[发明专利]IPoE静态认证方法及系统

说明书

本发明实施例涉及IPoE，公开了一种IPoE静态认证方法及系统。其中，该方法包括步骤：接收用户端发送的地址解析协议ARP报文；以及基于所述ARP报文执行IPoE静态认证。其中，该基于所述ARP报文执行IPoE静态认证具体包括：去除所述ARP报文的虚拟局域网VLAN头部；以及将去除了所述VLAN头部的所述ARP报文发送至IPoE业务层以进行所述IPoE静态认证。本发明实施例，利用ARP报文而不是未知的报文进行静态IPoE认证，因此更加安全可靠。

技术领域

本发明实施例涉及IPoE，特别涉及一种IPoE静态认证方法及系统。

背景技术

IPoE(Internet Protocol over Ethernet，以太网IP拨号)认证基于上网用户的物理位置对用户进行认证和计费，使得用户上网时无需输入用户名和密码，其中用户的物理位置可以用其唯一的VLAN ID(Virtual Local Area Network identity，虚拟局域网身份标识)来标识。在当前技术中，IPoE认证的一种实现方式为静态IP认证；一般而言，静态IP认证主要满足一些IPoE专线用户的高带宽和高稳定性等上网需求。

在传统的静态IP认证方式中，将收到的多种不同类型的报文(包括：普通报文、VLAN报文和QinQ(Stacked VLAN或Double VLAN，堆叠的VLAN或双重VLAN)报文)传给对应的网卡接口，例如将普通报文发给在IPoE业务层创建的网卡接口，将VLAN报文发给为其创建的网卡接口，将QinQ报文发给为其创建的网卡接口；这些网卡接口接收的数据接着通过TCP/IP(Transmission Control Protocol/Internet Protocol，传输控制协议/因特网互联协议)上层协议栈传给IPoE业务层；IPoE业务层接收到这些报文后，需要将报文的源IP提取出来，另外还需要通过与内核通信获取到对应的vlan信息；之后，判断这些报文的源IP和vlan是否符合预先设置的规则，如果符合预先设置的规则，则开始建立整个静态IPoE会话。

对于上述的静态IP认证方式，发明人发现其存在一定的安全性问题，例如在静态IPoE认证时用到的IP报文通常是未知的报文，而这当中可能有些报文是恶意或者是一些攻击报文，对于这种报文，IPoE认证仍会成功，因此现有的方式会导致存在一定的安全性隐患。

发明内容

本发明实施方式的目的在于提供一种IPoE静态认证方法及系统，具有更好的安全性。

为解决上述技术问题，本发明的实施方式提供了一种IPoE静态认证方法，包括：接收用户端发送的地址解析协议ARP报文；以及基于所述ARP报文执行IPoE静态认证。

本发明的实施方式还提供了一种IPoE静态认证系统，包括：宽带远程接入服务器和IPoE业务层服务器；其中，所述宽带远程接入服务器包括：第一端口，用于接收用户端发送的地址解析协议ARP报文；以及协议处理单元，用于将所述ARP报文发送至所述IPoE业务层服务器以执行IPoE静态认证；所述IPoE业务层服务器，用于基于所述ARP报文执行IPoE静态认证。

本发明实施方式相对于现有技术而言，利用ARP报文而不是未知的报文进行静态IPoE认证，因此更加安全可靠。

另外，基于所述ARP报文执行IPoE静态认证，具体包括：去除所述ARP报文的虚拟局域网VLAN头部；以及将去除了所述VLAN头部的所述ARP报文发送至IPoE业务层以进行所述IPoE静态认证。

此种方式，通过去除VLAN头部的方式，不用单独处理不同类型的报文，而只需一个端口就可以处理普通报文，VLAN报文和QinQ报文，从而可以增加单位时间内可以进行IPoE认证的用户，提高了认证能力。