[发明专利]认证与配置方法、系统和装置

说明书

技术领域

本发明涉及通信领域，特别涉及一种认证与配置方法、系统和装置。

背景技术

宽带接入的普及以及用户接入网络的带宽不断提升，使得基于IP的各种业务，尤其是多 媒体业务迅猛发展。从网络部署架构上来讲，基于宽带的网络业务涉及的实体包括：

(1)UE(User Equipment，用户设备)/用户终端，是各种网络业务的使用者；

(2)NSP(Network Service Provider，网络业务提供商)实体，负责提供用户到业务提 供商的IP连接服务，使得在ASP(Application Service Provider，应用/业务服务提供商)和用 户之间进行基于IP的数据交互；

(3)ASP实体，是各种应用、业务的生产者和提供者。

在ASP提供的业务当中，IPTV是当前最引人瞩目的业务。IPTV不仅能够提供以往基于 同轴电缆的普通的广播类业务，还能够提供诸如视频点播，时移电视等新的用户体验方式。 参见图1，为现有技术提供的基于宽带提高IPTV业务的网络结构示意图，包括：UE、NSP 和IPTV ASP，在这种模式下，一个UE要想使用IPTV业务，需要如下过程完成：

第一步：UE要想接入到网络，需要获得一个接入到网络的IP连接，在获取IP连接时， 需要通过NSP进行网络接入认证，NSP上保存有用户的网络接入签约信息，并且对发起接入 的用户进行接入认证、授权，建立并维护IP连接。

第二步：在UE与网络的IP连接建好之后，UE将在这个连接上向IPTV ASP发起IPTV 业务层认证，IPTV ASP上保存有和用户的业务签约信息，例如：用户可访问的频道，节目类 型(高清晰、标清)，是否选择视频点播，时移电视业务等等，IPTV ASP根据保存的业务签 约信息对UE进行认证。

第三步：UE通过IPTV ASP业务层认证后，即可选择自己签约的服务。在基于组播的IPTV 业务中，用户的业务策略(用户的可加入频道，访问时间控制，频道编码类型)等信息可以 在业务认证成功后下发给NSP，NSP根据业务策略对网络接入设备进行配置，这样后续可以 在网络接入设备执行基于用户的业务策略，提高对用户操作的反应速度以达到最佳的用户体 验。

上述网络接入认证有多种认证方式，例如PPP(Point-to-Point Protocol，点对点协议)、 802.1x协议、PANA(Protocol for Carrying Authentication for Network Access，网络接入认证携 带协议)、DHCP(Dynamic host configuration protocol，动态主机配置协议)等。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

现有技术一般是采用业务认证和网络接入认证分离的模式对用户/UE进行认证，认证通 过后，用户/UE才可以访问IPTV业务，网络部署复杂，成本比较高。

发明内容

为了使提高认证用户的效率，降低网络部署的成本，本发明实施例提供了一种认证与配 置方法、系统和装置。所述技术方案如下：

一种认证与配置方法，所述方法包括：

认证中继装置接收到IPTV用户的IP地址请求消息后，触发IPTV认证装置对所述IPTV 用户进行认证；

所述认证中继装置接收所述IPTV认证装置对所述IPTV用户进行认证后得到的认证结 果，所述IPTV用户通过认证时，所述认证结果中携带IPTV业务配置信息；所述IPTV用户 不通过认证时，所述认证结果中无IPTV业务配置信息；

如果所述认证结果中携带了IPTV业务配置信息，所述认证中继装置根据所述IPTV业务 配置信息对网络侧设备进行配置；

其中，所述认证中继装置根据所述IPTV业务配置信息对网络侧设备进行配置，具体包括：

所述认证中继装置根据所述IPTV业务配置信息对所述IPTV用户进行网络连接配置，所 述网络连接配置至少包括以下信息中的一种：总带宽、IPTV组播带宽、单播带宽的比率和允 许用户加入的频道列表；

所述认证中继装置根据所述IPTV业务配置信息对接入节点进行配置，配置的内容至少包 括以下信息中的一种：所述用户的标识、所述用户接入线路标识、所述用户的IP地址、将所 述用户加入到指定组播复制表。