[发明专利]一种认证方法及网络设备

权利要求书

1.一种认证方法，其特征在于，所述方法包括：

网络设备接收用户通过用户终端发送的请求报文，所述请求报文中包括所述用户要访问的目的地址；

所述网络设备根据所述目的地址确定所述目的地址所属的ISP对应的认证服务器地址；

所述网络设备将所述用户的认证信息发送至所述目的地址所属的ISP对应的认证服务器进行认证。

2.根据权利要求1所述的方法，其特征在于，还包括：

在所述用户通过认证后，所述网络设备为所述用户授予访问所述目的地址所属的ISP管辖的地址范围的权限。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

在所述用户通过认证后，所述网络设备为所述用户创建与所述目的地址所属的ISP对应的ISP实例，所述ISP实例包括所述用户的用户名、所述目的地址所属的ISP的带宽以及所述用户访问所述目的地址所属的ISP所产生的计费信息。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在所述用户断开与所述目的地址所属的ISP的连接后，所述网络设备删除与所述目的地址所属的ISP对应的ISP实例，并删除为所述用户授予的访问所述目的地址所属的ISP管辖的地址范围的权限。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

所述网络设备在为所述用户创建与所述目的地址所属的ISP对应的ISP实例后，按照预设的第一时间间隔，根据所述用户访问所述目的地址所属的ISP所产生的流量定时更新与所述目的地址所属的ISP对应的ISP实例中的计费信息；

所述网络设备按照预设的第二时间间隔，将所述计费信息定时发送至与所述目的地址所属的ISP对应的计费服务器。

6.根据权利要求1所述的方法，其特征在于，若认证方式为Web认证，则所述网络设备将所述用户的认证信息发送至所述目的地址所属的ISP对应的认证服务器进行认证之前，还包括：

所述网络设备确定所述目的地址所属的ISP对应的Web服务器网页地址；

所述网络设备向所述用户终端发送重定向报文，所述重定向报文中携带所述Web服务器网页地址，以便使所述用户终端重定向到所述Web服务器，并接收所述Web服务器推送的认证页面；

在所述用户在所述认证页面上输入认证信息后，所述网络设备接收所述Web服务器发送的所述用户的认证信息。

7.一种网络设备，其特征在于，所述网络设备包括：

接收模块，用于接收用户通过用户终端发送的请求报文，所述请求报文中包括所述用户要访问的目的地址，并将所述目的地址发送至ISP寻址模块；

ISP寻址模块，用于从所述接收模块接收所述目的地址，根据所述目的地址确定所述目的地址所属的ISP对应的认证服务器地址，并将所述目的地址所属的ISP对应的认证服务器地址发送至认证模块；

认证模块，用于从所述ISP寻址模块接收所述目的地址所属的ISP对应的认证服务器地址，将所述用户的认证信息发送至所述目的地址所属的ISP对应的认证服务器进行认证。

8.根据权利要求7所述的网络设备，其特征在于，还包括：

权限管理模块，用于在所述用户通过认证后，为所述用户授予访问所述目的地址所属的ISP管辖的地址范围的权限。

9.根据权利要求7或8所述的网络设备，其特征在于，所述权限管理模块还用于：

在所述用户通过认证后，为所述用户创建与所述目的地址所属的ISP对应的ISP实例，所述ISP实例包括所述用户的用户名、所述目的地址所属的ISP的带宽以及所述用户访问所述目的地址所属的ISP所产生的计费信息。

10.根据权利要求9所述的网络设备，其特征在于，所述权限管理模块还用于：

在所述用户断开与所述目的地址所属的ISP的连接后，删除与所述目的地址所属的ISP对应的ISP实例，并删除为所述用户授予的访问所述目的地址所属的ISP管辖的地址范围的权限。