用于分配ip地址的方法和系統(tǒng)的制作方法
【專利摘要】本發(fā)明公開一種用于分配IP地址的方法和系統(tǒng)。其中在用于分配IP地址的方法中，寬帶遠(yuǎn)程接入服務(wù)器在接收到用戶終端發(fā)送的連接請求時，將用戶名稱和認(rèn)證信息發(fā)送給認(rèn)證服務(wù)器。認(rèn)證服務(wù)器在認(rèn)證成功時，向?qū)拵нh(yuǎn)程接入服務(wù)器發(fā)送認(rèn)證成功響應(yīng)，其中認(rèn)證成功響應(yīng)包括與用戶名稱對應(yīng)的用戶標(biāo)識信息。寬帶遠(yuǎn)程接入服務(wù)器將用戶標(biāo)識信息嵌入到為用戶終端生成的IP地址中，得到與用戶身份相關(guān)聯(lián)的IP地址，將與用戶身份相關(guān)聯(lián)的IP地址分配給用戶終端。通過將與用戶身份信息相關(guān)聯(lián)的用戶標(biāo)識信息嵌入到分配給用戶終端的IP地址中，利用用戶標(biāo)識信息便可直接確定用戶身份，從而可在無需對現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造的前提下，方便地實現(xiàn)用戶上網(wǎng)實名制。
【專利說明】用于分配IP地址的方法和系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信領(lǐng)域,特別涉及一種用于分配IP (Internet Protocol,互聯(lián)網(wǎng)協(xié)議)地址的方法和系統(tǒng)。
【背景技術(shù)】
[0002]目前運(yùn)營商開展寬帶接入業(yè)務(wù)時，無法實現(xiàn)用戶的實名上網(wǎng)，即用戶身份與地址信息沒有對應(yīng)關(guān)系，沒有完善的解決方案，導(dǎo)致:
[0003](I)用戶每次上網(wǎng)都是隨機(jī)分配地址，一個地址在不同時間會對應(yīng)多個用戶。
[0004](2)無法通過地址信息直接查找用戶身份。
[0005](3)用戶溯源困難，需要根據(jù)源IP地址查找AAA離線或在線用戶數(shù)據(jù)庫，獲得用戶上網(wǎng)ID，再通過CRM系統(tǒng)反查用戶身份信息。
【發(fā)明內(nèi)容】
[0006]本發(fā)明要解決的技術(shù)問題是提供一種用于分配IP地址的方法和系統(tǒng)。通過將用戶身份信息與IP地址的對應(yīng)，從而可在無需對現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造的前提下，方便地實現(xiàn)用戶上網(wǎng)實名制。
[0007]根據(jù)本發(fā)明的一個方面，提供一種用于分配IP地址的方法，包括:
[0008]寬帶遠(yuǎn)程接入服務(wù)器在接收到用戶終端發(fā)送的連接請求時，提取連接請求中包括用戶名稱和認(rèn)證信息；
[0009]寬帶遠(yuǎn)程接入服務(wù)器將用戶名稱和認(rèn)證信息發(fā)送給認(rèn)證服務(wù)器；
[0010]認(rèn)證服務(wù)器對用戶名稱和認(rèn)證信息進(jìn)行認(rèn)證；
[0011]當(dāng)認(rèn)證成功時，認(rèn)證服務(wù)器向?qū)拵нh(yuǎn)程接入服務(wù)器發(fā)送認(rèn)證成功響應(yīng)，其中認(rèn)證成功響應(yīng)包括與用戶名稱對應(yīng)的用戶標(biāo)識信息，用戶標(biāo)識信息與用戶身份信息相關(guān)聯(lián)；
[0012]寬帶遠(yuǎn)程接入服務(wù)器在接收到認(rèn)證成功響應(yīng)時，將用戶標(biāo)識信息嵌入到為用戶終端生成的IP地址中，得到與用戶身份相關(guān)聯(lián)的IP地址；
[0013]寬帶遠(yuǎn)程接入服務(wù)器將與用戶身份相關(guān)聯(lián)的IP地址分配給用戶終端。
[0014]優(yōu)選的，當(dāng)用戶注冊時，客戶關(guān)系管理系統(tǒng)將用戶身份信息轉(zhuǎn)換為身份標(biāo)識信息；
[0015]客戶關(guān)系管理系統(tǒng)將身份標(biāo)識信息、用戶名稱以及分配給用戶的認(rèn)證信息發(fā)送給認(rèn)證服務(wù)器；
[0016]認(rèn)證服務(wù)器將身份標(biāo)識信息、用戶名稱以及分配給用戶的認(rèn)證信息進(jìn)行關(guān)聯(lián)。
[0017]優(yōu)選的，所述用戶身份信息為用戶身份證號碼。
[0018]優(yōu)選的，當(dāng)用戶注冊時，客戶關(guān)系管理系統(tǒng)將用戶身份信息轉(zhuǎn)換為身份標(biāo)識信息的步驟包括:
[0019]當(dāng)用戶注冊時，客戶關(guān)系管理系統(tǒng)檢測用戶身份證號碼的最后一位是否為字母X ；
[0020]若用戶身份證號碼的最后一位為字母X，則將字母X改為數(shù)字10 ；
[0021]若用戶身份證號碼的最后一位為數(shù)字，則在用戶身份證號碼的最后一位和倒數(shù)第二位之間添加數(shù)字O ;
[0022]將修改后的用戶身份證號碼轉(zhuǎn)換為二進(jìn)制格式，以得到用戶標(biāo)識信息。
[0023]優(yōu)選的，寬帶遠(yuǎn)程接入服務(wù)器將用戶標(biāo)識信息嵌入到為用戶終端生成的IP地址中，得到與用戶身份相關(guān)聯(lián)的IP地址的步驟包括:
[0024]為用戶終端生成IP地址；
[0025]將IP地址中的接口標(biāo)識信息替換為用戶標(biāo)識信息，以得到與用戶身份相關(guān)聯(lián)的IP地址。
[0026]根據(jù)本發(fā)明的另一方面，提供一種用于分配IP地址的系統(tǒng)，包括寬帶遠(yuǎn)程接入服務(wù)器、認(rèn)證服務(wù)器，其中:
[0027]寬帶遠(yuǎn)程接入服務(wù)器，用于在接收到用戶終端發(fā)送的連接請求時，提取連接請求中包括用戶名稱和認(rèn)證信息，將用戶名稱和認(rèn)證信息發(fā)送給認(rèn)證服務(wù)器；在接收到認(rèn)證成功響應(yīng)時，將用戶標(biāo)識信息嵌入到為用戶終端生成的IP地址中，得到與用戶身份相關(guān)聯(lián)的IP地址，將與用戶身份相關(guān)聯(lián)的IP地址分配給用戶終端；
[0028]認(rèn)證服務(wù)器，用于對用戶名稱和認(rèn)證信息進(jìn)行認(rèn)證，當(dāng)認(rèn)證成功時，向?qū)拵нh(yuǎn)程接入服務(wù)器發(fā)送認(rèn)證成功響應(yīng)，其中認(rèn)證成功響應(yīng)包括與用戶名稱對應(yīng)的用戶標(biāo)識信息，用戶標(biāo)識信息與用戶身份信息相關(guān)聯(lián)。
[0029]優(yōu)選的，上述系統(tǒng)還包括客戶關(guān)系管理系統(tǒng)，其中:
[0030]客戶關(guān)系管理系統(tǒng)，用于當(dāng)用戶注冊時，將用戶身份信息轉(zhuǎn)換為身份標(biāo)識信息，將身份標(biāo)識信息、用戶名稱以及分配給用戶的認(rèn)證信息發(fā)送給認(rèn)證服務(wù)器；
[0031]認(rèn)證服務(wù)器還用于將身份標(biāo)識信息、用戶名稱以及分配給用戶的認(rèn)證信息進(jìn)行關(guān)聯(lián)。
[0032]優(yōu)選的，所述用戶身份信息為用戶身份證號碼。
[0033]優(yōu)選的，客戶關(guān)系管理系統(tǒng)還用于當(dāng)用戶注冊時，檢測用戶身份證號碼的最后一位是否為字母X，若用戶身份證號碼的最后一位為字母X，則將字母X改為數(shù)字10，若用戶身份證號碼的最后一位為數(shù)字，則在用戶身份證號碼的最后一位和倒數(shù)第二位之間添加數(shù)字0，將修改后的用戶身份證號碼轉(zhuǎn)換為二進(jìn)制格式，以得到用戶標(biāo)識信息。
[0034]優(yōu)選的，寬帶遠(yuǎn)程接入服務(wù)器具體在接收到認(rèn)證成功響應(yīng)時，為用戶終端生成IP地址，將IP地址中的接口標(biāo)識信息替換為用戶標(biāo)識信息，以得到與用戶身份相關(guān)聯(lián)的IP地址。
[0035]本發(fā)明通過將與用戶身份信息相關(guān)聯(lián)的用戶標(biāo)識信息嵌入到分配給用戶終端的IP地址中，利用用戶標(biāo)識信息便可直接確定用戶身份，從而可在無需對現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造的前提下，方便地實現(xiàn)用戶上網(wǎng)實名制。
【專利附圖】
【附圖說明】
[0036]為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0037]圖1為本發(fā)明分配IP地址方法一個實施例的示意圖。
[0038]圖2為本發(fā)明生成用戶標(biāo)識信息一個實施例的示意圖。
[0039]圖3為本發(fā)明轉(zhuǎn)換用戶身份信息一個實施例的示意圖。
[0040]圖4為本發(fā)明分配IP地址系統(tǒng)一個實施例的示意圖。
[0041]圖5為本發(fā)明分配IP地址系統(tǒng)另一實施例的示意圖。
【具體實施方式】
[0042]下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例。以下對至少一個示例性實施例的描述實際上僅僅是說明性的，決不作為對本發(fā)明及其應(yīng)用或使用的任何限制?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護(hù)的范圍。
[0043]除非另外具體說明，否則在這些實施例中闡述的部件和步驟的相對布置、數(shù)字表達(dá)式和數(shù)值不限制本發(fā)明的范圍。
[0044]同時，應(yīng)當(dāng)明白，為了便于描述，附圖中所示出的各個部分的尺寸并不是按照實際的比例關(guān)系繪制的。
[0045]對于相關(guān)領(lǐng)域普通技術(shù)人員已知的技術(shù)、方法和設(shè)備可能不作詳細(xì)討論，但在適當(dāng)情況下，所述技術(shù)、方法和設(shè)備應(yīng)當(dāng)被視為授權(quán)說明書的一部分。
[0046]在這里示出和討論的所有示例中，任何具體值應(yīng)被解釋為僅僅是示例性的，而不是作為限制。因此，示例性實施例的其它示例可以具有不同的值。
[0047]應(yīng)注意到:相似的標(biāo)號和字母在下面的附圖中表示類似項，因此，一旦某一項在一個附圖中被定義，則在隨后的附圖中不需要對其進(jìn)行進(jìn)一步討論。
[0048]圖1為本發(fā)明分配IP地址方法一個實施例的示意圖。如圖1所示，本實施例的方法步驟如下:
[0049]步驟101,寬帶遠(yuǎn)程接入服務(wù)器(Broadband Remote Access Server,簡稱:BRAS)在接收到用戶終端發(fā)送的連接請求時，提取連接請求中包括用戶名稱和認(rèn)證信息。
[0050]步驟102，寬帶遠(yuǎn)程接入服務(wù)器將用戶名稱和認(rèn)證信息發(fā)送給認(rèn)證服務(wù)器。
[0051]步驟103，認(rèn)證服務(wù)器對用戶名稱和認(rèn)證信息進(jìn)行認(rèn)證。
[0052]步驟104，當(dāng)認(rèn)證成功時，認(rèn)證服務(wù)器向?qū)拵нh(yuǎn)程接入服務(wù)器發(fā)送認(rèn)證成功響應(yīng)，其中認(rèn)證成功響應(yīng)包括與用戶名稱對應(yīng)的用戶標(biāo)識信息，用戶標(biāo)識信息與用戶身份信息相關(guān)聯(lián)。
[0053]步驟105，寬帶遠(yuǎn)程接入服務(wù)器在接收到認(rèn)證成功響應(yīng)時，將用戶標(biāo)識信息嵌入到為用戶終端生成的IP地址中，得到與用戶身份相關(guān)聯(lián)的IP地址。
[0054]步驟106，寬帶遠(yuǎn)程接入服務(wù)器將與用戶身份相關(guān)聯(lián)的IP地址分配給用戶終端。
[0055]基于本發(fā)明上述實施例提供的分配IP地址的方法，通過將與用戶身份信息相關(guān)聯(lián)的用戶標(biāo)識信息嵌入到分配給用戶終端的IP地址中，利用用戶標(biāo)識信息便可直接確定用戶身份，從而可在無需對現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造的前提下，方便地實現(xiàn)用戶上網(wǎng)實名制。
[0056]例如，IPv6地址全長128位，其中前64位為前綴(Prefix)，由運(yùn)營商管理及分配；后64位為接口標(biāo)識(Interface-1D),在接入認(rèn)證階段,例如通過PPPv6進(jìn)行撥號認(rèn)證時，IPv6CP (IPv6Control Protocol, IPv6 控制協(xié)議)協(xié)商 Interface-1D 時，如果運(yùn)營商不通過 Radius (Remote Authenticat1n Dial In User Service,遠(yuǎn)程用戶撥號認(rèn)證系統(tǒng))協(xié)議對此進(jìn)行特別指定，則IPv6終端將自動創(chuàng)建一個Interface-1D。
[0057]在本發(fā)明中，通過將用戶標(biāo)識信息嵌入到IP地址中，例如IPv6地址的接口標(biāo)識中，則通過識別IP地址中包括的用戶標(biāo)識信息，便可以確定用戶的真實身份。
[0058]優(yōu)選的，上述寬帶遠(yuǎn)程接入服務(wù)器將用戶標(biāo)識信息嵌入到為用戶終端生成的IP地址中，得到與用戶身份相關(guān)聯(lián)的IP地址的步驟包括:
[0059]為用戶終端生成IP地址。
[0060]將IP地址中的接口標(biāo)識信息替換為用戶標(biāo)識信息，以得到與用戶身份相關(guān)聯(lián)的IP地址。
[0061]圖2為本發(fā)明生成用戶標(biāo)識信息一個實施例的示意圖。如圖2所示，本實施例的方法步驟如下:
[0062]步驟201，當(dāng)用戶注冊時，客戶關(guān)系管理系統(tǒng)將用戶身份信息轉(zhuǎn)換為身份標(biāo)識信肩、O
[0063]步驟202，客戶關(guān)系管理系統(tǒng)將身份標(biāo)識信息、用戶名稱以及分配給用戶的認(rèn)證信息發(fā)送給認(rèn)證服務(wù)器。
[0064]步驟203，認(rèn)證服務(wù)器將身份標(biāo)識信息、用戶名稱以及分配給用戶的認(rèn)證信息進(jìn)行關(guān)聯(lián)。
[0065]優(yōu)選的，所述用戶身份信息為用戶身份證號碼。
[0066]需要說明的是，公民身份證號碼按照GB11643—1999《公民身份證號碼》國家標(biāo)準(zhǔn)編制，由18位數(shù)字組成:前6位為行政區(qū)劃分代碼，第7位至14位為出生日期碼，第15位至17位為順序碼，第18位為校驗碼。其中第18位號碼作為校驗碼，目的在于檢測身份證號碼的正確性，是由計算機(jī)隨機(jī)產(chǎn)生的，所以不再是男性為單數(shù)，女性為雙數(shù)。
[0067]校檢碼可以是O?9的數(shù)字，有時也用X表示。作為尾號的校驗碼，是由號碼編制單位按統(tǒng)一的公式計算出來的，如果某人的尾號是O — 9，則不會出現(xiàn)X，但如果尾號是10，那么就得用X來代替，因為如果用10做尾號，那么此人的身份證就變成了 19位。X是羅馬數(shù)字的10，用X來代替10，可以保證公民的身份證符合國家標(biāo)準(zhǔn)。
[0068]圖3為本發(fā)明轉(zhuǎn)換用戶身份信息一個實施例的示意圖。在圖2所示實施例中，步驟201可具體包括:
[0069]步驟301，當(dāng)用戶注冊時，客戶關(guān)系管理系統(tǒng)檢測用戶身份證號碼的最后一位是否為字母X。若用戶身份證號碼的最后一位為字母X，則執(zhí)行步驟302 ;若用戶身份證號碼的最后一位為數(shù)字，則執(zhí)行步驟303。
[0070]步驟302，將字母X改為數(shù)字10。之后，執(zhí)行步驟304。
[0071]步驟303，在用戶身份證號碼的最后一位和倒數(shù)第二位之間添加數(shù)字O。
[0072]步驟304，將修改后的用戶身份證號碼轉(zhuǎn)換為二進(jìn)制格式，以得到用戶標(biāo)識信息。
[0073]需要說明的是，因為身份證末尾號碼可能會是X，計算機(jī)無從判斷X代表的整數(shù)(Integer)賦值，導(dǎo)致無法對數(shù)據(jù)進(jìn)行處理，因此本發(fā)明首先將18位身份證號碼統(tǒng)一改為19位，即對個位數(shù)的末尾數(shù)字進(jìn)行十位數(shù)改造，例如將尾數(shù)為7的改為07，將尾數(shù)為X的改為10。
[0074]例如，將18位原身份證為11010820070227375X的號碼改為19位1101082007022737510。
[0075]接下來，將將19位十進(jìn)制身份證號碼轉(zhuǎn)換為二進(jìn)制，位數(shù)為60位，即:
[0076]111101000111110101000100000001101001001010100001100010001010
[0077]然后用生成的二進(jìn)制信息替換IP地址中的接口標(biāo)識信息。
[0078]這里需要說明的是，由于IP地址中的接口標(biāo)識信息為64位，而上述生成的二進(jìn)制信息為60位，可以采用先將二進(jìn)制信息補(bǔ)為64位，所補(bǔ)充的4個位數(shù)上均設(shè)為0，例如可在上述二進(jìn)制信息后補(bǔ)4個O。從而64位的二進(jìn)制信息與64位的接口標(biāo)識信息在每一位上建立一一映射關(guān)系，利用該一一映射關(guān)系可實現(xiàn)將接口標(biāo)識信息替換為相應(yīng)的用戶標(biāo)識信肩、O
[0079]圖4為本發(fā)明分配IP地址系統(tǒng)一個實施例的示意圖。如圖4所示，該系統(tǒng)包括寬帶遠(yuǎn)程接入服務(wù)器401、認(rèn)證服務(wù)器402。其中:
[0080]寬帶遠(yuǎn)程接入服務(wù)器401，用于在接收到用戶終端發(fā)送的連接請求時，提取連接請求中包括用戶名稱和認(rèn)證信息，將用戶名稱和認(rèn)證信息發(fā)送給認(rèn)證服務(wù)器402 ;在接收到認(rèn)證成功響應(yīng)時，將用戶標(biāo)識信息嵌入到為用戶終端生成的IP地址中，得到與用戶身份相關(guān)聯(lián)的IP地址，將與用戶身份相關(guān)聯(lián)的IP地址分配給用戶終端。
[0081]認(rèn)證服務(wù)器402，用于對用戶名稱和認(rèn)證信息進(jìn)行認(rèn)證，當(dāng)認(rèn)證成功時，向?qū)拵нh(yuǎn)程接入服務(wù)器401發(fā)送認(rèn)證成功響應(yīng)，其中認(rèn)證成功響應(yīng)包括與用戶名稱對應(yīng)的用戶標(biāo)識信息，用戶標(biāo)識信息與用戶身份信息相關(guān)聯(lián)。
[0082]基于本發(fā)明上述實施例提供的分配IP地址的系統(tǒng)，通過將與用戶身份信息相關(guān)聯(lián)的用戶標(biāo)識信息嵌入到分配給用戶終端的IP地址中，利用用戶標(biāo)識信息便可直接確定用戶身份，從而可在無需對現(xiàn)有網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造的前提下，方便地實現(xiàn)用戶上網(wǎng)實名制。
[0083]優(yōu)選的，寬帶遠(yuǎn)程接入服務(wù)器401具體在接收到認(rèn)證成功響應(yīng)時，為用戶終端生成IP地址，將IP地址中的接口標(biāo)識信息替換為用戶標(biāo)識信息，以得到與用戶身份相關(guān)聯(lián)的IP地址。
[0084]圖5為本發(fā)明分配IP地址系統(tǒng)另一實施例的示意圖。與圖4所示實施例相比，在圖5所示實施例中，還包括客戶關(guān)系管理(Customer Relat1nship Management,簡稱:CRM)系統(tǒng)501。其中:
[0085]客戶關(guān)系管理系統(tǒng)501，用于當(dāng)用戶注冊時，將用戶身份信息轉(zhuǎn)換為身份標(biāo)識信息，將身份標(biāo)識信息、用戶名稱以及分配給用戶的認(rèn)證信息發(fā)送給認(rèn)證服務(wù)器402。
[0086]認(rèn)證服務(wù)器402還用于將身份標(biāo)識信息、用戶名稱以及分配給用戶的認(rèn)證信息進(jìn)行關(guān)聯(lián)。
[0087]優(yōu)選的，所述用戶身份信息為用戶身份證號碼。
[0088]優(yōu)選的，客戶關(guān)系管理系統(tǒng)501還用于當(dāng)用戶注冊時，檢測用戶身份證號碼的最后一位是否為字母X，若用戶身份證號碼的最后一位為字母X，則將字母X改為數(shù)字10，若用戶身份證號碼的最后一位為數(shù)字，則在用戶身份證號碼的最后一位和倒數(shù)第二位之間添加數(shù)字0，將修改后的用戶身份證號碼轉(zhuǎn)換為二進(jìn)制格式，以得到用戶標(biāo)識信息。
[0089]在運(yùn)用本發(fā)明時，當(dāng)用戶前往營業(yè)廳進(jìn)行開戶時，需要在營業(yè)廳登記用戶信息，包括家庭住址、工作單位、電話，以及身份證號碼；營業(yè)員將信息錄入CRM系統(tǒng)，系統(tǒng)后臺會自動將18位十進(jìn)制身份證號碼轉(zhuǎn)換為19位，同時為這個用戶分配用戶名和密碼，作為用戶上網(wǎng)認(rèn)證授權(quán)使用。
[0090]同時后臺系統(tǒng)將19位的十進(jìn)制用戶身份信息轉(zhuǎn)換為60位二進(jìn)制數(shù)字，作為與用戶的用戶名、密碼都唯一對應(yīng)的Interface-1D。
[0091]經(jīng)過與服務(wù)開通系統(tǒng)同步,將用戶名、密碼、對應(yīng)的interface-1D批量同步到認(rèn)證服務(wù)器數(shù)據(jù)庫，實現(xiàn)用戶數(shù)據(jù)開戶。
[0092]當(dāng)BRAS從認(rèn)證服務(wù)器接收認(rèn)證成功響應(yīng)(access-accept報文)后,解析相關(guān)的屬性，提取Interface-1D信息,在IPv6CP協(xié)商階段,為用戶指定、分配與他的身份證號碼匹配的 Interface-1D。
[0093]所有這些流程順利實現(xiàn)后，用戶每次上網(wǎng)無論前綴如何改變，都會分配到固定的Interface-1D,即實現(xiàn)了用戶身份信息與IP地址直接關(guān)聯(lián)，由此可一步到位實現(xiàn)上網(wǎng)實名制，無需特別的溯源流程。
[0094]通過實施本發(fā)明，可得到以下有益效果:
[0095](I)將居民身份證號碼與IP地址后64位接口標(biāo)識進(jìn)行永久性I對I映射，地址與個人身份證信息綁定，實現(xiàn)上網(wǎng)實名制；
[0096](2)與IP地址前綴信息為松耦合，對前綴地址格式、類型無任何要求，不影響地址正常規(guī)劃和部署；
[0097](3)通過將國標(biāo)18位身份證號碼擴(kuò)展到19位，規(guī)避計算機(jī)在進(jìn)行兩種進(jìn)制轉(zhuǎn)換時無法處理尾號為X的問題；
[0098](4)與現(xiàn)有溯源方案相比，無需查詢AAA在線用戶表、離線用戶數(shù)據(jù)庫文件以獲得上網(wǎng)用戶名，然后再通過用戶名反查CRM系統(tǒng)來確認(rèn)用戶身份；
[0099](5)用戶身份信息與IP地址直接關(guān)聯(lián)，通過IP地址就可推導(dǎo)出用戶身份證號碼，直接確認(rèn)用戶身份；
[0100](6)繼續(xù)維持動態(tài)分配地址的方式，用戶的前綴隨接入地點(用戶漫游)、接入方式(固網(wǎng)、WLAN (Wireless Local Area Network,無線局域網(wǎng)))變化而變化,但接口標(biāo)識不再是隨機(jī)生成，而是由認(rèn)證服務(wù)器指派一個固定的值。
[0101]本領(lǐng)域普通技術(shù)人員可以理解實現(xiàn)上述實施例的全部或部分步驟可以通過硬件來完成，也可以通過程序來指令相關(guān)的硬件完成，所述的程序可以存儲于一種計算機(jī)可讀存儲介質(zhì)中，上述提到的存儲介質(zhì)可以是只讀存儲器，磁盤或光盤等。
[0102]本發(fā)明的描述是為了示例和描述起見而給出的，而并不是無遺漏的或者將本發(fā)明限于所公開的形式。很多修改和變化對于本領(lǐng)域的普通技術(shù)人員而言是顯然的。選擇和描述實施例是為了更好說明本發(fā)明的原理和實際應(yīng)用，并且使本領(lǐng)域的普通技術(shù)人員能夠理解本發(fā)明從而設(shè)計適于特定用途的帶有各種修改的各種實施例。
【權(quán)利要求】
1.一種用于分配IP地址的方法，其特征在于，包括: 寬帶遠(yuǎn)程接入服務(wù)器在接收到用戶終端發(fā)送的連接請求時，提取連接請求中包括用戶名稱和認(rèn)證信息； 寬帶遠(yuǎn)程接入服務(wù)器將用戶名稱和認(rèn)證信息發(fā)送給認(rèn)證服務(wù)器； 認(rèn)證服務(wù)器對用戶名稱和認(rèn)證信息進(jìn)行認(rèn)證； 當(dāng)認(rèn)證成功時，認(rèn)證服務(wù)器向?qū)拵нh(yuǎn)程接入服務(wù)器發(fā)送認(rèn)證成功響應(yīng)，其中認(rèn)證成功響應(yīng)包括與用戶名稱對應(yīng)的用戶標(biāo)識信息，用戶標(biāo)識信息與用戶身份信息相關(guān)聯(lián)； 寬帶遠(yuǎn)程接入服務(wù)器在接收到認(rèn)證成功響應(yīng)時，將用戶標(biāo)識信息嵌入到為用戶終端生成的IP地址中，得到與用戶身份相關(guān)聯(lián)的IP地址； 寬帶遠(yuǎn)程接入服務(wù)器將與用戶身份相關(guān)聯(lián)的IP地址分配給用戶終端。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括: 當(dāng)用戶注冊時，客戶關(guān)系管理系統(tǒng)將用戶身份信息轉(zhuǎn)換為身份標(biāo)識信息； 客戶關(guān)系管理系統(tǒng)將身份標(biāo)識信息、用戶名稱以及分配給用戶的認(rèn)證信息發(fā)送給認(rèn)證服務(wù)器； 認(rèn)證服務(wù)器將身份標(biāo)識信息、用戶名稱以及分配給用戶的認(rèn)證信息進(jìn)行關(guān)聯(lián)。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于， 所述用戶身份信息為用戶身份證號碼。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于， 當(dāng)用戶注冊時，客戶關(guān)系管理系統(tǒng)將用戶身份信息轉(zhuǎn)換為身份標(biāo)識信息的步驟包括: 當(dāng)用戶注冊時，客戶關(guān)系管理系統(tǒng)檢測用戶身份證號碼的最后一位是否為字母X ; 若用戶身份證號碼的最后一位為字母X，則將字母X改為數(shù)字10 ； 若用戶身份證號碼的最后一位為數(shù)字，則在用戶身份證號碼的最后一位和倒數(shù)第二位之間添加數(shù)字O ; 將修改后的用戶身份證號碼轉(zhuǎn)換為二進(jìn)制格式，以得到用戶標(biāo)識信息。
5.根據(jù)權(quán)利要求1-4中任一項所述的方法，其特征在于， 寬帶遠(yuǎn)程接入服務(wù)器將用戶標(biāo)識信息嵌入到為用戶終端生成的IP地址中，得到與用戶身份相關(guān)聯(lián)的IP地址的步驟包括: 為用戶終端生成IP地址； 將IP地址中的接口標(biāo)識信息替換為用戶標(biāo)識信息，以得到與用戶身份相關(guān)聯(lián)的IP地址。
6.一種用于分配IP地址的系統(tǒng)，其特征在于，包括寬帶遠(yuǎn)程接入服務(wù)器、認(rèn)證服務(wù)器，其中: 寬帶遠(yuǎn)程接入服務(wù)器，用于在接收到用戶終端發(fā)送的連接請求時，提取連接請求中包括用戶名稱和認(rèn)證信息，將用戶名稱和認(rèn)證信息發(fā)送給認(rèn)證服務(wù)器；在接收到認(rèn)證成功響應(yīng)時，將用戶標(biāo)識信息嵌入到為用戶終端生成的IP地址中，得到與用戶身份相關(guān)聯(lián)的IP地址，將與用戶身份相關(guān)聯(lián)的IP地址分配給用戶終端； 認(rèn)證服務(wù)器，用于對用戶名稱和認(rèn)證信息進(jìn)行認(rèn)證，當(dāng)認(rèn)證成功時，向?qū)拵нh(yuǎn)程接入服務(wù)器發(fā)送認(rèn)證成功響應(yīng)，其中認(rèn)證成功響應(yīng)包括與用戶名稱對應(yīng)的用戶標(biāo)識信息，用戶標(biāo)識信息與用戶身份信息相關(guān)聯(lián)。
7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括客戶關(guān)系管理系統(tǒng)，其中: 客戶關(guān)系管理系統(tǒng)，用于當(dāng)用戶注冊時，將用戶身份信息轉(zhuǎn)換為身份標(biāo)識信息，將身份標(biāo)識信息、用戶名稱以及分配給用戶的認(rèn)證信息發(fā)送給認(rèn)證服務(wù)器； 認(rèn)證服務(wù)器還用于將身份標(biāo)識信息、用戶名稱以及分配給用戶的認(rèn)證信息進(jìn)行關(guān)聯(lián)。
8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于， 所述用戶身份信息為用戶身份證號碼。
9.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于， 客戶關(guān)系管理系統(tǒng)還用于當(dāng)用戶注冊時，檢測用戶身份證號碼的最后一位是否為字母X，若用戶身份證號碼的最后一位為字母X，則將字母X改為數(shù)字10，若用戶身份證號碼的最后一位為數(shù)字，則在用戶身份證號碼的最后一位和倒數(shù)第二位之間添加數(shù)字0，將修改后的用戶身份證號碼轉(zhuǎn)換為二進(jìn)制格式，以得到用戶標(biāo)識信息。
10.根據(jù)權(quán)利要求6-9中任一項所述的系統(tǒng)，其特征在于， 寬帶遠(yuǎn)程接入服務(wù)器具體在接收到認(rèn)證成功響應(yīng)時，為用戶終端生成IP地址，將IP地址中的接口標(biāo)識信息替換為用戶標(biāo)識信息，以得到與用戶身份相關(guān)聯(lián)的IP地址。
【文檔編號】H04L29/12GK104184583SQ201310193450
【公開日】2014年12月3日 申請日期:2013年5月23日 優(yōu)先權(quán)日:2013年5月23日
【發(fā)明者】胡捷, 歐陽宇龍, 陳運(yùn)清, 王茜, 史凡, 閻璐, 劉謙, 趙慧玲, 楊鋒, 徐洪磊 申請人:中國電信股份有限公司