[发明专利]IPTV业务认证方法、系统以及接入设备

说明书

本发明公开了一种IPTV业务认证方法、系统以及接入设备，涉及网络电视技术领域。IPTV业务认证方法包括：接入设备获取终端发起的、携带加密的接入账号和接入密码的动态主机配置协议DHCP发现报文，接入账号为以太网承载的网络协议IPoE账号；接入设备根据DHCP发现报文以及接入设备的接入信息，向远程用户拨号认证系统RADIUS发起认证请求，以便RADIUS对加密的接入账号和接入密码进行解密和认证；在认证通过的情况下，接入设备获取RADIUS返回的解密后的接入账号、接入密码以及为用户分配的IPoE域的信息；接入设备根据RADIUS返回的内容，为终端分配IPoE域和地址，以在接入设备上形成用户会话。从而简化了网络架构，实现了基于IPoE的会话级接入。

技术领域

本发明涉及网络电视技术领域，特别涉及一种IPTV业务认证方法和系统。

背景技术

随着IPTV业务的蓬勃发展，各运营商的光网络改造工作得到了有效推进。通过网络承载IPTV业务成为了主流趋势，国内各运营商的IPTV用户规模快速增长。目前，IPTV业务仍是以PPPOE接入为主。在这种接入方式下，由于组播复制点在BRAS上，接入层带宽和网络投资都非常大。同时，随着电视用户装机量的迅速增长和高清节目源的上线，BRAS下行至汇聚交换机和OLT的链路带宽需求会呈几何级增长，造成了网络带宽及服务质量的瓶颈。若仅依靠优化、扩容接入网络来解决问题，当网络越来越庞大时，管理也越来越困难。这使得用户电视业务质量无法得到保证。

为了解决上述问题，可以将IPTV组播复制点进一步下移。在城域网BRAS上启用IPoE接入技术，以承载大流量的视频业务、降低接入层的带宽压力。

发明内容

发明人经过分析后发现，现有的IPoE接入方式中，无法实现会话级的用户接入。

本发明实施例所要解决的一个技术问题是：如何实现一种基于IPoE接入认证方式的IPTV业务认证方法。

根据本发明一些实施例的第一个方面，提供一种IPTV业务认证方法，包括：接入设备获取终端发起的、携带加密的接入账号和接入密码的动态主机配置协议DHCP发现报文，接入账号为以太网承载的网络协议IPoE账号；接入设备根据DHCP发现报文以及接入设备的接入信息，向远程用户拨号认证系统RADIUS发起认证请求，以便RADIUS对加密的接入账号和接入密码进行解密和认证；在认证通过的情况下，接入设备获取RADIUS返回的解密后的接入账号、接入密码以及为用户分配的IPoE域的信息；接入设备根据RADIUS返回的内容，为终端分配IPoE域和地址，以在接入设备上形成用户会话。

在一些实施例中，RADIUS根据CRM发送的接入账号、接入密码，对接入请求进行认证。

在一些实施例中，IPTV业务认证方法还包括：在认证通过的情况下，接入设备将DHCP发现报文发送给DHCP服务器模块，以便DHCP服务器模块向DHCP发现报文中插入DHCP认证属性、并通过DHCP中继模块向终端回复DHCP提供报文；接入设备获取终端响应于对DHCP认证属性校验通过而广播的DHCP请求报文；接入设备将DHCP请求报文单播给DHCP服务器模块，以便DHCP服务器模块通过DHCP中继模块向终端回复确认报文；接入设备向RADIUS发起计费请求，以便RADIUS启动计费过程。

在一些实施例中，在DHCP发现报文中，用户名user-name属性包括终端的MAC地址以及option60字段，option60字段携带加密的接入账号和接入密码；网络访问端口标识nas-port-id属性包括接入设备的端口号以及option82字段，option82字段携带终端的接入信息。

在一些实施例中，接入设备根据DHCP发现报文以及接入设备的接入信息，向RADIUS发起认证请求包括：接入设备将接入设备的接入信息添加到option82字段中；接入设备向RADIUS发起包括user-name属性和nas-port-id属性的认证请求。