一種實現多用戶賬號登錄的方法、系統(tǒng)及家庭網關的制作方法
【專利摘要】本發(fā)明公開了一種實現多用戶賬號登錄的方法、系統(tǒng)及家庭網關，家庭網關接收用戶終端發(fā)送的PPPoE交互信息，并獲取PPPoE交互信息中的帳號；當PPPoE交互信息中的帳號與家庭網關中預先配置的帳號相同時，家庭網關向用戶終端分配私網上網地址；當帳號與家庭網關中預先配置的帳號不相同時，家庭網關將PPPoE交互信息轉發(fā)到寬帶接入服務器BRAS;BRAS對PPPoE交互信息中的帳號信息進行認證，如果認證成功，分配公網上網地址。本發(fā)明公開的系統(tǒng)和方法及家庭網關，實現多賬號登錄，解決了路由型家庭網關不支持寬帶多賬號登錄的問題，家庭網關僅增加PPPoE代理功能，降低了家庭網關的能力要求，并能夠提供對寬帶用戶不同賬號的套餐捆綁、上網時長統(tǒng)計等服務。
【專利說明】—種實現多用戶賬號登錄的方法、系統(tǒng)及家庭網關
【技術領域】
[0001]本發(fā)明涉及智能型網絡技術中IP網絡【技術領域】，尤其涉及一種實現多用戶賬號登錄的方法、系統(tǒng)及家庭網關。
【背景技術】
[0002]運營商提出的統(tǒng)一賬號經營模式，允許家庭內多個用戶使用不同的賬號登錄網絡，為不同用戶提供個性化賬號管理、套餐捆綁，及子賬號綠色上網等服務。目前家庭網關，例如CPE采用橋接型模式，用戶終端可以采用PPPoE寬帶撥號軟件進行撥號，家庭網關透傳該PPPoE交互信息，由寬帶接入服務器BRAS對不同的賬號進行認證鑒權，并針對不同的賬號進行用戶管理和業(yè)務提供。
[0003]路由型家庭網關作為未來智能家居的邊緣智能控制網關，可以支持多終端的即插即用和終端管理，得到了普遍的應用。但是路由型家庭網關由網關內置的賬號軟件進行PPPoE撥號，只能支持家庭用戶一個賬號登錄，無法針對不同的用戶賬號提供賬號管理和上網服務。
[0004]為了在未來家庭網關以路由型為主的場景中仍支持寬帶用戶個人賬號經營，需要針對路由型網關的功能進行改進，以便支持家庭用戶的多賬號登錄。

【發(fā)明內容】

[0005]有鑒于此，本發(fā)明要解決的一個技術問題是提供一種實現多用戶賬號登錄的方法，基于PPPoE代理功能對PPPoE交互信息進行處理，實現多賬號登錄。
[0006]一種實現多用戶賬號登錄的方法，包括:家庭網關登錄寬帶接入服務器BRAS認證所述家庭網關中配置的賬號，如果認證成功，獲得家庭網關上網的公網地址；家庭網關接收用戶終端發(fā)送的PPPoE交互信息，并獲取所述PPPoE交互信息中的帳號；當所述PPPoE交互信息中的帳號與所述家庭網關中配置的帳號相同時，所述家庭網關向所述用戶終端分配私網上網地址；當所述PPPoE交互信息中的帳號與所述家庭網關中配置的帳號不相同時，所述家庭網關將所述PPPoE交互信息轉發(fā)到所述BRAS;所述BRAS對所述PPPoE交互信息中的帳號信息進行認證，如果認證成功，所述BRAS與用戶終端建立PPP連接并分配公網上網地址。
[0007]根據本發(fā)明的方法的一個實施例，進一步的，所述家庭網關向所述BRAS發(fā)送PPPoE在發(fā)現階段和PPP會話建立階段的交互信息，所述PPPoE交互信息中的用戶帳號為所述家庭網關中預先配置的帳號；所述BRAS對所述家庭網關中預先配置的帳號進行認證，如果認證成功，為家庭網關分配公網上網地址。
[0008]根據本發(fā)明的方法的一個實施例，進一步的，家庭網關啟用PPPoE代理功能，當用戶終端向家庭網關發(fā)送PPPoE交互信息時，認證階段的用戶帳號與所述家庭網關中預先配置的帳號相同時，所述家庭網關停止轉發(fā)所述PPPoE交互信息，并且，所述家庭網關與用戶終端建立PPP連接并分配家庭網絡內部的私網上網地址。[0009]根據本發(fā)明的方法的一個實施例，進一步的，所述家庭網關預先設置一個或多個帳號。
[0010]本發(fā)明要解決的一個技術問題是提供一種實現多用戶賬號登錄的系統(tǒng)，通過對PPPoE交互信息進行處理，實現多賬號登錄。
[0011]一種實現多用戶賬號登錄的系統(tǒng)，包括:用戶終端、家庭網關和寬帶接入服務器BRAS ;所述家庭網關接收所述用戶終端發(fā)送的PPPoE交互信息，并獲取所述PPPoE交互信息中的待認證用戶帳號；其中，當所述PPPoE交互信息中的帳號與所述家庭網關中預先配置的帳號相同時，所述家庭網關向所述用戶終端分配家庭網絡內部私網上網地址；當所述帳號與所述家庭網關中預先配置的帳號不相同時，所述家庭網關將所述PPPoE交互信息轉發(fā)到所述BRAS;所述BRAS對所述PPPoE交互信息中的用戶帳號進行認證，如果認證成功，建立新的PPP連接并分配公網上網地址。
[0012]根據本發(fā)明的系統(tǒng)的一個實施例，進一步的，所述家庭網關向所述BRAS發(fā)送PPPoE交互信息，所述PPPoE交互信息中的帳號為所述家庭網關中預先配置的帳號；所述BRAS對所述家庭網關中預先配置的帳號進行認證，如果認證成功，分配公網上網地址。
[0013]根據本發(fā)明的系統(tǒng)的一個實施例，進一步的，當所述PPPoE交互信息中的帳號與所述家庭網關中預先配置的帳號相同時，所述家庭網關停止發(fā)送所述PPPoE交互信息，并且，所述家庭網關與用戶終端建立PPP連接并分配私網上網地址。
[0014]根據本發(fā)明的系統(tǒng)的一個實施例，進一步的，所述家庭網關預先設置一個或多個帳號。
[0015]本發(fā)明要解決的一個技術問題是提供一種家庭網關，基于PPPoE代理功能通過對PPPoE交互信息進行處理，實現多賬號登錄。
[0016]一種家庭網關，包括:交互信息獲取單元，用于接收用戶終端發(fā)送的PPPoE交互信息，并獲取所述PPPoE交互信息中待認證的用戶帳號信息；交互信息轉發(fā)單元，用于當所述帳號與所述家庭網關中預先配置的帳號不相同時，則所述家庭網關將所述PPPoE交互信息轉發(fā)到BRAS;其中，所述BRAS對所述PPPoE交互信息中的用戶帳號進行認證，如果認證成功，為用戶終端分配公網上網地址；上網地址分配單元，用于當所述PPPoE交互信息中的帳號與所述家庭網關中預先配置的帳號相同，向所述用戶終端分配家庭網絡內部私網上網地址。
[0017]根據本發(fā)明的家庭網關的一個實施例，進一步的，預設帳號登錄單元，用于向BRAS發(fā)送PPPoE交互信息，所述PPPoE交互信息中的帳號為所述家庭網關中預先配置的家庭用戶帳號，所述BRAS對所述家庭網關中預先配置的帳號進行認證，如果認證成功，分配公網上網地址。
[0018]根據本發(fā)明的系統(tǒng)的一個實施例，進一步的，當所述PPPoE交互信息中的帳號與所述家庭網關中預先配置的帳號相同時，所述家庭網關停止轉發(fā)所述PPPoE交互信息，并且，所述家庭網關與用戶終端建立PPP連接并分配家庭網絡內部地址。
[0019]根據本發(fā)明的系統(tǒng)的一個實施例，進一步的，所述家庭網關預先設置一個或多個帳號。
[0020]本發(fā)明的實現多用戶賬號登錄的方法、系統(tǒng)及家庭網關，通過對PPPoE交互信息進行分析，實現多賬號登錄，解決了路由型家庭網關不支持寬帶多賬號登錄的問題，并能夠提供對寬帶用戶不同賬號的套餐捆綁、上網時長統(tǒng)計等服務。
【專利附圖】

【附圖說明】
[0021]為了更清楚地說明本發(fā)明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領域普通技術人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。
[0022]圖1為根據本發(fā)明的實現多用戶賬號登錄的方法的一個實施例的流程圖；
[0023]圖2為根據本發(fā)明的實現多用戶賬號登錄的系統(tǒng)的一個實施例的示意圖；
[0024]圖3為根據本發(fā)明的家庭網關的一個實施例的示意圖。
【具體實施方式】
[0025]下面參照附圖對本發(fā)明進行更全面的描述，其中說明本發(fā)明的示例性實施例。下面將結合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例。基于本發(fā)明中的實施例，本領域普通技術人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。下面結合各個圖和實施例對本發(fā)明的技術方案進行多方面的描述。
[0026]本發(fā)明中的家庭網關為一種路由型家庭網關，例如，路由型家庭網關可以是一種CPE (Customer Premise Equipment:客戶終端設備)。
[0027]圖1為根據本發(fā)明的實現多用戶賬號登錄的方法的一個實施例的流程圖。如圖1所示:
[0028]步驟101，家庭網關中配置家庭用戶賬號，通過所述家庭用戶賬號采用PPPoE方式登錄BRAS進行認證，獲得家庭網關上網的公網地址。
[0029]步驟102，家庭網關啟用PPPoE代理功能，接收用戶終端發(fā)送的PPPoE各階段的交互信息，并在認證階段的信息中獲取用戶帳號。
[0030]步驟103，判斷PPPoE交互信息中的帳號與家庭網關中預先配置的帳號是否相同；如果相同，進入步驟104,如果不同,進入步驟105。
[0031]步驟104，說明已經以此賬號與BRAS建立了PPPoE連接，家庭網關與用戶終端建立PPP連接并分配家庭網絡內部的私網上網地址。
[0032]步驟105，家庭網關將PPPoE交互信息轉發(fā)到寬帶接入服務器BRAS; BRAS對PPPoE交互信息中的帳號信息進行認證，如果認證成功，BRAS與用戶終端建立PPP連接并分配公網上網地址。
[0033]PPPoE是point-to-point protocol over ethernet 的簡稱，可以使以太網的主機通過一個簡單的橋接設備連到一個遠端的接入集中器上。通過PPPoE協議，遠端接入設備能夠實現對每個接入用戶的控制和計費。
[0034]假如客戶端要通過一個局域網與遠程的PPPoE服務器進行身份驗證，這時，它們會有兩個不同的會話階段，Discovery階段和PPP會話階段。Discovery階段是一個無狀態(tài)的階段，該階段主要是選擇接入服務器，確定所要建立的PPP會話標識符Session ID,同時獲得對方點到點的連接信息；PPP會話階段執(zhí)行標準的PPP過程。當此階段完成，通信的兩端都知道PPPoESESSON_ID和對端的以太網地址，它們一起定義了一個唯一的PPPoE會話。這些步驟包括客戶端廣播一個發(fā)起分組(PADI)，一個或多個PPPoE服務器發(fā)送響應分組(PAD0)，客戶端向選中的服務器發(fā)送請求分組(PADR)，選中的PPPoE服務器發(fā)送一個確認分組(PADS)給客戶端。當客戶端接收到確認分組，它可以開始進行PPP會話階段。
[0035]PPP會話的建立再分為三個階段:LCP協商、認證、IPCP協商。LCP協商主要完成某些鏈路路特性和認證方式的協商，LCP協商成功后，用戶根據協商的認證方式進入認證階段。認證階段客戶端發(fā)送用戶賬號和密碼到接入服務器，接入服務器通過與RADIUS服務器交互查詢此用戶是否有訪問權限，如果用戶賬號通過認證則在IPCP階段協商IP地址，客戶端獲得IP地址后可接入互聯網。本發(fā)明中的PPPoE交互信息包括上述三個階段傳送的信令信息。
[0036]根據本發(fā)明的一個實施例，在家庭網關中預先配置的帳號，開機自動或手動方式，家庭網關向BRAS發(fā)送PPPoE交互信息，PPPoE交互信息中的帳號為家庭網關中預先配置的帳號；BRAS對家庭網關中預先配置的帳號進行認證，如果認證成功，分配家庭網關上網的公網地址。
[0037]當用戶終端發(fā)送PPPoE交互信息到家庭網關時，家庭網關獲取PPPoE交互信息中的用戶賬號，上述用戶帳號與家庭網關中預先配置的帳號相同時，家庭網關停止轉發(fā)PPPoE交互信息，并且，家庭網關與用戶終端間建立PPP連接并分配私網上網地址。
[0038]根據本發(fā)明的一個實施例，家庭網關可以預先設置一個或多個帳號。可以預先獲取上網的IP公網地址；當PPPoE交互信息中的帳號與家庭網關中預先配置的帳號相同時，家庭網關停止轉發(fā)PPPoE交互信息，并且，家庭網關與用戶終端間建立PPP連接并向用戶終端分配私網上網地址。
[0039]圖2為根據本發(fā)明的實現多用戶賬號登錄的系統(tǒng)的一個實施例的示意圖。如圖所示:實現多用戶賬號登錄的系統(tǒng)包括:用戶終端21、22、家庭網關23和寬帶接入服務器BRAS24。
[0040]家庭網關23接收用戶終端21發(fā)送的PPPoE交互信息，并獲取PPPoE交互信息中的帳號；當PPPoE交互信息中的帳號與家庭網關23中預先配置的帳號相同時，家庭網關23向用戶終端21分配私網上網地址。
[0041]家庭網關23接收用戶終端22發(fā)送的PPPoE交互信息，當帳號與家庭網關23中預先配置的帳號不相同時，家庭網關23將PPPoE交互信息轉發(fā)到BRAS24;BRAS24對PPPoE交互信息中的帳號信息進行認證，如果認證成功，與用戶終端建立PPP連接并分配公網上網地址。
[0042]根據本發(fā)明的一個實施例，家庭網關23向BRAS24發(fā)送PPPoE交互信息，PPPoE交互信息中的帳號為家庭網關23中預先配置的帳號；BRAS24對家庭網關中預先配置的帳號進行認證，如果認證成功，分配公網上網地址。
[0043]當PPPoE交互信息中的帳號與家庭網關中預先配置的帳號相同時，家庭網關23停止發(fā)送PPPoE交互信息，并且，家庭網關23與用戶終端建立PPP連接并分配私網上網地址。
[0044]根據本發(fā)明的一個實施例，家庭網關23配置家庭用戶主賬號A，通過該賬號登錄BRAS24進行認證，獲得上網地址Addrl ;終端21使用用戶賬號A發(fā)起PPPoE撥號，家庭網關23截取交互信息，與預先配置的賬號比較，相同則終結該撥號申請信息，通過家庭網關23中與終端21建立PPP連接并分配私網地址上網；
[0045]終端22使用用戶賬號B發(fā)起PPPoE撥號，家庭網關23截取交互信息，與預先配置的賬號比較不相同，則將此交互信息轉發(fā)至BRAS24，進行新賬號登錄并分配上網地址Addr2 ；
[0046]AAA服務器25可以提供認證和計費等功能。BRAS24和AAA服務器25可基于不同的用戶賬號進行上網時長統(tǒng)計、網站過濾、套餐捆綁等不同方式的處理。
[0047]圖3為根據本發(fā)明的家庭網關的一個實施例的示意圖。如圖3所示:家庭網關31包括:交互信息獲取單元311、交互信息轉發(fā)單元312、上網地址分配單元313和預設帳號登錄單元314。
[0048]交互信息獲取單元311接收用戶終端發(fā)送的PPPoE交互信息，并獲取PPPoE交互信息中的帳號信息；交互信息轉發(fā)單元312當帳號與家庭網關中預先配置的帳號不相同時，則家庭網關將PPPoE交互信息轉發(fā)到BRAS;其中，BRAS對PPPoE交互信息中的帳號進行認證，如果認證成功，分配公網上網地址。
[0049]當PPPoE交互信息中的帳號與家庭網關中預先配置的帳號相同，上網地址分配單元313向用戶終端分配內網上網地址。預設帳號登錄單元314向BRAS發(fā)送PPPoE交互信息，PPPoE交互信息中的帳號為家庭網關中預先配置的帳號，BRAS對家庭網關中預先配置的帳號進行認證，如果認證成功，分配上網地址。
[0050]根據本發(fā)明一個實施例，當PPPoE交互信息中的帳號與家庭網關中預先配置的帳號相同時，家庭網關停止轉發(fā)PPPoE交互信息，并且，家庭網關與用戶終端建立PPP連接并分配家庭網絡內的上網地址。
[0051]本發(fā)明實現多用戶賬號登錄的方法、系統(tǒng)及家庭網關，針對現有路由型家庭網關不支持家庭用戶多賬號登錄的問題，提出了基于PPPoE代理技術的解決方案，可以實現對于不同賬號的套餐捆綁、上網時長統(tǒng)計、用戶行為分析、綠色上網過濾等服務。
[0052]本發(fā)明中家庭網關僅增加PPPoE代理功能，不需要在家庭網關中增加用戶賬號認證鑒權功能，降低了家庭網關的能力要求。用戶賬號登錄的認證鑒權和管理仍然在BRAS和AAA系統(tǒng)，不需要BRAS和AAA系統(tǒng)進行任何升級改造，對現網部署的影響小。可充分利用路由型家庭網關的優(yōu)勢，對于智能家居終端可以采用DHCP的方式自動地址分配實現終端的即插即用，而不需要對這類終端進行認證鑒權，仍支持其它智能家居終端即插即用的地址分配方式。
[0053]可能以許多方式來實現本發(fā)明的方法和系統(tǒng)。例如，可通過軟件、硬件、固件或者軟件、硬件、固件的任何組合來實現本發(fā)明的方法和系統(tǒng)。用于方法的步驟的上述順序僅是為了進行說明，本發(fā)明的方法的步驟不限于以上具體描述的順序，除非以其它方式特別說明。此外，在一些實施例中，還可將本發(fā)明實施為記錄在記錄介質中的程序，這些程序包括用于實現根據本發(fā)明的方法的機器可讀指令。因而，本發(fā)明還覆蓋存儲用于執(zhí)行根據本發(fā)明的方法的程序的記錄介質。
[0054]本發(fā)明的描述是為了示例和描述起見而給出的，而并不是無遺漏的或者將本發(fā)明限于所公開的形式。很多修改和變化對于本領域的普通技術人員而言是顯然的。選擇和描述實施例是為了更好說明本發(fā)明的原理和實際應用，并且使本領域的普通技術人員能夠理解本發(fā)明從而設計適于特定用途的帶有各種修改的各種實施例。
【權利要求】
1.一種實現多用戶賬號登錄的方法，其特征在于，包括: 家庭網關登錄寬帶接入服務器BRAS認證所述家庭網關中配置的賬號，如果認證成功，獲得家庭網關上網的公網地址； 家庭網關接收用戶終端發(fā)送的PPPoE交互信息，并獲取PPPoE交互信息中的帳號；當所述PPPoE交互信息中的帳號與所述家庭網關中配置的帳號相同時，所述家庭網關向所述用戶終端分配私網上網地址； 當所述PPPoE交互信息中的帳號與所述家庭網關中配置的帳號不相同時，所述家庭網關將所述PPPoE交互信息轉發(fā)到所述BRAS; 所述BRAS對所述PPPoE交互信息中的帳號信息進行認證，如果認證成功，所述BRAS與用戶終端建立PPP連接并分配公網上網地址。
2.如權利要求1所述的方法，其特征在于: 所述家庭網關向所述BRAS發(fā)送PPPoE交互信息，其中，PPPoE交互信息中的帳號為所述家庭網關中配置的帳號； 所述BRAS對所述家庭網關中配置的帳號進行認證，如果認證成功，分配公網上網地址。
3.如權利要求2所述的方法，其特征在于: 當所述PPPoE交互信息中的帳號與所述家庭網關中預先配置的帳號相同時，所述家庭網關停止轉發(fā)所述PPPoE交互`信息，并且，所述家庭網關與用戶終端建立PPP連接并分配私網上網地址。
4.如權利要求2所述的方法，其特征在于: 所述家庭網關預先設置一個或多個帳號。
5.一種實現多用戶賬號登錄的系統(tǒng)，其特征在于，包括: 用戶終端、家庭網關、寬帶接入服務器BRAS ； 所述家庭網關接收所述用戶終端發(fā)送的PPPoE交互信息，并獲取PPPoE交互信息中的帳號；其中，當所述PPPoE交互信息中的帳號與所述家庭網關中預先配置的帳號相同時，所述家庭網關向所述用戶終端分配私網上網地址；當所述帳號與所述家庭網關中預先配置的帳號不相同時，所述家庭網關將所述PPPoE交互信息轉發(fā)到所述BRAS; 所述BRAS對所述PPPoE交互信息中的帳號信息進行認證，如果認證成功，所述BRAS與所述用戶終端建立PPP連接并分配公網上網地址。
6.如權利要求5所述的系統(tǒng)，其特征在于: 所述家庭網關向所述BRAS發(fā)送PPPoE交互信息，其中，PPPoE交互信息中的帳號為所述家庭網關中預先配置的帳號； 所述BRAS對所述家庭網關中預先配置的帳號進行認證，如果認證成功，分配公網上網地址。
7.如權利要求6所述的系統(tǒng)，其特征在于: 當所述PPPoE交互信息中的帳號與所述家庭網關中預先配置的帳號相同時，所述家庭網關停止發(fā)送所述PPPoE交互信息，并且，所述家庭網關與所述用戶終端建立PPP連接并分配私網上網地址。
8.如權利要求7所述的系統(tǒng)，其特征在于:所述家庭網關預先設置一個或多個帳號。
9.一種家庭網關，其特征在于，包括: 交互信息獲取單元，用于接收用戶終端發(fā)送的PPPoE交互信息，并獲取所述PPPoE交互信息中的帳號信息； 交互信息轉發(fā)單元，用于當所述帳號與所述家庭網關中預先配置的帳號不相同時，則所述家庭網關將所述PPPoE交互信息轉發(fā)到BRAS;其中，所述BRAS對所述PPPoE交互信息中的帳號進行認證，如果認證成功，所述BRAS與所述用戶終端建立PPP連接并分配公網上網地址； 上網地址分配單元，用于當所述PPPoE交互信息中的帳號與所述家庭網關中預先配置的帳號相同，向所述用戶終端分配內網上網地址。
10.如權利要求9所述的家庭網關，其特征在于: 預設帳號登錄單元，用于向BRAS發(fā)送PPPoE交互信息，其中，PPPoE交互信息中的帳號為所述家庭網關中預先配置的帳號， 所述BRAS對所述家庭網關中預先配置的帳號進行認證，如果認證成功，分配上網地址。
11.如權利要求10所述的家庭網關，其特征在于: 當所述PPPoE交互信息中的帳號與所述家庭網關中預先配置的帳號相同時，所述家庭網關停止轉發(fā)所述PPPoE交互信息，并且，所述家庭網關與用戶終端建立PPP連接并分配上網的內網地址。`
12.如權利要求11所述的家庭網關，其特征在于: 所述家庭網關預先設置一個或多個帳號。
【文檔編號】H04L29/06GK103795687SQ201210421628
【公開日】2014年5月14日 申請日期:2012年10月30日 優(yōu)先權日:2012年10月30日
【發(fā)明者】王茜, 胡捷, 陳運清, 歐陽宇龍 申請人:中國電信股份有限公司