[发明专利]一种网点设备认证方法、装置及认证系统

权利要求书

1.一种网点设备认证方法，其特征在于，包括：

网点设备根据预设的中心端设备的互联网协议IP地址，建立自身与所述中心端设备之间的通信信道；

所述网点设备接收所述中心端设备发送的认证请求报文，所述认证请求报文用于请求对所述通信信道进行扩展认证；

所述网点设备向所述中心端设备发送回复报文，以便所述中心端设备对所述回复报文进行认证并向所述网点设备发送相应的认证结果信息，所述回复报文包括所述网点设备的国际移动用户识别码IMSI号、预设用户名及预设密码；

所述网点设备接收所述中心端设备发送的所述认证结果信息，在根据所述认证结果信息确认认证成功后，使用认证成功的所述通信信道建立互联网安全协定IPsec隧道。

2.根据权利要求1所述的方法，其特征在于，

在所述网点设备接收所述中心端设备发送的所述认证结果信息之后，还包括：

所述网点设备在根据所述认证结果信息确认认证失败后，向所述中心端设备重新发送所述回复报文；

所述网点设备接收所述中心端设备在对所述回复报文进行认证后发送的相应认证结果信息；

在所述网点设备接收所述中心端设备发送的所述认证结果信息之后，还包括：

所述网点设备在确认认证失败的次数大于预设门限次数后，结束认证。

3.一种网点设备认证方法，其特征在于，包括：

中心端设备向网点设备发送认证请求报文，所述认证请求报文用于请求对自身与所述网点设备之间的通信信道进行扩展认证；

所述中心端设备接收所述网点设备发送的回复报文，所述回复报文包括所述网点设备的国际移动用户识别码IMSI号、预设用户名及预设密码；

所述中心端设备对所述回复报文进行认证，获取相应的认证结果信息；

所述中心端设备向所述网点设备发送认证结果信息，以便所述网点设备在根据接收的所述认证结果信息确认认证成功后使用认证成功的所述通信信道建立互联网安全协定IPsec隧道。

4.根据权利要求3所述的方法，其特征在于，所述中心端设备对所述回复报文进行认证，获取相应的认证结果信息包括：

所述中心端设备获取所述回复报文中包含的所述IMSI号、所述预设用户名及所述预设密码；

所述中心端设备通过远程用户拨号认证系统RADIUS协议，将所述IMSI号、所述预设用户名及所述预设密码发送至验证、授权和记账AAA服务器；

在所述AAA服务器对所述IMSI号、所述预设用户名及所述预设密码进行绑定认证并返回所述认证结果信息后，所述中心端设备获取所述回复报文对应的所述认证结果信息。

5.一种网点设备，其特征在于，包括：

建立单元，用于根据预设的中心端设备的互联网协议IP地址，建立自身与所述中心端设备之间的通信信道；

接收单元，用于接收所述中心端设备发送的认证请求报文，所述认证请求报文用于请求对所述通信信道进行扩展认证；

回复单元，用于向所述中心端设备发送回复报文，以便所述中心端设备对所述回复报文进行认证并向所述网点设备发送相应的认证结果信息，所述回复报文包括所述网点设备的国际移动用户识别码IMSI号、预设用户名及预设密码；

确认单元，用于接收所述中心端设备发送的所述认证结果信息，在根据所述认证结果信息确认认证成功后，使用认证成功的所述通信信道建立互联网安全协定IPsec隧道。

6.根据权利要求5所述的网点设备，其特征在于，在所述确认单元接收所述中心端设备发送的所述认证结果信息之后，

所述回复单元还用于：在所述确认单元根据所述认证结果信息确认认证失败后，向所述中心端设备重新发送所述回复报文；

所述接收单元还用于：接收所述中心端设备在对所述回复报文进行认证后发送的相应认证结果信息；

所述确认单元在接收所述中心端设备发送的所述认证结果信息之后还用于：在确认认证失败的次数大于预设门限次数后，结束认证。