WO2008034355A1 - The method, device and system for network service authenticating - Google Patents

The method, device and system for network service authenticating Download PDF

Info

Publication number
WO2008034355A1
WO2008034355A1 PCT/CN2007/070208 CN2007070208W WO2008034355A1 WO 2008034355 A1 WO2008034355 A1 WO 2008034355A1 CN 2007070208 W CN2007070208 W CN 2007070208W WO 2008034355 A1 WO2008034355 A1 WO 2008034355A1
Authority
WO
WIPO (PCT)
Prior art keywords
network service
access device
user access
authentication
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/CN2007/070208
Other languages
English (en)
French (fr)
Inventor
Yulong Wang
Hang Zhao
Shengping Ge
Decang Li
Yafeng Zhang
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to EP07764137A priority Critical patent/EP2017999A4/en
Publication of WO2008034355A1 publication Critical patent/WO2008034355A1/zh
Priority to US12/273,922 priority patent/US20090077635A1/en
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority

Definitions

  • the present invention relates to the field of communications, and in particular, to a network service authentication method, apparatus, and system. Background of the invention
  • the existing authentication, authorization, and accounting services for the Internet users are usually provided by the user access device and the network authentication device.
  • the network authentication device can be authentication, authorization, and accounting (AAA, Authentication, Authorization, Accounting). server.
  • AAA authentication, authorization, and accounting
  • the user access device mainly provides the user with physical access and various services for accessing the network.
  • the role of the AAA server is to formulate business policies, manage services, and manage users.
  • the interaction between the two is mostly performed by the Remote User Dial-In Authentication (RADIUS) protocol, which is used to define the interface between the user access device and the AAA server.
  • the RADIUS protocol mode is the client/server mode.
  • the user access device acts as the client and provides the user information to the AAA server.
  • the AAA server makes a decision based on the user information reported by the user access device and feeds back to the user access device for execution.
  • the AAA server sets the user's right to use the network service according to the user information, and authenticates the user's right to use the network service according to the user information reported by the user access device. At present, it is not possible to authenticate the user's access to the network service according to the user access device. Summary of the invention
  • the embodiment of the invention provides a method for network service authentication, which can be implemented according to the method.
  • the user access device authenticates the user's authority to use the network service.
  • the embodiment of the invention provides a device for network service authentication, which can implement the authentication of the user's right to use the network service according to the user access device.
  • the embodiment of the invention provides a network service authentication system, which is capable of authenticating the user's right to use the network service according to the user access device.
  • a network service authentication method comprising:
  • the AAA server receives a network service authentication request, where the request carries a user access device
  • the correspondence between network services determines whether the requested network service can be used.
  • a network service authentication device comprising: an information transceiver unit, an information storage unit and an information processing unit;
  • the information transceiver unit is configured to receive a network service authentication request that is sent by the user access device and includes the user access device identifier, and transmit the information to the information processing unit, and send the information to the user access device to send the information processing unit to use the requested request.
  • the information storage unit is configured to store a correspondence between the user access device identifier and the network service;
  • the information processing unit is configured to receive a network service authentication request transmitted by the information transceiver unit, and determine, according to the user access device identifier in the request, and the correspondence between the user access device identifier and the network service stored by the information storage unit. Whether the requested network service can be used; whether the result of the requested network service can be sent to the information transceiving unit.
  • a network service authentication system including a user access device and a network service authentication unit, where the user access device is configured to receive a request message for a user to use a network service, and send a network service authentication request to the network service authentication unit, where the request is User access device Identifying; receiving a message sent by the network service authentication unit whether the requested network service can be used;
  • the network service authentication unit is configured to store a correspondence between a user access device identifier and a network service, and receive a network service authentication request sent by the user access device, according to the user access device identifier and the user access device in the request. Identifying a correspondence with the network service, determining whether the requested network service can be used, and transmitting, to the user access device, whether the result of the requested network service can be used.
  • the network service authentication method provided by the embodiment of the present invention, after receiving the network service authentication request, the AAA server determines the correspondence between the user access device identifier in the request and the preset user access device identifier and the network service, and determines Whether the requested network service can be used, thereby realizing the authentication of the user's right to use the network service according to the user access device.
  • the network service authentication device provided by the embodiment of the present invention internally stores the correspondence between the user access device identifier and the network service, and the user access device identifier and the stored user access device identifier and the network service according to the received network service authentication request.
  • the corresponding relationship determines whether the requested network service can be used, thereby implementing authentication according to the user access device's authority to use the network service by the user.
  • the internal network service authentication unit stores the correspondence between the user access device identifier and the network service, and the user access device identifier and the stored user interface according to the received network service authentication request. Corresponding relationship between the device identifier and the network service, determining whether the requested network service can be used, thereby performing authentication according to the user access device's authority to use the network service by the user.
  • FIG. 1 is a flowchart of a network service authentication method according to an embodiment of the present invention
  • FIG. 2 is a flowchart of a preferred embodiment of a network service authentication method according to an embodiment of the present invention
  • FIG. 3 is a flow chart of a first preferred embodiment of the step of authenticating a network authentication request according to the correspondence between the user access device identification group and the network service in the process shown in FIG. 2;
  • FIG. 4 is a flow chart of FIG. The flow chart of the second preferred embodiment of the method for authenticating the network authentication request according to the correspondence between the user access device identification group and the network service;
  • FIG. 5 is a schematic structural diagram of the network service authentication apparatus according to the embodiment of the present invention;
  • FIG. 6 is a schematic structural diagram of a network service authentication system according to an embodiment of the present invention. Mode for carrying out the invention
  • FIG. 1 is a flowchart of a network service authentication method according to an embodiment of the present invention.
  • the network service may include broadband Internet access, video services, etc.
  • Different users can only use the network services corresponding to the user access devices issued by the operator and used by themselves.
  • users in the suburbs can use broadband Internet services with lower rates, and users in urban areas cannot use this broadband Internet service.
  • the user initiates a network service request to the user access device, and the user access device initiates a network service authentication request to the network service authentication entity to determine whether the user can use the requested network service.
  • the corresponding relationship between the user access device identifier and the network service is preset, and the corresponding relationship may be a correspondence between a user access device and a network service, and a user access device corresponds to one or more network services, or may be a A group of user access devices corresponds to a mixture of one or more network services.
  • One of the user access devices may include more than one user access device, and each user access device has its own user access device identifier. As shown in Table 1, the user access device identifier 1 corresponds to the network service ⁇ , and the user access device identifier 2 corresponds to the network service ⁇ , the network service C, and the like.
  • the user access device identification group (1) includes the user access device identifier 1, the user access device identifier 2, the user access device identifier 3, and the like, and the user access device identification group (2) includes the user interface.
  • the user access device identification group (1) has a corresponding relationship with the network service A, and the user access device identification group (2) and the network service A are in the device identifier 4, the user access device identifier 5, the user access device identifier 6, and the like.
  • Network service B has a corresponding relationship.
  • the user access device in the user access device identification group may be in one or several specific geographical areas, such as a certain county, or an urban area or a suburb of a city, so that network services can be released for a specific geographical area.
  • the corresponding relationship may be arbitrarily set to the user access device and the network service, and the mixed correspondence between the user access device group and the network service according to actual needs.
  • the correspondence relationship shown in Table 3 may be set: User access device identification 1 Network service A User access device identification 2 Network service ⁇ Network service C User access device identification group (3) Network service A
  • some network services are available to all users. For example, for a video service, all users can use under the same conditions, so network services that can be used by all users do not need to be set up and users. Correspondence of access device identification.
  • the process shown in Figure 1 includes:
  • Step 101 The AAA server receives a network service authentication request, where the request carries a user access device identifier.
  • the user access device includes, but is not limited to, a network intrusion server, a local area network switch, an IP telephony gateway, and may be, for example, a broadband access device or a narrowband access device.
  • the user's request to use the network service may be a general Internet request or a specific request, such as a request to access a specific network service. Correspondence between the identifier and the network service to determine whether the requested network service can be used.
  • this step it is determined whether the requested network service can be used according to the user access device identifier in the network service authentication request and the correspondence between the preset user access device identifier and the network service.
  • the AAA server may also perform identity legality authentication on the user according to the user identity data. If the authentication fails, the AAA server may directly refuse to use the requested network service, and if the authentication passes, continue to be based on the user. The correspondence between the access device identifier and the network service determines whether the requested network service can be used.
  • the AAA server may first query the user access before determining whether the requested network service can be used. Corresponding relationship between the device identifier and the network service, determining whether the network service requested by the user is set to correspond to a specific user access device identifier, and if not configured to correspond to a specific user access device identifier, directly requesting the requested The network service, if it is set to correspond to a specific user access device identifier, continues to determine whether the requested network service can be used according to the correspondence between the user access device identifier and the network service.
  • the AAA server authenticates the user's identity and determines whether the network service requested by the user is set to correspond to a specific user access device identifier. The order of execution of these two steps is not strictly defined.
  • the specific method for determining whether the requested network service can be used may be that the AAA server authenticates the network service authentication request according to the correspondence between the user access device identifier and the network service, and if the authentication passes, it is determined that the network service authentication request can be used. The requested network service refuses to use the requested network service if the authentication fails. This method is generally applicable to the case where the user requests a specific network service, but is not limited to this case.
  • the AAA server determines whether the requested network can be used according to the user access device identifier in the network service authentication request and the preset correspondence between the user access device identifier and the network service.
  • the service is used to authenticate the user's access to the network service according to the user access device.
  • mapping between the preset user access device identifier and the network service is the correspondence between the user access device identification group and the network service, and the process includes:
  • Step 201 The AAA server receives a network service authentication request, where the request carries a user access device identifier.
  • the network service authentication request may further include user identity data.
  • Step 202 The AAA server authenticates the validity of the user identity.
  • the AAA server performs identity legality authentication on the user according to the user identity data in the network service authentication request. If the authentication fails, the user is not a legitimate user, and directly refuses to use the requested network service and ends the process. The legitimate user passes the authentication and proceeds to step 203.
  • Step 203 The AAA server queries whether the network service requested by the user is set to correspond to the user access device identifier. If yes, the process proceeds to step 204. Otherwise, the requested network service is allowed to be used, and the process ends.
  • the network service for the network service that is set to correspond to the user access device identifier, only the user corresponding to the user access device identifier in the corresponding relationship is allowed to use the network service, and the user corresponding to the other user access device cannot use the network service.
  • the network service can be used as long as the user identity authentication is passed.
  • the AAA server authenticates the network service authentication request according to the correspondence between the user access device identification group and the network service. If the authentication is passed, the requested network service is allowed to be used. If the authentication fails, the authentication fails. , then refuse to use the requested network service.
  • the specific authentication process in the foregoing steps 204 to 205 may have different implementation manners.
  • the processes shown in FIG. 3 and FIG. 4 are two preferred embodiments of the authentication process.
  • FIG. 3 is a flow chart of a first preferred embodiment of the step of authenticating a network service authentication request according to the correspondence between the user access device identification group and the network service in the process shown in FIG. use
  • the correspondence between the user access device identifier and the network service is the correspondence between the user access device identification group and the network service, and the user access device in each user access device identification group is in the same geographical area where the operator publishes the service.
  • the process includes:
  • Step 301 The AAA server queries the user access device identification group where the user access device identifier is located.
  • Step 302 The AAA server queries all network services corresponding to the user access device identification group where the user access device identifier is located.
  • Step 303 to step 304 The AAA server queries whether the network service requested by the user is within the network service corresponding to the user access device identification group. If yes, the requested network service is allowed to be used. If not, the requested network is refused. Network business.
  • the authentication method for the network service authentication request is to query whether the network service requested by the user is included in the network service corresponding to the user access device identification group.
  • FIG. 4 is a flow chart of a second preferred embodiment of the step of authenticating a user access device according to the correspondence between the user access device identification group and the network service in the process shown in FIG. 2, the user access device identifier and the network
  • the corresponding relationship between the service is the correspondence between the user access device identification group and the network service, and the user access device in each user access device identification group is in the same geographical area where the service is published by the operator, and the process includes:
  • Step 401 The AAA server queries the user access device identification group where the user access device identifier is located.
  • Step 402 The AAA server queries all the users corresponding to the network service requested by the user to access the device identification group.
  • the AAA server queries the user access device identification group corresponding to the network service requested by the user, and includes the user access device identification group where the user access device identifier is located, and if not, refuses to use the requested request.
  • Network service if included, then Allow the requested network traffic to be used.
  • the method for authenticating the network service authentication request is to query the user access device identifier group in which all the user access device identification groups corresponding to the network service requested by the user include the user access device identifier where the user access device identifier is located. group.
  • FIG. 5 is a schematic structural diagram of a network service authentication apparatus provided by the present invention, where the apparatus includes:
  • the information transceiver unit is configured to receive a network service authentication request that is sent by the user access device and includes the user access device identifier, and transmit the information to the information processing unit, and send the information processing unit to the user access device to send the requested network.
  • the result of the business is configured to receive a network service authentication request that is sent by the user access device and includes the user access device identifier, and transmit the information to the information processing unit, and send the information processing unit to the user access device to send the requested network.
  • An information storage unit configured to store a correspondence between a user access device identifier and a network service
  • An information processing unit configured to receive a network service authentication request transmitted by the information transceiver unit, and determine, according to the user access device identifier in the request, and the correspondence between the user access device identifier and the network service stored by the information storage unit, The requested network service is used; the result of whether the requested network service can be used is sent to the information transceiving unit.
  • the device for network service authentication provided by the embodiment of the present invention internally stores the correspondence between the user access device identifier and the network service, the user access device identifier according to the network service authentication request, and the stored user access device identifier and network. Corresponding relationship of the service, determining whether the requested network service can be used, thereby realizing the authentication of the user's right to use the network service according to the user access device.
  • the information processing unit in the network service authentication apparatus of the embodiment of the present invention may include a transmission unit and an authentication processing unit.
  • a transmission unit configured to receive a network service authentication request transmitted by the information transceiver unit, and transmit the network service authentication request to the authentication processing unit; and receive the authentication result sent by the authentication processing unit, and transmit the result to the information transceiver unit.
  • An authentication processing unit configured to receive a network service authentication request transmitted by the transmission unit, and perform authentication on the network service authentication request of the user according to the correspondence between the user access device identifier and the network service stored by the information storage unit; When the right is passed, it is determined that the requested network service can be used, and the authentication result that the user can use the requested network service is sent to the transmission unit, and when the authentication fails, the transmission unit is denied the authentication of the requested network service. result.
  • the information processing unit may further include an inquiry processing unit, configured to receive a network service authentication request transmitted by the transmission unit, and query, in the information storage unit, whether the network service requested by the user is A correspondence relationship with the user access device identifier is set, and the query result is provided to the authentication processing unit in the information processing unit.
  • an inquiry processing unit configured to receive a network service authentication request transmitted by the transmission unit, and query, in the information storage unit, whether the network service requested by the user is A correspondence relationship with the user access device identifier is set, and the query result is provided to the authentication processing unit in the information processing unit.
  • the network service authentication apparatus in the embodiment of the present invention may further include: an information setting unit and a user identity legality authentication unit.
  • the information setting unit is configured to set a correspondence between the user access device identifier and the network service, and store the corresponding relationship to the information storage unit.
  • a user identity legality authentication unit configured to receive a network service authentication request transmitted by the information transceiver unit, authenticate the validity of the user identity according to the user identity data in the request, and provide the authentication result to the information in the information processing unit.
  • Right processing unit configured to receive a network service authentication request transmitted by the information transceiver unit, authenticate the validity of the user identity according to the user identity data in the request, and provide the authentication result to the information in the information processing unit.
  • the network service authentication apparatus provided by the embodiment of the present invention may be implemented according to the network service authentication method provided by the embodiment of the present invention, and may be implemented in various manners, for example,
  • the AAA server can also be other devices that can perform the same function.
  • FIG. 6 is a schematic structural diagram of a network service authentication system according to an embodiment of the present invention.
  • the system includes: a user access device and a network service authentication unit.
  • the service authentication unit sends a network service authentication request, where the request includes a user access device identifier, and receives a result of whether the requested network service can be used by the network service authentication unit.
  • the network service authentication unit is configured to store a correspondence between the user access device identifier and the network service, and receive the network service authentication request sent by the access device, according to the user access device identifier and the user access device identifier and the network in the request. Correspondence of the service, determining whether the requested network service can be used, and transmitting to the user access device whether the result of the requested network service can be used.
  • the network service authentication system determines whether the requested network service can be used according to the network service authentication request correspondence relationship, so as to implement authentication according to the user access device to the user's right to use the network service.
  • the number of the user access device and the network service authentication unit are at least one.
  • the network service authentication device provided by the embodiment of the present invention can be used as a preferred implementation manner of the network service authentication unit in the system, and the internal structure of the network service authentication unit in the system is not described herein.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Power Engineering (AREA)
  • Telephonic Communication Services (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Description

一种网络业务认证方法、 装置及系统 技术领域
本发明涉及通信领域， 尤其涉及一种网络业务认证方法、 装置及系 统。 发明背景
通信网络经过多年的快速发展， 现在已经进入了成熟期， 运营商提 供的用户使用网络业务的方式越来越多。 现有为上网用户提供认证、 授 权、 计费服务的， 通常是由用户接入设备和网络认证装置共同提供， 其 中网络认证装置可以是认证、 授权、 计费 （ AAA , Authentication、 Authorization、 Accounting )服务器。 用户接入设备主要是为用户提供入 网的物理通路和各种业务， AAA服务器的作用是业务策略的制定、业务 的管理、 用户管理等。 两者之间交互信息大多是通过远程用户拨号认证 ( RADIUS )协议执行，该协议用于定义用户接入设备和 AAA服务器的 接口。 RADIUS 协议运作模式是客户 /服务器模式， 由用户接入设备充 当客户端的角色， 向 AAA服务器提供用户的信息， AAA服务器根据用 户接入设备上报的用户信息作出决策， 反馈给用户接入设备执行。 在现 有技术中， AAA服务器是根据用户信息设置用户使用网络业务的权限， 并根据用户接入设备上报的用户信息对用户使用网络业务的权限进行 认证。 目前还无法实现根据用户接入设备对用户使用网络业务的权限进 行认证。 发明内容
本发明实施例提供一种网络业务认证的方法， 该方法能够实现根据 用户接入设备对用户使用网络业务的权限进行认证。
本发明实施例提供一种网络业务认证的装置， 该装置能够实现根据 用户接入设备对用户使用网络业务的权限进行认证。
本发明实施例提供一种网络业务认证的系统， 该系统能够实现根据 用户接入设备对用户使用网络业务的权限进行认证。
本发明实施例的技术方案是这样实现的：
一种网络业务认证方法， 该方法包括：
AAA服务器接收网络业务认证请求，所述请求中携带用户接入设备
Figure imgf000004_0001
网络业务的对应关系， 确定是否可以使用所请求的网络业务。
一种网络业务认证装置， 该装置包括： 信息收发单元、 信息存储单 元和信息处理单元；
所述信息收发单元， 用于接收用户接入设备所发送的包括用户接入 设备标识的网络业务认证请求， 传输给信息处理单元； 向用户接入设备 传输信息处理单元发送的是否可以使用所请求的网络业务的结果； 所述信息存储单元， 用于存储用户接入设备标识与网络业务的对应 关系；
所述信息处理单元， 用于接收信息收发单元传输的网络业务认证请 求 , 根据所述请求中的用户接入设备标识和信息存储单元所存储的用户 接入设备标识与网络业务的对应关系， 确定是否可以使用所请求的网络 业务； 将是否可以使用所请求的网络业务的结果发送到信息收发单元。
一种网络业务认证系统， 包括用户接入设备和网络业务认证单元； 所述用户接入设备， 用于接收用户使用网络业务的请求消息， 向网 络业务认证单元发送网络业务认证请求， 所述请求中包含用户接入设备 标识； 接收网络业务认证单元发送的是否可以使用所请求的网络业务的 消息；
所述网络业务认证单元， 用于存储用户接入设备标识与网络业务的 对应关系； 接收用户接入设备发送的网络业务认证请求， 根据所述请求 中的用户接入设备标识和用户接入设备标识与网络业务的对应关系， 确 定是否可以使用所请求的网络业务， 向用户接入设备发送是否可以使用 所请求的网络业务的结果。
本发明实施例提供的网络业务认证方法， AAA服务器在接收网络业 务认证请求后， ^居所述请求中的用户接入设备标识和预设的用户接入 设备标识与网络业务的对应关系， 确定是否可以使用所请求的网络业 务， 从而实现根据用户接入设备对用户使用网络业务的权限进行认证。
本发明实施例提供的网络业务认证装置 , 其内部存储用户接入设备 标识与网络业务的对应关系， 根据接收的网络业务认证请求的用户接入 设备标识和存储的用户接入设备标识与网络业务的对应关系， 确定是否 可以使用所请求的网络业务， 从而实现根据用户接入设备对用户使用网 络业务的权限进行认证。
本发明实施例提供的网络业务系统， 其内部的网络业务认证单元中 存储用户接入设备标识与网络业务的对应关系 , 根据接收的网络业务认 证请求中的用户接入设备标识和存储的用户接入设备标识与网络业务 的对应关系， 确定是否可以使用所请求的网络业务， 从而实现根据用户 接入设备对用户使用网络业务的权限进行认证。 附图简要说明
图 1是本发明实施例提供的网络业务认证方法的流程图； 图 2是本发明实施例提供的网络业务认证方法较佳实施方式的流程 图；
图 3是图 2所示流程中， 根据用户接入设备标识组与网络业务的对 应关系对网络认证请求进行鉴权的步骤第一较佳实施例的流程图； 图 4是图 2所示流程中， 根据用户接入设备标识组与网络业务的对 应关系对网络认证请求进行鉴权的步骤第二较佳实施例的流程图； 图 5是本发明实施例提供的网络业务认证装置的结构示意图； 图 6是本发明实施例提供的网络业务认证系统的结构示意图。 实施本发明的方式
为使本发明实施例的技术方案更加清楚， 以下结合附图对本发明实 施例做进一步的详细说明。
首先， 介绍本发明实施例提供的网络业务认证方法， 图 1是本发明 实施例提供的网络业务认证方法的流程图。
网络业务可以包括宽带上网、 视频业务等， 不同的用户只能使用运 营商发布的和自身使用的用户接入设备相对应的网络业务。 例如郊区的 用户可以使用费率较低的宽带上网业务， 而市区的用户就不能使用这一 宽带上网业务。
用户向用户接入设备发起网络业务的请求， 用户接入设备再向网络 业务认证的实体发起网络业务认证请求， 以确定用户是否可以使用所请 求的网络业务。
预设用户接入设备标识与网络业务的对应关系， 该对应关系可以是 一个用户接入设备与一种网络业务的对应， 一个用户接入设备与一种以 上网络业务的对应 , 也可以是一组用户接入设备与一种或一种以上网络 业务的混合对应。 其中一组用户接入设备中可以包括一个以上用户接入 设备 , 每一个用户接入设备都具备自身的用户接入设备标识。 如表 1所示 , 用户接入设备标识 1对应网络业务 Α, 用户接入设备 标识 2对应网络业务 Β、 网络业务 C等。
Figure imgf000007_0001
表 1
如表 2所示， 用户接入设备标识组（ 1 ) 包括用户接入设备标识 1、 用户接入设备标识 2、用户接入设备标识 3等，用户接入设备标识组（ 2 ) 包括用户接入设备标识 4、 用户接入设备标识 5、 用户接入设备标识 6 等， 用户接入设备标识组（ 1 )与网络业务 A有对应关系， 用户接入设 备标识组（ 2 )与网络业务 A、 网络业务 B有对应关系。
Figure imgf000007_0002
表 2
用户接入设备标识组中的用户接入设备可以在一个或几个特定的 地理区域， 比如某一个县， 或者一个城市的市区或郊区， 这样可以实现 对特定的地理区域发布网络业务。
上述对应关系可以根据实际需要， 任意设定为用户接入设备与网络 业务， 以及用户接入设备组与网络业务的混合对应关系， 例如可以设置 如表 3所示的对应关系： 用户接入设备标识 1 网络业务 A 用户接入设备标识 2 网络业务^ 网络业务 C 用户接入设备标识组（ 3 ) 网络业务 A
用户接入设备标识组（ 4 ) 网络业务 A、 网络业务 B 表 3
在实际应用中， 有些网络业务是所有用户都可以使用的， 例如针对 一种视频业务设置所有用户都可以在同等条件下使用， 因此针对所有用 户都可以使用的网络业务， 不需要设置其与用户接入设备标识的对应关 系。
图 1所示流程包括：
步骤 101、 AAA服务器接收网络业务认证请求， 所述请求中携带用 户接入设备标识；
本步骤中， 用户接入设备包括但不限于网 ^矣入服务器、 局域网交 换机、 IP电话网关， 例如可以是宽带接入设备， 或者窄带接入设备。 用 户使用网络业务的请求可以是一般的上网请求， 也可以是某种特定的请 求， 例如访问特定网络业务的请求。 备标识与网络业务的对应关系 , 确定是否可以使用所请求的网络业务。
本步骤中， 根据网络业务认证请求中的用户接入设备标识， 以及预 设的用户接入设备标识与网络业务的对应关系 , 确定是否可以使用所请 求的网络业务。
在上述确定是否可以使用所请求的网络业务之前 , 在网络业务认证 请求中包括用户身份数据的情况下， AAA服务器还可以根据用户身份数 据对用户进行身份合法性认证， 若认证不通过， 则可以直接拒绝使用所 请求的网络业务， 若认证通过， 则继续根据用户接入设备标识与网络业 务的对应关系， 确定是否可以使用所请求的网络业务。
由于某些网络业务可能没有被设置为特定的用户接入设备标识所 对应， 是任意用户都可以使用的， 因此上述确定是否可以使用所请求的 网络业务之前， AAA服务器也可以首先查询用户接入设备标识与网络业 务的对应关系 , 判断用户请求的网络业务是否被设置对应特定的用户接 入设备标识， 若没有被设置为与特定的用户接入设备标识对应， 则可以 直接允许使用所请求的网络业务， 若被设置为对应特定的用户接入设备 标识， 则继续根据用户接入设备标识与网络业务的对应关系， 确定是否 可以使用所请求的网络业务。
AAA服务器对用户身份合法性的认证以及判断用户请求的网络业 务是否被设置对应特定的用户接入设备标识， 这两个步骤的执行顺序并 无严格规定。
所述确定是否可以使用所请求的网络业务的具体方法，可以是 AAA 服务器根据用户接入设备标识与网络业务的对应关系 , 对网络业务认证 请求进行鉴权， 若鉴权通过， 则确定可以使用所请求的网络业务， 若鉴 权不通过， 则拒绝使用所请求的网络业务。 这种方法一般适用于用户的 请求的是特定的网络业务的情况， 但是并不限于这种情况。
本发明实施例提供的网络认证的方法， AAA服务器根据网络业务认 证请求中的用户接入设备标识， 以及预设的用户接入设备标识与网络业 务的对应关系， 确定是否可以使用所请求的网络业务， 从而实现根据用 户接入设备对用户使用网络业务的权限进行认证。
图 2是本发明实施例提供的网络业务认证方法较佳实施方式的流程 图， 在该流程中， 预设的用户接入设备标识与网络业务的对应关系， 为 用户接入设备标识组与网络业务的对应关系， 该流程包括：
步骤 201、 AAA服务器接收网络业务认证请求， 所述请求中携带用 户接入设备标识。
本步骤中 , 网络业务认证请求中还可以进一步包括用户身份数据。 步骤 202、 AAA服务器对用户身份合法性进行认证。
本步骤中， AAA服务器根据网络业务认证请求中的用户身份数据对 用户进行身份合法性认证， 若认证不通过， 用户不是合法用户， 则直接 拒绝使用所请求的网络业务并结束流程， 若用户是合法用户， 认证通过 并继续执行步骤 203。
步骤 203、 AAA服务器查询用户请求的网络业务是否被设置了与用 户接入设备标识的对应关系， 如果是， 则继续执行步骤 204, 否则允许 使用所请求的网络业务， 结束流程。
本步骤中， 对于被设置了与用户接入设备标识的对应关系的网络业 务， 只允许设置的对应关系中用户接入设备标识对应的用户使用网络业 务， 其他用户接入设备对应的用户不能使用， 而对于没有设置与用户接 入设备标识的对应关系的网络业务， 只要用户身份合法性认证通过， 都 可以使用该网络业务。
步骤 204 ~步骤 205、 AAA服务器根据用户接入设备标识组与网络业 务的对应关系， 对网络业务认证请求进行鉴权， 若鉴权通过， 则允许使 用所请求的网络业务， 若鉴权不通过， 则拒绝使用所请求的网络业务。
上述步骤 204~步骤 205中具体的鉴权过程 , 可以有不同的实施方式， 图 3和图 4所示的流程为该鉴权过程的两种较佳实施例。
图 3是图 2所示流程中 , 根据用户接入设备标识组与网络业务的对应 关系， 对网络业务认证请求进行鉴权的步骤第一较佳实施例流程图。 用 户接入设备标识与网络业务的对应关系为， 用户接入设备标识组与网络 业务的对应关系， 每一个用户接入设备标识组中的用户接入设备处于运 营商发布业务的同一地理区域内， 该流程包括：
步骤 301、 AAA服务器查询用户接入设备标识所在的用户接入设备 标识组。
步骤 302、 AAA服务器查询用户接入设备标识所在的用户接入设备 标识组对应的所有网络业务。
步骤 303 ~步骤 304、 AAA服务器查询用户请求的网络业务， 是否在 用户接入设备标识组对应的网络业务内， 若在， 则允许使用所请求的网 络业务， 若不在， 则拒绝使用所请求的网络业务。
上述图 3所示流程中， 对网络业务认证请求的鉴权方法为， 查询用 户所请求的网络业务是否包括在用户接入设备标识组对应的网络业务 中。
图 4是图 2所示流程中 , 根据用户接入设备标识组与网络业务的对应 关系， 对用户接入设备进行鉴权的步骤第二较佳实施例流程图， 用户接 入设备标识与网络业务的对应关系为， 用户接入设备标识组与网络业务 的对应关系 , 每一个用户接入设备标识组中的用户接入设备处于运营商 发布业务的同一地理区域内， 该流程包括：
步骤 401、 AAA服务器查询用户接入设备标识所在的用户接入设备 标识组；
步骤 402、 AAA服务器查询对应用户所请求网络业务的所有用户接 入设备标识组；
步骤 403 ~步骤 404、 AAA服务器查询对应用户所请求网络业务的 所有用户接入设备标识组中， 是否包括用户接入设备标识所在的用户接 入设备标识组， 若不包括， 则拒绝使用所请求的网络业务， 若包括， 则 允许使用所请求的网络业务。
上述图 4所示流程中， 对网络业务认证请求的鉴权方法为， 查询用 户所请求网络业务对应的所有用户接入设备标识组中， 是否包括用户接 入设备标识所在的用户接入设备标识组。
其次， 介绍本发明实施例提供的网络业务认证装置， 图 5是本发明 提供的网络业务认证装置的结构示意图， 该装置包括：
信息收发单元， 用于接收用户接入设备所发送的包括用户接入设备 标识的网络业务认证请求， 传输给信息处理单元； 向用户接入设备传输 信息处理单元发送的是否可以使用所请求的网络业务的结果；
信息存储单元， 用于存储用户接入设备标识与网络业务的对应关 系；
信息处理单元， 用于接收信息收发单元传输的网络业务认证请求， 根据所述请求中的用户接入设备标识和信息存储单元所存储的用户接 入设备标识与网络业务的对应关系， 确定是否可以使用所请求的网络业 务； 将是否可以使用所请求的网络业务的结果发送到信息收发单元。
本发明实施例提供的网络业务认证的装置 , 其内部存储用户接入设 备标识与网络业务的对应关系， 根据网络业务认证请求中的用户接入设 备标识， 以及存储的用户接入设备标识与网络业务的对应关系， 确定是 否可以使用所请求的网络业务， 从而实现根据用户接入设备对用户使用 网络业务的权限进行认证。
本发明实施例网络业务认证装置中的信息处理单元， 可以包括传输 单元和鉴权处理单元。
传输单元， 用于接收信息收发单元传输的网络业务认证请求， 传输 给鉴权处理单元； 接收鉴权处理单元发送的鉴权结果， 传输给信息收发 单元。 鉴权处理单元， 用于接收所述传输单元传输的网络业务认证请求， 根据信息存储单元所存储的用户接入设备标识与网络业务的对应关系， 对用户的网络业务认证请求进行鉴权； 鉴权通过时， 确定可以使用所请 求的网络业务， 向传输单元发送用户可以使用所请求的网络业务的鉴权 结果， 鉴权未通过时， 向传输单元发送拒绝使用所请求的网络业务的鉴 权结果。
本发明实施例提供的网络业务认证装置中， 信息处理单元中还可以 进一步包括查询处理单元， 用于接收传输单元传输的网络业务认证请 求， 在所述信息存储单元中查询用户请求的网络业务是否被设置了与用 户接入设备标识的对应关系， 将查询结果提供给所述信息处理单元中的 鉴权处理单元。
在此基础上， 本发明实施例网络业务认证装置中可以进一步包括： 信息设置单元和用户身份合法性认证单元。
信息设置单元， 用于设置用户接入设备标识与网络业务的对应关 系， 将所述对应关系存储到信息存储单元。
用户身份合法性认证单元， 用于接收所述信息收发单元传输的网络 业务认证请求， 根据该请求中的用户身份数据认证用户身份的合法性， 将认证结果提供给所述信息处理单元中的鉴权处理单元。
本发明实施例提供的网络业务认证装置， 可以按照本发明实施例提 供的网络业务认证方法工作， 其实现也可以有多种方式， 例如可以为
AAA服务器， 也可以为其他可以完成相同功能的装置。
最后， 介绍本发明实施例提供的网络业务认证的系统， 图 6为本发 明实施例提供的网络业务认证系统的结构示意图， 该系统包括： 用户接 入设备和网络业务认证单元。
用户接入设备， 用于接收用户使用网络业务的请求消息， 向网络业 务认证单元发送网络业务认证请求， 所述请求中包含用户接入设备标 识； 接收网络业务认证单元发送的是否可以使用所请求的网络业务的结 果。
网络业务认证单元， 用于存储用户接入设备标识与网络业务的对应 关系； 接收接入设备发送的网络业务认证请求， 根据所述请求中的用户 接入设备标识和用户接入设备标识与网络业务的对应关系， 确定是否可 以使用所请求的网络业务， 向用户接入设备发送是否可以使用所请求的 网络业务的结果。
本发明实施例提供的网络业务认证的系统， 根据网络业务认证请求 对应关系， 确定是否可以使用所请求的网络业务， 从而实现根据用户接 入设备对用户使用网络业务的权限进行认证。
上述本发明实施例提供的网络业务认证的系统中， 用户接入设备和 网络业务认证单元的个数均为至少一个。 本发明实施例提供的网络业务 认证装置， 可以作为上述系统中网络业务认证单元的较佳实施方式， 这 里对该系统中网络业务认证单元的内部结构不再赘述。
以上所述， 仅为本发明的较佳实施例而已， 并非用于限定本发明的 保护范围， 本领域的普通技术人员应该明白， 可以在形式上和细节上对 其作各种改变， 而不偏离本发明的精神和范围。

Claims

权利要求书
1、 一种网络业务认证方法， 其特征在于， 该方法包括：
认证、 授权、 计费 AAA服务器接收网络业务认证请求， 所述请求 中携带用户接入设备标识； 网络业务的对应关系， 确定是否可以使用所请求的网络业务。
2、 如权利要求 1 所述的方法， 其特征在于， 所述确定是否可以使 用所请求的网络业务为： AAA服务器根据预设的用户接入设备标识与网 络业务的对应关系， 对网络业务认证请求进行鉴权， 若鉴权通过， 允许 使用所请求的网络业务， 若鉴权不通过， 拒绝使用所请求的网络业务。
3、 如权利要求 2所述的方法， 其特征在于， 所述对网络业务认证 请求进行鉴权为：
AAA服务器查询网络业务认证请求中的用户接入设备标识对应的 所有网络业务；
AAA服务器查询用户请求的网络业务，是否在网络业务认证请求中 的用户接入设备标识所对应的网络业务内， 若在， 则允许使用所请求的 网络业务， 若不在， 则拒绝使用所请求的网络业务。
4、 如权利要求 2所述的方法， 其特征在于， 所述对网络业务认证 请求进行鉴权为：
AAA服务器查询所请求网络业务的所有用户接入设备标识； AAA服务器查询所请求网络业务的所有用户接入设备标识中，是否 包括网络业务认证请求中的用户接入设备标识， 若不包括， 则拒绝使用 所请求的网络业务， 若包括， 则允许使用所请求的网络业务。
5、 如权利要求 1至 4任意一项所述的方法， 其特征在于， 所述用 户接入设备标识与网络业务的对应关系， 包括一个用户接入设备标识与 网络业务的对应关系， 和 /或用户接入设备标识组与网络业务的对应关 系， 其中用户接入设备标识组中至少包括一个用户接入设备标识。
6、 如权利要求 5 所述的方法， 其特征在于， 所述用户接入设备标 识组中的一个或一个以上用户接入设备标识， 处于同一特定的地理区域 内。
7、 如权利要求 1至 4任意一项所述的方法， 其特征在于， 在所述 接收网络业务认证请求之后、 确定是否可以使用所请求的网络业务之 前，进一步包括： AAA服务器查询用户请求的网络业务是否被设置了与 用户接入设备标识的对应关系， 若不是， 则直接允许使用所请求的网络 业务， 否则继续执行确定是否可以使用所请求的网络业务的步骤。
8、 如权利要求 7所述的方法， 其特征在于， 所述网络业务认证请求 中进一步包括用户身份数据， 所述接收网络业务认证请求之后、 查询用 户请求的网络业务是否被设置了与用户接入设备标识的对应关系之前 , 进一步包括： AAA服务器根据用户身份数据对用户进行身份合法性认 证， 若认证不通过， 则拒绝使用所请求的网络业务， 若认证通过， 则继 续执行查询用户请求的网络业务是否被设置了与用户接入设备标识的 对应关系的步骤。
9、 如权利要求 1至 4任意一项所述的方法， 其特征在于， 所述用 户接入设备是宽带接入设备。
10、 一种网络业务认证装置， 其特征在于， 该装置包括： 信息收发 单元、 信息存储单元和信息处理单元；
所述信息收发单元， 用于接收用户接入设备所发送的包括用户接入 设备标识的网络业务认证请求， 传输给信息处理单元； 向用户接入设备 传输信息处理单元发送的是否可以使用所请求网络业务的结果； 所述信息存储单元， 用于存储用户接入设备标识与网络业务的对应 关系；
所述信息处理单元， 用于接收信息收发单元传输的网络业务认证请 求 , 根据所述请求中的用户接入设备标识和信息存储单元所存储的用户 接入设备标识与网络业务的对应关系， 确定是否可以使用所请求的网络 业务； 将是否可以使用所请求网络业务的结果发送到信息收发单元。
11、 如权利要求 10所述的装置， 其特征在于， 所述信息处理单元中 包括： 传输单元和鉴权处理单元；
所述传输单元， 用于接收信息收发单元传输的网络业务认证请求， 传输给鉴权处理单元； 接收鉴权处理单元发送的鉴权结果， 传输给信息 收发单元；
所述鉴权处理单元 , 接收所述传输单元传输的网络业务认证请求 , 根据信息存储单元所存储的用户接入设备标识与网络业务的对应关系， 对网络业务认证请求进行鉴权； 鉴权通过时， 允许使用所请求的网络业 务， 向传输单元发送用户可以使用所请求的网络业务的鉴权结果， 鉴权 未通过时， 向传输单元发送拒绝使用所请求的网络业务的鉴权结果。
12、 如权利要求 11所述的装置， 其特征在于， 所述信息处理单元中 进一步包括查询处理单元， 用于接收传输单元传输的网络业务认证请 求， 在所述信息存储单元中查询用户请求的网络业务是否被设置了与用 户接入设备标识的对应关系， 将查询结果提供给所述信息处理单元中的 鉴权处理单元。
13、 如权利要求 12所述的装置， 其特征在于， 该装置中进一步包 括用户身份合法性认证单元， 所述网络业务认证请求中进一步包括用户 身份数据；
所述用户身份合法性认证单元， 用于接收所述信息收发单元传输的 网络业务认证请求 , 根据请求中的用户身份数据认证用户身份的合法 性， 将认证结果提供给所述信息处理单元中的鉴权处理单元。
14、 如权利要求 10至 13任意一项所述的装置， 其特征在于， 该装 置中进一步包括信息设置单元 , 用于设置用户接入设备标识与网络业务 的对应关系， 将所述对应关系存储到信息存储单元。
15、 如权利要求 10至 13任意一项所述的装置， 其特征在于， 所述 网络认证装置为 AAA服务器。
16、 如权利要求 10至 13任意一项所述的装置， 其特征在于， 所述 用户接入设备标识与网络业务的对应关系， 包括一个用户接入设备标识 与网络业务的对应关系，和 /或用户接入设备标识组与网络业务的对应关 系， 其中用户接入设备标识组中至少包括一个用户接入设备标识。
17、 一种网络业务认证系统， 其特征在于， 包括用户接入设备和网 络业务认证单元：
所述用户接入设备， 用于接收用户使用网络业务的请求消息， 向网 络业务认证单元发送网络业务认证请求， 所述请求中包含用户接入设备 标识； 接收网络业务认证单元发送的是否可以使用所请求的网络业务的 结果；
所述网络业务认证单元， 用于存储用户接入设备标识与网络业务的 对应关系； 接收用户接入设备发送的网络业务认证请求， 根据所述请求 中的用户接入设备标识和存储的用户接入设备标识与网络业务的对应 关系， 确定是否可以使用所请求的网络业务， 向用户接入设备发送是否 可以使用所请求的网络业务的结果。
18、 如权利要求 17 所述的系统， 其特征在于， 所述网络业务认证 单元包括： 信息收发单元、 信息存储单元和信息处理单元；
所述信息收发单元， 用于接收用户接入设备所发送的包括用户接入 设备标识的网络业务认证请求， 传输给信息处理单元； 向用户接入设备 传输信息处理单元发送的是否可以使用所请求的网络业务的结果； 所述信息存储单元， 用于存储用户接入设备标识与网络业务的对应 关系；
所述信息处理单元， 用于接收信息收发单元传输的网络业务认证请 求 , 根据所述请求中的用户接入设备标识和信息存储单元所存储的用户 接入设备标识与网络业务的对应关系， 确定是否可以使用所请求的网络 业务； 将是否可以使用所请求的网络业务的结果发送到信息收发单元。
PCT/CN2007/070208 2006-09-20 2007-06-29 The method, device and system for network service authenticating Ceased WO2008034355A1 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP07764137A EP2017999A4 (en) 2006-09-20 2007-06-29 METHOD, DEVICE AND SYSTEM FOR AUTHENTICATING NETWORK SERVICES
US12/273,922 US20090077635A1 (en) 2006-09-20 2008-11-19 Method, apparatus and system for network service authentication

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200610062700.9 2006-09-20
CN200610062700.9A CN1929482B (zh) 2006-09-20 2006-09-20 一种网络业务认证方法及装置

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US12/273,922 Continuation US20090077635A1 (en) 2006-09-20 2008-11-19 Method, apparatus and system for network service authentication

Publications (1)

Publication Number Publication Date
WO2008034355A1 true WO2008034355A1 (en) 2008-03-27

Family

ID=37859267

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2007/070208 Ceased WO2008034355A1 (en) 2006-09-20 2007-06-29 The method, device and system for network service authenticating

Country Status (4)

Country Link
US (1) US20090077635A1 (zh)
EP (1) EP2017999A4 (zh)
CN (1) CN1929482B (zh)
WO (1) WO2008034355A1 (zh)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1929482B (zh) * 2006-09-20 2010-08-04 华为技术有限公司 一种网络业务认证方法及装置
CN101753635A (zh) * 2008-12-17 2010-06-23 华为技术有限公司 Ipv6地址配置方法和系统
CN102244580B (zh) * 2010-05-11 2014-12-31 华为技术有限公司 在线计费方法、通信设备和通信系统
US9723463B2 (en) 2010-10-25 2017-08-01 Nokia Technologies Oy Method and apparatus for a device identifier based solution for user identification
WO2015089761A1 (zh) * 2013-12-18 2015-06-25 华为终端有限公司 一种接入网络的方法、装置
CN106209750B (zh) * 2015-05-08 2019-11-19 深圳市腾讯计算机系统有限公司 一种网络分配方法、服务器、网络接入设备及系统
CN106357593A (zh) * 2015-07-17 2017-01-25 华为软件技术有限公司 访问请求处理方法及装置
CN106713270A (zh) * 2016-11-24 2017-05-24 北京康易联技术有限公司 一种进行信息验证的方法和设备
CN108092893B (zh) * 2017-12-20 2020-12-08 中国联合网络通信集团有限公司 一种专线开通方法及装置
CN109299127B (zh) * 2018-08-22 2021-03-30 中国联合网络通信集团有限公司 通信业务的查询方法、装置及可读存储介质
CN115967552A (zh) * 2022-12-15 2023-04-14 北京神州新桥科技有限公司 一种网络接入控制方法、装置和计算机设备

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0813327A2 (en) 1996-06-14 1997-12-17 Canon Kabushiki Kaisha Access control system and method
US20020026573A1 (en) * 2000-08-28 2002-02-28 Lg Electronics Inc. Method for processing access-request message for packet service
CN1510862A (zh) * 2002-12-26 2004-07-07 华为技术有限公司 一种对网络用户进行认证和业务管理的方法
US20050235000A1 (en) * 2002-03-27 2005-10-20 Wolfgang Keil Aaa server system for efficient control and address assignment
CN1691586A (zh) * 2004-04-22 2005-11-02 华为技术有限公司 一种限制用户上网区域的方法
US20060080728A1 (en) * 2004-10-12 2006-04-13 Alcatel Network service selection and authentication and stateless auto-configuration in an IPv6 access network
US20060123469A1 (en) * 2004-12-07 2006-06-08 Lee Byung G Method for verifying authorization with extensibility in AAA server
CN1929482A (zh) * 2006-09-20 2007-03-14 华为技术有限公司 一种网络业务认证方法及装置

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7194554B1 (en) * 1998-12-08 2007-03-20 Nomadix, Inc. Systems and methods for providing dynamic network authorization authentication and accounting
US8046000B2 (en) * 2003-12-24 2011-10-25 Nortel Networks Limited Providing location-based information in local wireless zones
JP2006065690A (ja) * 2004-08-27 2006-03-09 Ntt Docomo Inc デバイス認証装置、サービス制御装置、サービス要求装置、デバイス認証方法、サービス制御方法及びサービス要求方法
JP4541848B2 (ja) * 2004-11-22 2010-09-08 株式会社日立製作所 ユーザ端末接続制御方法および装置
CN100414905C (zh) * 2004-12-30 2008-08-27 华为技术有限公司 保证业务QoS的宽带接入网络及其方法

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0813327A2 (en) 1996-06-14 1997-12-17 Canon Kabushiki Kaisha Access control system and method
US20020026573A1 (en) * 2000-08-28 2002-02-28 Lg Electronics Inc. Method for processing access-request message for packet service
US20050235000A1 (en) * 2002-03-27 2005-10-20 Wolfgang Keil Aaa server system for efficient control and address assignment
CN1510862A (zh) * 2002-12-26 2004-07-07 华为技术有限公司 一种对网络用户进行认证和业务管理的方法
CN1691586A (zh) * 2004-04-22 2005-11-02 华为技术有限公司 一种限制用户上网区域的方法
US20060080728A1 (en) * 2004-10-12 2006-04-13 Alcatel Network service selection and authentication and stateless auto-configuration in an IPv6 access network
US20060123469A1 (en) * 2004-12-07 2006-06-08 Lee Byung G Method for verifying authorization with extensibility in AAA server
CN1929482A (zh) * 2006-09-20 2007-03-14 华为技术有限公司 一种网络业务认证方法及装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2017999A4

Also Published As

Publication number Publication date
US20090077635A1 (en) 2009-03-19
EP2017999A1 (en) 2009-01-21
CN1929482B (zh) 2010-08-04
EP2017999A4 (en) 2009-06-03
CN1929482A (zh) 2007-03-14

Similar Documents

Publication Publication Date Title
WO2008034355A1 (en) The method, device and system for network service authenticating
US10785037B2 (en) Managing secure content in a content delivery network
JP4728258B2 (ja) ユーザーがｉｐネットワークに接続する時、ローカル管理ドメインにおいてユーザーに対するアクセス認証を管理するための方法及びシステム
US8275355B2 (en) Method for roaming user to establish security association with visited network application server
CN101674182B (zh) 引入在线可信第三方的实体公钥获取、证书验证及鉴别的方法及系统
CN1325242A (zh) 处理有关经蜂窝网连接到分组数据网的终端的位置信息的方法
CN104767715A (zh) 网络接入控制方法和设备
DK2924944T3 (en) Presence authentication
CN111885604B (zh) 一种基于天地一体化网络的认证鉴权方法、装置及系统
WO2010003354A1 (zh) 认证服务器及虚拟专用网的移动通信终端接入控制方法
CN105450582A (zh) 业务处理方法、终端、服务器及系统
WO2009115029A1 (zh) 一种修复数据的方法、系统和装置
WO2009129753A1 (zh) 提高网络身份认证安全性的方法和装置
CN101227481A (zh) 一种基于dhcp协议的ip接入的方法及其装置
WO2006000152A1 (en) A method for managing the user equipment accessed to the network by using the generic authentication architecture
WO2013040957A1 (zh) 单点登录的方法、系统和信息处理方法、系统
CN101291220B (zh) 一种身份安全认证的系统、装置及方法
JP2004062417A (ja) 認証サーバ装置、サーバ装置、およびゲートウェイ装置
CN102083066B (zh) 统一安全认证的方法和系统
WO2006058493A1 (en) A method and system for realizing the domain authentication and network authority authentication
CN101742507B (zh) 一种WAPI终端访问Web应用站点的系统及方法
KR20090014625A (ko) 사설 네트워크를 갖는 네트워크에서의 인증 시스템 및 방법
JP3953963B2 (ja) 認証機能付きパケット通信装置、ネットワーク認証アクセス制御サーバ、および分散型認証アクセス制御システム
CN118694608A (zh) 应用于fttr网关的portal认证方法、装置及存储介质
WO2011131002A1 (zh) 身份管理方法及系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 07764137

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2007764137

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE