一种用户接入安全控制的方法、系统和设备

摘要

本发明公开了一种用户接入安全控制的方法、系统和设备，属于通信领域。方法包括接收接入请求报文，接入请求报文携带用户链路标识；解析接入请求报文得到用户链路标识；根据用户链路标识判断接入请求报文是否满足预设接入条件；如果是，允许用户链路标识对应的用户接入。系统包括用户节点、接入设备和控制设备。接入设备包括接收模块，标识插入模块，发送模块；控制设备包括接收模块，解析模块，处理模块。本发明通过在BNG设备上配置逻辑接口，在多业务的模式下能够唯一识别出用户链路，从而根据预先配置好的逻辑接口的安全控制策略，通过用户链路标识信息实现对单个用户链路实施接入控制、带宽控制以及组播控制等安全控制策略。

主权项

一种用户接入安全控制的方法，其特征在于，所述方法包括：获取用户链路标识，并为获取到的用户链路标识创建对应的逻辑链路标识；接收接入请求报文，所述接入请求报文携带所述用户链路标识；解析所述接入请求报文得到所述用户链路标识；查找所述用户链路标识对应的逻辑链路标识；根据所述逻辑链路标识上已接入的用户会话个数或预设的用户类型判断所述接入请求报文是否满足预设接入条件；如果是，允许所述用户链路标识对应的用户接入，并将用户的信息和对应的逻辑链路标识保存在用户接入表中。