[发明专利]一种上网权限控制方法、装置及系统

权利要求书

1. 一种上网权限控制方法，其特征在于，该方法包括如下步骤：

家庭网关收到来自用户终端的包含用户名和密码的上网请求后，向网络侧发起上网请求；

网络侧对所述用户名和密码进行验证，验证通过后将所述用户名与具有特定上网权限的连接绑定；

家庭网关给用户终端分配内部网络地址。

2. 根据权利要求1所述的方法，其特征在于，所述家庭网关收到来自终端的包含用户名和密码的上网请求后，进一步包括：家庭网关暂存所述用户名和密码；

则所述家庭网关给用户终端分配内部网络地址之后，进一步包括：

家庭网关收到来自第二用户终端的上网请求，家庭网关判断该上网请求所携带的用户名和密码是否与暂存的用户名和密码相匹配，若是则家庭网关分配内部网络地址向所述第二用户终端发送所分配的内部网络地址，第二用户终端使用所述用户名所绑定的连接上网。

3. 根据权利要求1所述的方法，其特征在于，所述具有特定上网权限的连接为以太网上的点到点协议PPPOE连接。

4. 根据权利要求3所述的方法，其特征在于，所述家庭网关收到来自用户终端的包含用户名和密码的上网请求后，向网络侧发起包含所述用户名和密码的上网请求为：

家庭网关收到来自用户终端的包含用户名和密码的第一PPPoE拨号请求，终结所述PPPoE拨号请求，并向网络侧发起包含所述用户名和密码的第二PPPoE拨号请求。

5. 根据权利要求1至4任一项所述的方法，其特征在于，所述网络侧为宽带远程接入服务器BRAS。

6. 一种上网权限控制方法，其特征在于，该方法包括如下步骤：

家庭网关给用户终端分配内部网络地址；

用户终端向家庭网关发起包含用户名和密码的上网请求，家庭网关根据所获得用户名和密码向网络侧发起上网请求；

网络侧对所述用户名和密码进行验证，验证通过后根据所述用户名对应的上网权限建立具有相应权限的连接；

家庭网关将给用户终端分配的内部网络地址与网络侧所建立的连接进行绑定。

7. 一种上网权限控制系统，包括家庭网关和宽带远程接入服务器，其特征在于，

所述家庭网关包括：

上网请求收发单元，用于接收来自用户终端的包含用户名和密码的上网请求，并向远程接入服务器发送包含所述用户名和密码的上网请求；地址分配单元，用于给用户终端分配内部网络地址；

所述宽带远程接入服务器包括：

验证单元，用于对来自家庭网关的上网请求中的用户名和密码进行验证，如果验证通过则将用户名发送至绑定单元和连接建立单元，否则通过家庭网关向用户终端返回验证失败消息；

连接建立单元，用于根据用户名查询预先设置的所述配置关系表得到上网权限，建立具有该上网权限的网络连接；

绑定单元，用于将验证通过的用户名与连接建立单元所建立的具有相应上网权限的连接绑定。

8. 根据权利要求7所述的系统，其特征在于，所述家庭网关中进一步包括拨号代理，用于终结来自用户终端的PPPoE拨号，根据所述PPPoE拨号向宽带远程接入服务器发起第二PPPoE拨号。

9. 根据权利要求6或7所述的系统，其特征在于，所述家庭网关进一步包括：

缓存单元，用于暂存所收到的来自用户终端的用户名和密码，当用户终端断开连接则删除与其对应的用户名和密码；

判断单元，用于判断来自用户终端的用户名和密码是否与缓存单元已暂存的用户名和密码相匹配，若是则通知地址分配单元为所述用户终端分配内部网络地址。