特征摘要】
1.一种宽带接入的方法，其特征在于，包括：
接收用户设备的数据报文；
如果基于所述数据报文中的私网IP地址查找失败，则通过所述数据报文中的用户接入信息确定对应的公网地址资源，其中，所述用户接入信息锁定；
将所述用户设备接入所述公网地址资源。


2.根据权利要求1所述的方法，所述用户接入信息包括用户物理端口、内外层虚拟局域网信息、Option82选项信息、PPPoE信息、用户帐号信息、用户MAC地址信息和DUID信息中的至少一个。


3.根据权利要求1所述的方法，其特征在于，在所述接收用户设备的数据报文之前，还包括：
分配公网地址资源给所述用户设备，并将所述公网地址资源与所述用户设备的用户接入信息绑定存储。


4.根据权利要求1所述的方法，其特征在于，基于所述数据报文中的私网IP地址查找失败，包括：
如果根据所述私网IP地址在网络地址转换表中未查找到对应的公网地址资源，则确定查找失败，所述网络地址转换表中存储私网IP地址和公网地址资源的映射关系。


5.根据权利要求1所述的方法，其特征在于，通过所述数据报文中的用户接入信息确定公网地址资源，包括：
根据所述用户接入信息在公网地址资源表中查找对应的公...

【专利技术属性】
技术研发人员：王怀滨，朱小龙，陈勇，洪先进，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：广东;44