專利名稱：帳號連接數(shù)的限制方法及其限制系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及數(shù)據(jù)通信接入技術(shù)，尤其涉及在BRAS ( Broadband Remote Access Server,寬帶接入服務(wù)器)設(shè)備上對帳號連接數(shù)進(jìn)行 限制的方法。
背景技術(shù)：
BRAS "i殳備作為寬帶接入力l務(wù)器，要對帳號的4妄入進(jìn)行管理， 用戶多終端同時上網(wǎng)主要通過單賬號多用戶的方式解決， -使用 RADIUS ( Remote Authentication Dial In User Service )實(shí)3見只于用戶同 時在線數(shù)目的控制，但當(dāng)RADIUS服務(wù)器不支持該功能時，需要用 其它辦法實(shí)現(xiàn)這項(xiàng)功能，本發(fā)明的帳號連4妻數(shù)的限制就是在 RADIUS月良務(wù)器不支持該功能時，通過RADIUS動態(tài)下發(fā)策略由 BRAS實(shí)J見4空制的方法。

發(fā)明內(nèi)容
鑒于上述技術(shù)問題，本發(fā)明所要解決的技術(shù)問題在于提供一種 帳號連接數(shù)的限制方法及其系統(tǒng)，其能在BRAS設(shè)備上用軟件實(shí)現(xiàn) 對帳號的用戶連接凄t進(jìn)行限制，而且配置簡單，對整體的4妄入功能 沒有影響。
根據(jù)本發(fā)明的第 一方面的帳號連接數(shù)的限制方法，用于在寬帶 接入服務(wù)器上對帳號的用戶連接數(shù)進(jìn)行限制，包括步驟S110,當(dāng)
用戶上線經(jīng)過認(rèn)證后，獲得一個接入限制數(shù)，其中，接入限制數(shù)為 靜態(tài)限制數(shù)或者動態(tài)限制數(shù)，靜態(tài)限制數(shù)配置在寬帶接入服務(wù)器的
各個域上，對經(jīng)由域接入的所有帳號的用戶都生效；動態(tài)限制數(shù)配 置在RADIUS月l務(wù)器上，由RADIUS服務(wù)器下發(fā)給寬帶接入月良務(wù)器， 對指定帳號的用戶連接數(shù)進(jìn)行限制；步驟S120，比較接入限制數(shù)和 接入限制數(shù)列表，根據(jù)接入限制數(shù)和接入數(shù)限制列表的比較結(jié)果對 用戶的接入進(jìn)行限制。
在上述帳號連4妄H的限制方法中，在步驟S110中，動態(tài)限制 數(shù)的優(yōu)先級高于靜態(tài)限制數(shù)，即當(dāng)在RADIUS服務(wù)器上沒配置對應(yīng) 請求接入的用戶的帳號的動態(tài)限制數(shù)時，接入限制數(shù)為靜態(tài)限制數(shù)； 當(dāng)在RADIUS服務(wù)器上配置有對應(yīng)請求接入的用戶的帳號的動態(tài)限 制數(shù)時，接入限制數(shù)為動態(tài)限制數(shù)。
在上述的帳號連接數(shù)的限制方法中，在步驟S120中，當(dāng)用戶 連接帳號時，當(dāng)根據(jù)比較結(jié)果，帳號是需要限制用戶連接數(shù)的帳號、 且用戶沒有存在于接入數(shù)限制列表中時，將帳號加入接入數(shù)限制列 表，而且，允許用戶經(jīng)由帳號接入寬帶接入服務(wù)器；當(dāng)根據(jù)比較結(jié) 果，帳號是需要限制用戶連接數(shù)的帳號、且接入用戶存在于接入數(shù)
已經(jīng)達(dá)到接入限制數(shù)，如果達(dá)到則拒絕用戶的接入，如果沒有達(dá)到 則增加接入數(shù)限制列表中的帳號所對應(yīng)的接入數(shù)，而且，允許用戶 經(jīng)由帳號接入寬帶接入服務(wù)器；在步驟S120中，當(dāng)接入用戶請求下 線時，如果帳號存在于接入限制數(shù)列表中則減少接入數(shù)，當(dāng)帳號的 接入數(shù)減為0時，從接入數(shù)限制列表中刪除帳號。
在上述的帳號連4妻凄t的限制方法中，當(dāng)在RADIUS月良務(wù)器上配 置有請求接入的用戶的帳號所對應(yīng)的動態(tài)限制數(shù)時，當(dāng)用戶請求上
線時，RADIUS服務(wù)器向?qū)拵Ы尤敕?wù)器下發(fā)包含有表示對帳號連接用戶的接入數(shù)進(jìn)行限制的廠商私有屬性的認(rèn)證回應(yīng)報文，寬帶接 入服務(wù)器解析廠商私有屬性，獲得帳號所對應(yīng)的動態(tài)限制數(shù)。
在上述的帳號連接數(shù)的限制方法中，在寬帶接入服務(wù)器的域上 還配置有帳號接入數(shù)開關(guān)，帳號接入數(shù)開關(guān)用于判斷帳號是否為需
要限制用戶連接數(shù)的帳號，當(dāng)配置有接入數(shù)開關(guān)時，繼續(xù)步驟S110; 當(dāng)沒有配置接入數(shù)開關(guān)時，允許用戶接入寬帶接入服務(wù)器。
根據(jù)本發(fā)明另 一方面的帳號連接數(shù)的限制系統(tǒng)，用于在寬帶接 入服務(wù)器上對帳號的用戶連接數(shù)進(jìn)行限制，包括寬帶接入服務(wù)器， 在寬帶接入服務(wù)器的各個域上配置有靜態(tài)限制數(shù)，靜態(tài)限制數(shù)對經(jīng) 由域接入的所有帳號的用戶都生效；以及RADIUS服務(wù)器，與寬帶 接入服務(wù)器連接，配置有對指定帳號的用戶的連接數(shù)進(jìn)行限制的動 態(tài)限制數(shù)，當(dāng)用戶上線經(jīng)過認(rèn)證后，下發(fā)給寬帶接入服務(wù)器，其中， 當(dāng)用戶上線經(jīng)過認(rèn)證后，獲得一個為靜態(tài)限制數(shù)或動態(tài)限制數(shù)的接 入限制數(shù)，寬帶接入服務(wù)器比較接入限制數(shù)和接入限制數(shù)列表，并 根據(jù)比較結(jié)果對用戶的接入進(jìn)行限制。
在上述的帳號連接數(shù)的限制系統(tǒng)中，動態(tài)限制數(shù)的優(yōu)先級高于 靜態(tài)限制數(shù)，即當(dāng)在RADIUS服務(wù)器上沒配置對應(yīng)請求接入的用戶 的帳號的動態(tài)限制數(shù)時，接入限制數(shù)為靜態(tài)限制數(shù)；當(dāng)在RADIUS 服務(wù)器上配置有對應(yīng)請求接入的用戶的帳號的動態(tài)限制數(shù)時，接入 限制數(shù)為動態(tài)限制數(shù)。
在上述的帳號連接數(shù)的限制系統(tǒng)中，當(dāng)用戶連接帳號時，當(dāng)根 據(jù)比較結(jié)果，帳號是需要限制用戶連接數(shù)的帳號、且用戶沒有存在 于接入數(shù)限制列表中時，將帳號加入接入數(shù)限制列表，而且，允許 用戶經(jīng)由帳號接入寬帶接入服務(wù)器；當(dāng)根據(jù)比較結(jié)果，帳號是需要 限制用戶連接數(shù)的帳號、且接入用戶存在于接入數(shù)限制列表中時， 判斷接入數(shù)限制列表中的帳號所對應(yīng)的接入數(shù)是否已經(jīng)達(dá)到接入限　 制數(shù)，如果達(dá)到則拒絕用戶的接入，如果沒有達(dá)到則增加接入數(shù)限 制列表中的帳號所對應(yīng)的接入數(shù)，而且，允許用戶經(jīng)由帳號接入寬
帶接入服務(wù)器；當(dāng)接入用戶請求下線時，如果帳號存在于接入限制 數(shù)列表中則減少接入數(shù)，當(dāng)帳號的接入數(shù)減為O時，從接入數(shù)限制 列表中刪除帳號。
在上述的帳號連接數(shù)的限制系統(tǒng)中，在寬帶接入服務(wù)器的域上 還配置有帳號接入數(shù)開關(guān)，帳號接入數(shù)開關(guān)用于判斷帳號是否為需 要限制用戶連接數(shù)的帳號，當(dāng)配置有接入數(shù)開關(guān)時，對帳號的用戶 連4妻數(shù)進(jìn)行限制；當(dāng)沒有配置4妄入凄t開關(guān)時，允許用戶接入寬帶接 入月良務(wù)器。
采用本發(fā)明帳號連接數(shù)的限制方法及其系統(tǒng)，與現(xiàn)有技術(shù)相比， 通過本地域下和RADIUS服務(wù)器的靈活配置，實(shí)現(xiàn)在對帳號連接數(shù) 進(jìn)行限制。本發(fā)明通過增加一個私有屬性，來表示帳號連接數(shù)，可 以簡單有效的對帳號連接數(shù)進(jìn)行限制，當(dāng)RADIUS服務(wù)器不支持該 功能，達(dá)到相應(yīng)的功能。
本發(fā)明的其它特征和優(yōu)點(diǎn)將在隨后的說明書中闡述，并且，部 分地從說明書中變得顯而易見，或者通過實(shí)施本發(fā)明而了解。本發(fā) 明的目的和其他J尤點(diǎn)可通過在所寫的說明書、4又利要求書、以及附 圖中所特別指出的結(jié)構(gòu)來實(shí)現(xiàn)和獲得。


附圖用來l是供對本發(fā)明的進(jìn)一步理解，并且構(gòu)成i兌明書的一部 分，與本發(fā)明的實(shí)施例一起用于解釋本發(fā)明，并不構(gòu)成對本發(fā)明的 限制。在附圖中
圖1是本發(fā)明的帳號連接數(shù)的限制方法一個實(shí)施例的流程圖。
圖2是本發(fā)明的帳號連接數(shù)的限制方法中的接入數(shù)限制用戶的 上線流程圖。
下線流程圖。
圖4是本發(fā)明的帳號連接數(shù)的限制系統(tǒng)的一個框圖。
具體實(shí)施例方式
以下結(jié)合附圖對本發(fā)明的優(yōu)選實(shí)施例進(jìn)行說明，應(yīng)當(dāng)理解，此 處所描述的優(yōu)選實(shí)施例僅用于說明和解釋本發(fā)明，并不用于限定本 發(fā)明。
圖1是本發(fā)明的帳號連接數(shù)的限制方法一個實(shí)施例的流程圖。 如圖l所示，本實(shí)施例的帳號連接數(shù)的限制方法包括步驟S110， 當(dāng)用戶上線經(jīng)過i人證后，獲得一個接入限制數(shù)，其中，接入限制數(shù) 為靜態(tài)限制數(shù)或者動態(tài)限制數(shù)，靜態(tài)限制數(shù)配置在寬帶接入服務(wù)器 的各個域上，對經(jīng)由域接入的所有帳號的用戶都生效；動態(tài)限制數(shù) 配置在RADIUS服務(wù)器上，由RADIUS服務(wù)器下發(fā)給寬帶接入服務(wù) 器，對指定帳號的用戶連接數(shù)進(jìn)行限制；步驟S120，比較接入限制 數(shù)和接入P艮制數(shù)列表，根據(jù)接入限制數(shù)和接入數(shù)限制列表的比較結(jié) 果對用戶的4妻入進(jìn)行限制。
在上述帳號連接數(shù)的限制方法中，在步驟S110中，動態(tài)限制 數(shù)的優(yōu)先級高于靜態(tài)限制數(shù)，即當(dāng)在RADIUS月良務(wù)器上沒配置對應(yīng) 請求接入的用戶的帳號的動態(tài)限制數(shù)時，接入限制數(shù)為靜態(tài)限制數(shù)； 當(dāng)在RADIUS服務(wù)器上配置有對應(yīng)請求接入的用戶的帳號的動態(tài)限 制凄t時，接入限制數(shù)為動態(tài)限制數(shù)。
在上述的帳號連接數(shù)的限制方法中，在步驟S120中，當(dāng)用戶 連接帳號時，當(dāng)根據(jù)比較結(jié)果，帳號是需要限制用戶連接數(shù)的帳號、 且用戶沒有存在于接入數(shù)限制列表中時，將帳號加入接入數(shù)限制列 表，而且，允許用戶經(jīng)由帳號接入寬帶接入服務(wù)器；當(dāng)根據(jù)比較結(jié) 果，帳號是需要限制用戶連接數(shù)的帳號、且接入用戶存在于接入數(shù)
已經(jīng)達(dá)到接入限制數(shù)，如果達(dá)到則拒絕用戶的接入，如果沒有達(dá)到 則增加接入數(shù)限制列表中的帳號所對應(yīng)的接入數(shù)，而且，允許用戶 經(jīng)由帳號接入寬帶接入服務(wù)器；在步驟S120中，當(dāng)接入用戶請求下 線時，如果帳號存在于接入限制數(shù)列表中則減少接入數(shù)，當(dāng)帳號的 接入數(shù)減為0時，從接入數(shù)限制列表中刪除帳號。
在上述的帳號連接數(shù)的限制方法中，當(dāng)在RADIUS服務(wù)器上配 置有請求接入的用戶的帳號所對應(yīng)的動態(tài)限制數(shù)時，當(dāng)用戶請求上 線時，RADIUS服務(wù)器向?qū)拵Ы尤敕?wù)器下發(fā)包含有表示對帳號連 接用戶的接入數(shù)進(jìn)行限制的廠商私有屬性的認(rèn)證回應(yīng)報文，寬帶接 入服務(wù)器解析廠商私有屬性，獲得帳號所對應(yīng)的動態(tài)限制數(shù)。
在上述的帳號連接數(shù)的限制方法中，在寬帶接入服務(wù)器的域上 還配置有帳號接入數(shù)開關(guān)，帳號接入數(shù)開關(guān)用于判斷帳號是否為需 要限制用戶連接數(shù)的帳號，當(dāng)配置有接入數(shù)開關(guān)時，繼續(xù)步驟S110; 當(dāng)沒有配置接入數(shù)開關(guān)時，允許用戶接入寬帶接入服務(wù)器。
在本發(fā)明中，包括:換時間順序進(jìn)4亍的以下處理流禾呈
在域下打開帳號連接^t進(jìn)行限制的命令。
在域下配置或者RADIUS返回對帳號進(jìn)行限制的具體數(shù)值，如 果域下和RADIUS同時都對接入數(shù)估文了限制；RADIUS優(yōu)先級高于 本地域下的配置。
用戶認(rèn)證之后，通過判斷得到帳戶是否需要接入數(shù)限制，如果 需要，用此帳號作為索引查找?guī)ぬ柦尤霐?shù)限制列表，如果列表中沒 有加入，將此帳號加入列表，如果帳號已經(jīng)加入列表，判斷賬號是 否已經(jīng)達(dá)到最大連接數(shù)，如果沒有達(dá)到，更新列表中用此帳號上線 的用戶數(shù)目，如果已經(jīng)達(dá)到，返回用戶認(rèn)證失敗，用戶不能上線。
用戶下線時，判斷得到帳號是否是接入數(shù)限制的，如果是用帳 號查找?guī)ぬ柦尤霐?shù)限制列表，得到此帳號目前在線的用戶數(shù)，如果 此用戶下線后，在線用戶數(shù)不為零，更新列表中用此帳號上線的用 戶數(shù)目，如果再沒有用戶在線，從列表中刪除此帳號的信息。
圖2是本發(fā)明的帳號連接數(shù)的限制方法中的接入數(shù)限制用戶的 上線流程圖。具體如圖2所示，包括
步驟S202,當(dāng)用戶開始請求上線后，用戶通過RADIUS服務(wù) 器的i人i正；
步驟S204,用戶所在的域是否配置有帳號接入數(shù)開關(guān)？
步驟S206，當(dāng)沒有配置帳號接入數(shù)開關(guān)時，直接進(jìn)入正常處理 流程，允許該用戶通過其所4吏用的帳號上線；
步驟S208，當(dāng)配置有帳號接入數(shù)開關(guān)時，RADIUS服務(wù)器向?qū)?帶接入服務(wù)器下發(fā)一個認(rèn)證回應(yīng)報文，RADIUS SERVER可以在認(rèn) 證回應(yīng)報文中下發(fā)廠商私有屬性，表示對這個用戶接入限制的數(shù)值， 該BRAS解析該認(rèn)證回應(yīng)才艮文，獲得動態(tài)限制凄t;
步驟S210，判斷該動態(tài)限制數(shù)對該接入的用戶是否有效，即是 否合法？步驟S212,當(dāng)該動態(tài)限制數(shù)非法時，從域下獲得在寬帶接入服 務(wù)器的各個域上本地配置的靜態(tài)限制數(shù)、即用戶所使用的帳號的接 入限制數(shù)為靜態(tài)限制數(shù)；
步驟S214,當(dāng)該動態(tài)限制數(shù)合法，即用戶所使用的帳號的接入 限制數(shù)為動態(tài)限制數(shù)時，查詢配置在寬帶接入力l務(wù)器上的4妄入限制 數(shù)列表中是否已經(jīng)存在該帳號？
步驟S216，當(dāng)接入限制數(shù)列表中不存在該帳號時，將該帳號加 入接入限制數(shù)列表，而且，允許該用戶使用該帳號接入BRAS,進(jìn) 入正常處理流禾呈步艱《S224。
步驟S218，當(dāng)接入限制數(shù)列表中存在該帳號時，比較該帳號的 接入數(shù)是否已經(jīng)達(dá)到最大連接數(shù)(即接入限制數(shù)，根據(jù)步驟S210 取靜態(tài)限制數(shù)或動態(tài)限制數(shù))。
步驟S220,當(dāng)已經(jīng)達(dá)到最大限制凄t時，該用戶連4妄失敗。
步驟S222,當(dāng)在步驟S218中比較得知沒有達(dá)到最大連接數(shù)時， 更新接入限制數(shù)列表中的該帳號上線的用戶數(shù)目。
步驟S224,進(jìn)入正常處理流程。
圖3是本發(fā)明的帳號連接數(shù)的限制方法中的接入數(shù)限制用戶的 下線流程圖。如圖3所示，具體包括以下步驟
步駛《S302，用戶i青求下線。
步驟S304,使用所在的域是否配置有帳號接入數(shù)開關(guān)？
步驟306，當(dāng)沒有配置帳號4妻入數(shù)開關(guān)時直4妄進(jìn)入步艱《S314; 當(dāng)配置有帳號接入數(shù)開關(guān)時，查詢接入數(shù)限制列表，得到該帳號的 表項(xiàng)。
步驟S308，當(dāng)該用戶下線時判斷該巾艮號的在線用戶是否為0
步驟S310，如果不為0則更新接入限制數(shù)列表中的該帳號上線 的用戶凄史目，即減少上線的用戶凄史目。
步驟S312，如果該帳號的在線用戶數(shù)目為0，則將該帳號從接 入數(shù)限制列表中刪除，即刪除該帳號的表項(xiàng)。
步艱《S314,正常下線處理流禾呈。
圖4是本發(fā)明的帳號連接數(shù)的限制系統(tǒng)的一個框圖。如圖4所 示，帳號連接數(shù)的限制系統(tǒng)包括寬帶接入服務(wù)器410，在寬帶接 入服務(wù)器410的各個域上配置有靜態(tài)限制數(shù)，靜態(tài)限制數(shù)對經(jīng)由域 接入的所有帳號的用戶都生效；以及RADIUS服務(wù)器420,與寬帶 接入服務(wù)器410連接，配置有對指定帳號的用戶的連接數(shù)進(jìn)行限制 的動態(tài)限制數(shù)，當(dāng)用戶上線經(jīng)過認(rèn)證后，下發(fā)給寬帶接入服務(wù)器 410，其中，當(dāng)用戶上線經(jīng)過認(rèn)證后，獲得一個為靜態(tài)限制數(shù)或動態(tài) 限制數(shù)的接入限制數(shù)，寬帶接入服務(wù)器410比較接入限制數(shù)和接入 限制數(shù)列表，并根據(jù)比較結(jié)果對用戶的接入進(jìn)行限制。
在上述的帳號連接數(shù)的限制系統(tǒng)中，動態(tài)限制數(shù)的優(yōu)先級高于 靜態(tài)限制數(shù)，即當(dāng)在RADIUS服務(wù)器420上沒配置對應(yīng)請求接入的 用戶的帳號的動態(tài)限制數(shù)時，接入限制數(shù)為靜態(tài)限制數(shù)；當(dāng)在 RADIUS服務(wù)器420上配置有對應(yīng)請求接入的用戶的帳號的動態(tài)限 制數(shù)時，接入限制數(shù)為動態(tài)限制數(shù)。
在上述的帳號連接數(shù)的限制系統(tǒng)中，當(dāng)用戶連接帳號時，當(dāng)根 據(jù)比較結(jié)果，帳號是需要限制用戶連接數(shù)的帳號、且用戶沒有存在 于接入數(shù)限制列表中時，將帳號加入接入數(shù)限制列表，而且，允許
用戶經(jīng)由帳號接入寬帶接入服務(wù)器；當(dāng)根據(jù)比較結(jié)果，帳號是需要 限制用戶連接數(shù)的帳號、且接入用戶存在于接入數(shù)限制列表中時， 判斷接入數(shù)限制列表中的帳號所對應(yīng)的接入數(shù)是否已經(jīng)達(dá)到接入限 制數(shù)，如果達(dá)到則拒絕用戶的接入，如果沒有達(dá)到則增加接入數(shù)限 制列表中的帳號所對應(yīng)的接入數(shù)，而且，允許用戶經(jīng)由帳號接入寬 帶才妄入服務(wù)器；當(dāng)接入用戶請求下線時，如果帳號存在于4妄入限制 數(shù)列表中則減少接入數(shù)，當(dāng)帳號的接入數(shù)減為0時，從接入數(shù)限制 列表中刪除帳號。
在上述的帳號連接數(shù)的限制系統(tǒng)中，在寬帶接入服務(wù)器410的 域上還配置有帳號4妄入H開關(guān)，帳號接入數(shù)開關(guān)用于判斷帳號是否 為需要限制用戶連接數(shù)的帳號，當(dāng)配置有接入數(shù)開關(guān)時，對帳號的 用戶連4妄數(shù)進(jìn)行限制；當(dāng)沒有配置接入凄t開關(guān)時，允許用戶4妄入寬 帶4妻入力良務(wù)器410。
根據(jù)本發(fā)明的帳號連接數(shù)的限制方法和帳號連接數(shù)的限制系 統(tǒng)，具有以下功能
第一、域下配置帳號接入限制數(shù)值的功能在BRAS的某一個 域上配置對于通過這個域4姿入帳號的用戶凄t限制，這樣此域的用戶 認(rèn)證完之后，就會得到 一個對用戶數(shù)限制的限制凄t。
第二、解析RADIUS SERVER下發(fā)的帳號接入限制數(shù)值的功 能需要增加一個廠商私有屬性，RADIUS SERVER可以在認(rèn)i正回 應(yīng)報文中下發(fā)此屬性，表示對這個用戶接入限制的數(shù)值，這項(xiàng)功能 和第 一項(xiàng)功能具有同樣的目的，就是得到 一個用戶接入限制的數(shù)值， 不同的方面如下，第一項(xiàng)通過BRAS上本地配置，并且是對域上所
有用戶都生效；這項(xiàng)通過RADIUS SERVER下發(fā)，只對一個用戶生效。
第三、帳號接入數(shù)限制列表功能用戶認(rèn)證完之后，會得到一 個接入限制數(shù)值，通過判斷得到帳號是否需要限制接入數(shù)量，如果 帳號需要限制，將此帳號加入接入數(shù)限制列表，對于不存在的用戶， 把帳號加入限制列表；對于已存在于列表的帳號，首先判斷接入數(shù) 是否已經(jīng)達(dá)到限制的凄t量，如果達(dá)到限制數(shù)量，拒絕用戶接入，如 果還沒有達(dá)到限制的數(shù)量，增加帳號接入數(shù)；下線的用戶，對于已 存在于列表的帳號減少接入數(shù)，如果帳號接入數(shù)減為零，從接入數(shù) 限制列表刪除此帳號。
以上這些處理流程都是基于配置，如果配置了相關(guān)功能，則會 進(jìn)行處理，沒有配置相關(guān)功能，則不會進(jìn)行處理，具體的各項(xiàng)功能 處理原則如發(fā)明內(nèi)容中詳細(xì)說明。按照實(shí)際應(yīng)用的要求，通過本地 域下和RADIUS SERVER的靈活配置，實(shí)現(xiàn)在對帳號連接數(shù)進(jìn)行限制。
在實(shí)際應(yīng)用中，某BRAS設(shè)備中，為了對帳號連接數(shù)進(jìn)行限制， 可以應(yīng)用本發(fā)明。
采用本發(fā)明帳號連接數(shù)的限制方法及其系統(tǒng)，與現(xiàn)有技術(shù)相比， 通過本地域下和RADIUS服務(wù)器的靈活配置，實(shí)現(xiàn)在對帳號連4妄凄史 進(jìn)行限制。本發(fā)明通過增加一個私有屬性，來表示帳號連接數(shù)，可 以簡單有效的對帳號連接數(shù)進(jìn)行限制，當(dāng)RADIUS服務(wù)器不支持該 功能，達(dá)到相應(yīng)的功能。
以上所述^f義為本發(fā)明的優(yōu)選實(shí)施例而已，并不用于限制本發(fā)明， 對于本領(lǐng)域的技術(shù)人員來說，本發(fā)明可以有各種更改和變化。凡在
本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等， 均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種帳號連接數(shù)的限制方法，用于在寬帶接入服務(wù)器上對帳號的用戶連接數(shù)進(jìn)行限制，包括步驟S110，當(dāng)用戶上線經(jīng)過認(rèn)證后，獲得一個接入限制數(shù)，其中，所述接入限制數(shù)為靜態(tài)限制數(shù)或者動態(tài)限制數(shù)，所述靜態(tài)限制數(shù)配置在所述寬帶接入服務(wù)器的各個域上，對經(jīng)由所述域接入的所有帳號的用戶都生效；所述動態(tài)限制數(shù)配置在RADIUS服務(wù)器上，由所述RADIUS服務(wù)器下發(fā)給所述寬帶接入服務(wù)器，對指定帳號的所述用戶連接數(shù)進(jìn)行限制；步驟S120，比較所述接入限制數(shù)和接入限制數(shù)列表，根據(jù)所述接入限制數(shù)和接入數(shù)限制列表的比較結(jié)果對所述用戶的接入進(jìn)行限制。
2. 根據(jù)權(quán)利要求1所述的帳號連接數(shù)的限制方法，其特征在于在所述步驟SllO中，所述動態(tài)限制數(shù)的優(yōu)先級高于所述 靜態(tài)限制凄t，即當(dāng)在所述RADIUS月良務(wù)器上沒配置對應(yīng)請求 接入的所述用戶的帳號的所述動態(tài)限制數(shù)時，所述接入限制數(shù) 為所述靜態(tài)限制凄t;當(dāng)在所述RADIUS月良務(wù)器上配置有對應(yīng)入限制數(shù)為所述動態(tài)限制數(shù)。
3. 根據(jù)權(quán)利要求2所述的帳號連接數(shù)的限制方法，其特征在于在所述步-驟S120中，當(dāng)所述用戶連4妻所述帳號時，當(dāng)根據(jù)所述比較結(jié)果，所述帳號是需要限制用戶連接數(shù)的 帳號、且所述用戶沒有存在于所述接入數(shù)限制列表中時，將所述帳號加入所述接入數(shù)限制列表，而且，允許所述用戶經(jīng)由所述帳號接入所述寬帶接入服務(wù)器；當(dāng)根據(jù)所述比較結(jié)果，所述帳號是需要限制用戶連接數(shù)的所述接入數(shù)限制列表中的所述帳號所對應(yīng)的接入數(shù)是否已經(jīng) 達(dá)到所述接入限制數(shù)，如果達(dá)到則拒絕所述用戶的接入，如果 沒有達(dá)到則增加所述4妄入tt限制列表中的所述帳號所對應(yīng)的 所述4妄入H而且，允許所述用戶經(jīng)由所述帳號4妻入所述寬帶 接入服務(wù)器；在所述步驟S120中，當(dāng)所述"l妄入用戶i青求下線時，如果帳號的所述接入數(shù)減為0時，從所述接入數(shù)限制列表中刪除所 述帳號。
4. 根據(jù)權(quán)利要求2所述的帳號連接數(shù)的限制方法，其特征在于當(dāng)在所述RADIUS服務(wù)器上配置有請求接入的所述用戶 的所述帳號所對應(yīng)的所述動態(tài)限制數(shù)時，當(dāng)所述用戶請求上線 時，所述RADIUS服務(wù)器向所述寬帶接入服務(wù)器下發(fā)包含有 表示對所述帳號連接用戶的接入數(shù)進(jìn)行限制的廠商私有屬性 的iU正回應(yīng)凈艮文，所述寬帶4妄入"l務(wù)器解4斤所述廠商私有屬 性，獲得所述帳號所對應(yīng)的所述動態(tài)限制數(shù)。
5. 根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的帳號連接數(shù)的限制方法， 其特征在于在所述寬帶4妄入服務(wù)器的所述域上還配置有帳號一妄入數(shù) 開關(guān)，所述帳號接入數(shù)開關(guān)用于判斷所述帳號是否為需要限制 所述用戶連接凄t的帳號，當(dāng)配置有所述4妄入凄t開關(guān)時，繼續(xù)所述步驟S110;當(dāng)沒 有配置所述接入數(shù)開關(guān)時，允許所述用戶接入所述寬帶接入服 務(wù)器。
6. —種帳號連接數(shù)的限制系統(tǒng)，用于在寬帶接入服務(wù)器上對帳號 的用戶連4妄數(shù)進(jìn)行限制，其特征在于，包括寬帶接入服務(wù)器，在所述寬帶接入服務(wù)器的各個域上配置 有靜態(tài)限制數(shù)，所述靜態(tài)限制數(shù)對經(jīng)由所述域接入的所有帳號 的用戶者卩生步丈；以及RADIUS服務(wù)器，與所述寬帶接入服務(wù)器連接，配置有對 指定帳號的用戶的連接數(shù)進(jìn)行限制的動態(tài)限制數(shù)，當(dāng)所述用戶 上線經(jīng)過認(rèn)證后，下發(fā)給所述寬帶接入服務(wù)器，其中，當(dāng)所述用戶上線經(jīng)過認(rèn)證后，獲得一個為所述靜態(tài) 限制數(shù)或所述動態(tài)限制數(shù)的接入限制數(shù)，所述寬帶接入服務(wù)器 比較所述接入限制數(shù)和接入限制數(shù)列表，并根據(jù)比較結(jié)果對所 述用戶的接入進(jìn)行限制。
7. 根據(jù)權(quán)利要求6所述的帳號連接數(shù)的限制系統(tǒng)，其特征在于所述動態(tài)限制數(shù)的優(yōu)先級高于所述靜態(tài)限制數(shù)，即當(dāng)在所 述RADIUS月良務(wù)器上沒配置對應(yīng)i青求4妄入的所述用戶的巾艮號 的所述動態(tài)限制數(shù)時，所述接入限制數(shù)為所述靜態(tài)限制數(shù)；當(dāng) 在所述RADIUS服務(wù)器上配置有對應(yīng)請求接入的所述用戶的 所述帳號的所述動態(tài)限制凄t時，所述4妾入限制凄t為所述動態(tài)限 制數(shù)。
8. 根據(jù)權(quán)利要求7所述的帳號連接數(shù)的限制系統(tǒng)，其特征在于當(dāng)所述用戶連接所述帳號時，當(dāng)根據(jù)所述比較結(jié)果，所述帳號是需要限制用戶連接數(shù)的 帳號、且所述用戶沒有存在于所述接入數(shù)限制列表中時，將所 述帳號加入所述接入數(shù)限制列表，而且，允許所述用戶經(jīng)由所述帳號接入所述寬帶接入服務(wù)器；當(dāng)根據(jù)所述比較結(jié)果，所述帳號是需要限制用戶連接數(shù)的 帳號、且所述接入用戶存在于所述接入數(shù)限制列表中時，判斷達(dá)到所述接入限制數(shù)，如果達(dá)到則拒絕所述用戶的接入，如果 沒有達(dá)到則增加所述4妄入凄t限制列表中的所述帳號所對應(yīng)的 所述4姿入fc而且，允許所述用戶經(jīng)由所述帳號4妄入所述寬帶 接入服務(wù)器；當(dāng)所述接入用戶請求下線時，如果所述帳號存在于所述4妻 入限制數(shù)列表中則減少接入數(shù)，當(dāng)所述帳號的所述接入數(shù)減為 0時，從所述接入數(shù)限制列表中刪除所述帳號。
9. 根據(jù)權(quán)利要求7所述的帳號連接數(shù)的限制系統(tǒng)，其特征在于當(dāng)在所述RADIUS服務(wù)器上配置有請求接入的所述用戶 的所述巾艮號所對應(yīng)的所述動態(tài)限制婆t時，當(dāng)所述用戶i青求上線 時，所述RADIUS服務(wù)器向所述寬帶接入服務(wù)器下發(fā)包含有 表示對所述帳號連接用戶的接入數(shù)進(jìn)行限制的廠商私有屬性 的認(rèn)證回應(yīng)纟艮文，所述寬帶4妄入JI良務(wù)器解析所述廠商私有屬 性，獲得所述帳號所對應(yīng)的所述動態(tài)限制數(shù)。
10. 根據(jù)權(quán)利要求6至9中任一項(xiàng)所述的帳號連接數(shù)的限制系統(tǒng)， 其特征在于在所述寬帶接入服務(wù)器的所述域上還配置有帳號接入凄t 開關(guān)，所述帳號接入數(shù)開關(guān)用于判斷所述帳號是否為需要限制 用戶連4妄ft的帳號，當(dāng)配置有所述接入數(shù)開關(guān)時，對所述帳號的用戶連接數(shù)進(jìn) 4亍限制；當(dāng)沒有配置所述4妄入凄t開關(guān)時，允許所述用戶4妄入所 述寬帶接入服務(wù)器。
全文摘要
本發(fā)明公開了一種帳號連接數(shù)的限制方法及其限制系統(tǒng)，用于在BRAS上對帳號的用戶連接數(shù)進(jìn)行限制，該方法包括步驟S110，當(dāng)用戶上線經(jīng)過認(rèn)證后，獲得一個接入限制數(shù)，其中，接入限制數(shù)為靜態(tài)限制數(shù)或者動態(tài)限制數(shù)，靜態(tài)限制數(shù)配置在寬帶接入服務(wù)器的各個域上，對經(jīng)由域接入的所有帳號的用戶都生效；動態(tài)限制數(shù)配置在RADIUS服務(wù)器上，由RADIUS服務(wù)器下發(fā)給寬帶接入服務(wù)器，對指定帳號的用戶連接數(shù)進(jìn)行限制；步驟S120，比較接入限制數(shù)和接入限制數(shù)列表，根據(jù)接入限制數(shù)和接入數(shù)限制列表的比較結(jié)果對用戶的接入進(jìn)行限制。本發(fā)明通過增加一個私有屬性，來表示帳號連接數(shù)，可以簡單有效的對帳號連接數(shù)進(jìn)行限制，當(dāng)RADIUS服務(wù)器不支持該功能，達(dá)到相應(yīng)的功能。
文檔編號H04L12/56GK101184046SQ200710195938
公開日2008年5月21日 申請日期2007年12月7日 優(yōu)先權(quán)日2007年12月7日
發(fā)明者楊建軍 申請人:中興通訊股份有限公司