专利名称：一种组播认证方法、系统及应用的制作方法
技术领域：
本发明涉及网络通信技术领域，尤其涉及一种组播认证方法、系统及应用。
背景技术：
组播技术是一种重要的IP技术，广泛应用于网络信息传输中。当网络使用组播技术时，如果某些用户需求特定信息，组播报文发送方亦即组播源仅需发送一次该特定信息，该特定信息借助组播路由协议为组播数据包建立树型路由，在尽可能远的分叉路口进行复制和分发。
如图1所示，假设用户B、D和E需求该特定信息，则将用户B、D、E组成一个接收方集合，由网络中各路由器根据该集合中各接收者的分布情况进行信息转发和复制，最后将信息准确地传输给接收方B、D和E。
由图1以及上面的描述可以看出，组播中主要有三个实体组播源、组播路由器、组播接收方。
组播接收方对于不同的网络使用不同的协议，对IPv4网络使用IGMP协议，对IPv6网络使用MLD协议。
为了能够接收组播消息，所有参与组播传输的接收方主机必须实现IGMP协议或MLD协议。
支持组播的路由器无需保存主机的成员关系，只需通过IGMP协议了解每个接口连接的网段上是否存在某个组播组的接收方；支持组播的各主机需要保存已加入的组播组的信息。
在进行组播的过程中，还需要使用IGMP Snooping(Internet GroupManagement Protocol Snooping)技术，该技术为运行在二层设备上的组播约束机制，用于管理和控制组播组。
IGMP Snooping运行在链路层。当二层设备收到主机和路由器之间传递的IGMP报文时，IGMP Snooping分析IGMP报文所带的信息。
当监听到主机发出的IGMP主机报告报文(IGMP host report message)时，交换机就将该主机加入到相应的组播表中；当监听到主机发出的IGMP离开报文(IGMP leave message)时，交换机就将删除与该主机对应的组播表项。通过不断地监控IGMP报文，交换机就可以在二层建立和维护MAC组播地址表。之后，交换机就可以根据MAC组播地址表进行转发从路由器下发的组播加入报文。
然而，由于上游的设备在收到的来自客户端的IGMP/MLD报文后，无法根据该报文将用户端精确定位到接入的端口，所以目前的IGMP/MLDSnooping只是在二层设备上简单地实现了剪枝，其功能比较单一，灵活性不高，所以在实际的组播中，一般是通过组播和单播认证相配合的方式，可户端先进行网络登陆，在登陆成功后再进行单播认证来获得组播授权来实现，无法直接进行组播的授权控制。
发明内容
鉴于上述现有技术所存在的问题，本发明的目的是提供一种数据组播的方法和系统。
本发明的目的是通过以下技术方案实现的一种数据组播认证方法，包括确定要求加入组播的用户端物理位置信息；
根据物理位置信息对组播进行认证。
所述对组播进行的认证过程包括判断组播控制点的位置，由组播控制点根据物理位置信息对组播进行认证。
所述确定用户端物理位置信息的过程包括当组播控制点为非数字用户线接入复用器DSLAM时，在组播上报报文中插入发送该报文的用户端的物理位置信息；所述组播控制点接收到组播上报报文后，对报文进行解析，获取所述插入在报文中的用户端物理位置信息。
在组播控制点获取插入的用户端物理位置信息后，将所述组播上报报文的物理位置信息与单播上线的用户的物理位置信息进行比较，进行物理位置信息验证若两者的物理位置信息一致，则该物理位置信息通过验证，可根据该物理位置信息对组播进行认证；若两者的物理位置信息不一致，则该物理位置信息未通过验证，不可通过该物理位置进行认证。
所述根据物理位置信息对组播进行认证的过程包括所述组播控制点向远程拨号用户认证Radius服务器发送接入请求，所述接入请求中包括用户名、密码以及用户端要求加入的组播地址，其中所述的用户名为对用户端物理位置进行组合排列而得到的字符串；Radius服务器根据用户名确定用户端的物理位置信息，并确定与该信息对应的组播授权；Radius服务器根据其确定的组播授权信息对组播进行认证。
所述确定用户端物理位置信息的过程包括当组播控制点为DSLAM时，DSLAM通过用户端发送的组播上报报文确定用户端的物理位置信息。
所述DSLAM根据用户端的物理位置信息对组播实现认证。
一种数据组播方法，包括DSLAM在组播上报报文中插入发送该报文的用户端的物理位置信息，BRAS根据所述物理位置信息向认证服务器发起组播认证，并由BRAS为通过认证的用户端复制组播报文并发送。
一种数据组播方法，包括DSLAM在组播上报报文中插入发送该报文的用户端的物理位置信息，BRAS根据所述物理位置信息对组播进行认证；BRAS向DSLAM发送复制控制报文；DSLAM根据物理位置信息添加组播复制出接口，并为用户端复制组播报文并发送。
一种数据组播方法，包括当控制点为DSLAM，DSLAM检测组播上报报文，从中获取发送该报文的用户端物理位置信息，并根据所述物理位置信息对组播进行认证，将组播报文发送至通过认证的用户端。
一种数据组播认证系统，包括用户端、数字用户线接入复用器DSLAM、宽带远程服务器BRAS以及远程拨号用户认证服务器Radius，所述DSLAM中包括物理位置信息检测模块、物理位置信息插入模块，所述BRAS中包括报文读取模块和组播认证模块；所述物理位置信息检测模块，用于检测要求加入组播的用户端的物理位置信息；所述物理位置信息插入模块，用于将检测到的物理位置信息插入至组播上报报文；所述报文读取模块，用于读取用户端发送的组播上报报文，获取报文中插入的用户端物理位置信息；所述组播认证模块，用于将所述报文读取模块获取的物理位置信息发送至Radius，对用户端进行组播认证。
一种数据组播认证系统，包括用户端、数字用户线接入复用器DSLAM以及远程拨号用户认证服务器Radius，所述DSLAM包括物理位置信息检测模块和组播认证模块，所述物理位置信息检测模块，用于检测要求加入组播的用户端的物理位置信息；所述组播认证模块，用于将物理位置信息发送至Radius，对用户端进行组播认证。
一种数据组播系统，包括用户端、DSLAM、BRAS、以及数据提供方，所述BRAS中包括组播认证模块、组播复制模块和组播发送模块，DSLAM中包括物理位置信息检测模块和物理位置信息插入模块；所述物理位置信息检测模块，用于检测要求加入组播的用户端的物理位置信息；所述物理位置信息插入模块，用于将检测到的物理位置信息插入至组播上报报文；所述组播认证模块，用于将所述报文读取模块获取的物理位置信息发送至Radius，对用户端进行组播认证；所述组播复制模块，用于为经过组播认证的用户端复制组播报文；所述组播发送模块，用于将所述组播复制模块复制的的组播报文发送至用户端。
一种数据组播系统，包括用户端、DSLAM、BRAS、以及数据提供方，所述BRAS中包括组播认证模块和复制控制模块，所述DSLAM中包括物理位置信息检测模块、组播复制模块和组播发送模块；
所述物理位置信息检测模块，用于检测要求加入组播的用户端的物理位置信息；所述组播认证模块，用于根据物理位置信息对用户端进行组播认证；所述复制控制模块，用于向DSLAM发送复制控制报文，控制DSLAM为复制控制报文中指定的通过组播认证的用户端复制组播报文；所述组播复制模块，用于为复制控制报文中的用户端复制组播报文；所述组播发送模块，用于将经复制的组播报文发送至与所述出接口相连的用户端。
一种数据组播系统，包括用户端、DSLAM、BRAS、以及数据提供方，所述DSLAM包括所述物理位置信息检测模块、组播复制模块和组播发送模块；所述物理位置信息检测模块，用于检测要求加入组播的用户端的物理位置信息；所述组播复制模块，用于为通过组播认证的用户端复制组播报文；所述组播发送模块，用于在组播控制点为DSLAM时为经过组播认证的用户端发送组播报文。
由上述本发明提供的技术方案可以看出，本发明为要求进行组播的用户加入物理位置信息，根据该物理位置信息在组播的过程中对组播进行认证，无需在组播过程外进行额外的单播认证，在实际的组播中具有高度的灵活性，易于控制和管理。
图1所示为现有技术的组播示意图；图2所示为本发明实施例一的组播认证流程图；图3所示为本发明实施例二的数据组播流程图；
图4所示为本发明实施例三的数据组播流程图；图5所示为本发明实施例四的数据组播流程图；图6所示为本发明实施例五的组播认证系统示意图；图7所示为本发明实施例六的组播认证系统示意图；图8所示为本发明实施例七的数据组播系统示意图；图9所示为本发明实施例八的数据组播系统示意图；图10所示为本发明实施例九的数据组播系统示意图。
具体实施例方式
本发明的核心是为组播上报报文加入用户端的物理位置信息，并根据物理位置信息对组播进行认证，实现数据的组播发送。
具体一点讲首先，用户端获取单播地址，然后对组播控制点的位置不同进行检测分为如下两种情况当组播控制点在数字用户线接入复用器DSLAM时向Radius服务器发送接入请求，所述接入请求中包括用户名、密码以及用户端要求加入的组播地址，其中所述的用户名为对用户端物理位置进行组合而得到的字符串，包含用户端的物理位置信息(具体认证信令和下面的描述相同)；DSLAM作为组播控制点，根据物理位置信息进行组播认证，如果用户端通过组播认证，则为对应用户复制组播数据流；如果未通过认证，则不复制组播数据流。
当组播控制点在BRAS设备时DSLAM对用户端请求接收组播报文时发出的组播上报报文进行监听，并在监听的过程中在组播上报报文中插入用户端的物理位置信息；
在BRAS接收到插入有用户端物理位置信息的报文后，提取报文中的用户端物理位置信息，向Radius服务器发送接入请求，进行组播认证；所述接入请求中包括用户名、密码以及用户端要求加入的组播地址，其中所述的用户名为对用户端物理位置进行组合而得到的字符串，包含用户端的物理位置信息；Radius服务器根据用户名确定用户端的物理位置信息，并确定与该信息对应的组播授权，并最终确定用户端所要加入的组播地址是否允许组播授权；若用户端请求加入的组播地址允许授权，则Radius服务器向BRAS发送接入接受消息，并检测复制点所在的设备当组播复制点在BRAS设备，则BRAS将用户加入出接口复制列表，为用户复制组播加入报文，并向用户端发送组播频道中的数据流；当组播复制点在DSLAM，则BRAS将通过信令通知DSLAM根据物理位置信息添加出接口列表，由DSLAM为用户复制组播加入报文。
若用户端请求加入的组播地址不允许授权，则Radius服务器向BRAS发送接入拒绝消息，BRAS不向用户端发送组播数据流。
下面将结合本发明具体实施例以及实施例附图对本发明作详细说明。
如图2所示，本发明实施例一进行组播认证的过程包括步骤11、用户获取单播地址。
对于不同类型的网络，用户获取单播地址的方法不同对于IPv4网络，用户可以通过动态主机配置协议(DHCP)与宽带远程接入服务器(BRAS)进行协商，由BRAS为用户分配单播地址；对于IPv6网络，用户可以自动生成本地链路(Link Local)地址。
步骤12、检测组播控制点是否在DSLAM。
步骤13、当组播控制点在数字用户线接入复用器(DSLAM)，DSLAM对用户端发送的组播上报报文进行监听，获取用户端的物理位置信息，并将用户端物理地址信息发送至Radius，对组播实现认证，确定可以加入组播的用户端。
步骤14、当组播控制点不在DSLAM时，数字用户线接入复用器(DSLAM)对用户发出的组播上报(Report)报文进行监听(Snooping)，并在报文中插入用户端的物理位置信息；所述为报文中插入的物理位置信息，其插入位置可以为IGMP/MLD上报报文有效数据段的后部，其属性格式如下图所示
属性代码(Attribute code)＝0x0001，属性长度(attribute length)为2的子选项(subopt)的长度；整个属性可以插入到IGMP报文和MLD报文的有效数据后面；IGMP上报报文和MLD上报报文的报文格式在不同的协议版本下会略有变化，上述物理位置格式只提供一个参考设计，具体的物理位置信息的插入位置可以进行调整。
步骤15、当组播控制点不在DSLAM，其组播认证首先需要由组播控制点从组播上报报文中获取由DSLAM插入的物理位置信息，而后对物理位置信息进行验证，最后根据通过验证的物理位置信息对组播实现认证。
步骤15中所述对组播上报报文的物理位置进行的验证的过程包括
BRAS设备从加入请求报文中获取该报文的物理位置信息，将该报文的物理位置信息与单播上线的用户的物理位置信息进行比较如果两者的物理位置信息一致，则表明此IGMP/MLD组播上报报文是从同一个物理链路上来的，不是其他用户伪造的；如果两者的物理位置信息不一致，则IGMP/MLD加入请求有可能是其他用户伪造的。
BRAS设备将组播上报报文的物理位置信息与单播上线的用户的物理位置信息进行比较是因为，IGMP/MLD报文中的物理位置信息是DSLAM插入的，对于BRAS设备来说，DSLAM插入的信息是可信的。
步骤15中所述对组播实现认证的过程由BRAS根据DSLAM加入的物理位置信息向Radius Server进行组播认证实现，其具体步骤包括步骤151、BRAS向Radius Server发起接入请求(Access-Request)消息，该请求消息中包括用户名、密码以及用户要求加入的组播地址，其具体的内容分别为用户名，按照物理位置组合的字符串，例如Dslam1 0/1/0.12，表示Ddlam1设备上0号框0号单板1号端口上的12线路端口；密码，密码值可以根据设备的具体配置进行确定；需要加入的组播地址，利用厂商特定属性(Vendor-Specific)进行扩充，增加Vendor-Specific的子属性Vendor-Specific的格式如下表所示
其中类型(Type)＝26，扩充子属性厂商类型(Vendor type)＝211；特定类型(Attribute-Specific)的内容为已编码的组播组地址(Encoded-Multicast Group Address)；
Encoded-Multicast Group Address的具体格式为
步骤152、Radius Server接收并处理BRAS上报的认证请求消息，为用户下发组播授权。
Radius Server根据用户名，即物理位置信息，找到与物理位置信息相对应的组播授权，所述的组播授权是指在用户开户的时候添加到Radius Server中的允许用户点播的频道信息。
Radius Server根据用户请求加入的组播地址以及上述该用户物理位置信息对应的组播授权，判断发出加入组播请求的用户所要加入的组播地址是否允许点播。
如果用户请求加入的组播地址允许授权，则Radius Server向BRAS设备发送接入接受(Access-Accept)消息；如果用户请求加入的组播地址不允许授权，则Radius Server向BRAS设备发送拒绝授权的消息或进行其他操作，如要求再次发送其他请求消息等。
本发明还可以通过DSLAM和BRAS之间的二层设备对插入有物理位置信息的组播上报报文进行监听，获取物理位置信息，并通过物理位置信息实现组播的认证。
如图3所示，对于控制点为非DSLAM，且在BRAS进行组播复制的组播发送，本发明实施例二的处理过程如下步骤21、对要求加入组播的用户端进行组播认证；步骤22、BRAS将通过组播认证的用户端的物理位置信息加入至出接口复制列表，为用户复制组播报文；步骤23、BRAS向用户端发送组播频道中的组播报文，使用户获得组播服务。
如图4所示，对于控制点为非DSLAM，且不在BRAS进行组播复制的组播发送，本发明实施例三的处理过程如下步骤31、对要求加入组播的用户端进行组播认证；步骤32、BRAS设备向DSLAM发送控制报文，报文中包含链路信息，BRAS通过所述控制报文通知DSLAM为报文中链路信息对应的用户端复制组播报文；所述向DSLAM发送的控制报文定义如下该报文基于用户数据报协议(UDP)，目的地址为DSLAM的管理地址，目的端口为65001(启用此功能的设备，保留此端口)，报文格式内容为
当Type＝1，BRAS向DSLAM要求添加物理链路，对应组播组的数据转发；当Type＝2，DSLAM向BRAS回应添加成功；步骤33、DSLAM接收到BRAS的添加控制消息，添加对应物理链路到对应组播组的转发表项，复制组播报文，为用户转发组播流量，并发送type＝2的回应消息给BRAS。
如图5所示，对于控制点为DSLAM的组播发送，本发明实施例四的处理过程如下步骤41、对要求加入组播的用户端进行组播认证；步骤42、DSLAM在确定用户端通过组播认证后，将用户端的物理位置信息加入出接口复制列表，为用户复制组播报文；步骤43、DSLAM将已复制的组播报文发送至用户端，实现对用户的信息组播发送。
在实现对用户的组播后，为了确定组播用户是否继续需要接收组播内容，还需要由BRAS发送IGMP/MLD查询(Query)报文，其步骤如下BRAS向DSLAM发送IGMP/MLD查询(Query)报文，Query报文中携带用户的物理位置信息。
DSLAM接收并处理该Query报文，将报文中的用户物理位置信息去除，并根据用户物理位置信息将Query报文发送到指定的用户。
用户接收Query报文，并向BRAS回复消息，通知BRAS是否需要继续接收组播报文。
如图6所示，本发明实施例五所示的一种组播认证系统，该系统包括用户端、数字用户线接入复用器DSLAM、宽带远程服务器BRAS以及远程拨号用户认证服务器Radius，其中，所述DSLAM包括物理位置信息检测模块和物理位置信息插入模块，所述BRAS包括报文读取模块和组播认证模块。
在本实施例进行工作的过程中DSLAM中的物理位置信息检测模块检测组播上报报文，确定要求加入组播的用户端的物理位置信息；DSLAM中的物理位置信息插入模块将检测到的物理位置信息插入所述的组播上报报文；DSLAM将携带有物理位置信息的组播上报报文发送至BRAS；BRAS中的报文读取模块读取用户端发送的组播上报报文，获取报文中插入的用户端物理位置信息；BRAS中的组播认证模块将所述报文读取模块获取的物理位置信息发送至Radius，实现本系统对用户端的组播认证。
如图7所示，本发明实施例六所示的一种组播认证系统，该系统包括用户端、数字用户线接入复用器DSLAM以及远程拨号用户认证服务器Radius，其中，DSLAM中包括物理位置信息检测模块和组播认证模块。
在所述系统进行工作时
由DSLAM中的物理位置信息检测模块在DSLAM对组播上报报文的监听过程中检测用户端的物理位置信息；DSLAM中的组播认证模块将检测到的物理位置信息发送至Radius，对物理位置信息进行组播认证，实现组播认证系统对用户端的组播认证。
本发明除组播认证系统外，还包括基于组播认证的数据组播系统。
如图8所示为本发明实施例七的数据组播系统，所述系统包括用户端、DSLAM、BRAS、Radius以及数据提供方，其中所述BRAS中包括组播认证模块、组播复制模块和组播发送模块，所述DSLAM中包括物理位置信息检测模块和物理位置信息插入模块。
当本实施例所述的系统进行工作时由DSLAM对用户端发送的组播上报报文进行监听，并在监听过程中由其物理位置信息检测模块检测用户端的物理位置信息；DSLAM中的物理位置信息插入模块将物理位置信息插入组播上报报文，并将所述组播上报报文发送至BRAS；BRAS中的组播认证模块将接收到的物理位置信息发送至Radius进行组播认证；BRAS中的组播复制模块为通过组播认证的用户端复制组播报文；BRAS中的组播发送模块将由所述组播复制模块复制的的组播报文发送至用户端，实现数据组播发送。
如图9所示的本发明实施例8的数据组播系统，包括用户端、DSLAM、BRAS、Radius以及数据提供方，其中，所述BRAS中包括组播认证模块和复制控制模块，所述DSLAM中包括物理位置信息插入模块、组播复制模块和组播发送模块；在本实施例的工作过程中由DSLAM对用户端发送的组播上报报文进行监听，检测物理位置信息，并由物理位置信息插入模块将检测到的物理位置信息插入组播上报报文；BRAS中的组播认证模块将接收到的物理位置信息发送至Radius进行组播认证；在通过组播认证后，BRAS中的复制控制模块向DSLAM发送复制控制报文，控制DSLAM为复制控制报文中指定的通过组播认证的用户端复制组播报文；DSLAM在接收到复制控制报文后，其中的组播复制模块按照控制报文的要求，为复制控制报文中的用户端复制组播报文；DSLAM中的组播发送模块将经复制的组播报文发送至用户端，实现数据组播发送。
如图10所示的本发明实施例9的数据组播系统，所述系统包括用户端、DSLAM、BRAS以及数据提供方，其中DSLAM中包括组播发送模块。
所述系统的工作过程包括DSLAM中的物理位置信息检测模块检测出发送组播上报报文的用户端的物理位置信息；DSLAM中的组播认证模块将所述物理位置信息发送至Radius进行组播认证；在经过组播认证后，DSLAM中的组播复制模块为用户端复制组播报文，组播发送模块将复制好的组播报文发送至用户端，实现对用户端的组播发送。
以上所述，仅为本发明较佳的具体实施方式
，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。
权利要求
1.一种数据组播认证方法，其特征在于，包括确定要求加入组播的用户端物理位置信息；根据物理位置信息对组播进行认证。
2.根据权利要求1所述的一种数据组播认证方法，其特征在于，所述对组播进行的认证过程包括判断组播控制点的位置，由组播控制点根据物理位置信息对组播进行认证。
3.根据权利要求1所述的一种数据组播认证方法，其特征在于，所述确定用户端物理位置信息的过程包括当组播控制点为非数字用户线接入复用器DSLAM时，在组播上报报文中插入发送该报文的用户端的物理位置信息；所述组播控制点接收到组播上报报文后，对报文进行解析，获取所述插入在报文中的用户端物理位置信息。
4.根据权利要求3所述的一种数据组播认证方法，其特征在于，在组播控制点获取插入的用户端物理位置信息后，将所述组播上报报文的物理位置信息与单播上线的用户的物理位置信息进行比较，进行物理位置信息验证若两者的物理位置信息一致，则该物理位置信息通过验证，可根据该物理位置信息对组播进行认证；若两者的物理位置信息不一致，则该物理位置信息未通过验证，不可通过该物理位置进行认证。
5.根据权利要求3或4所述的一种数据组播认证方法，其特征在于，所述根据物理位置信息对组播进行认证的过程包括所述组播控制点向远程拨号用户认证Radius服务器发送接入请求，所述接入请求中包括用户名、密码以及用户端要求加入的组播地址，其中所述的用户名为对用户端物理位置进行组合排列而得到的字符串；Radius服务器根据用户名确定用户端的物理位置信息，并确定与该信息对应的组播授权；Radius服务器根据其确定的组播授权信息对组播进行认证。
6.根据权利要求1所述的一种数据组播认证方法，其特征在于，所述确定用户端物理位置信息的过程包括当组播控制点为DSLAM时，DSLAM通过用户端发送的组播上报报文确定用户端的物理位置信息。
7.根据权利要求6所述的一种数据组播认证方法，其特征在于，所述DSLAM根据用户端的物理位置信息对组播实现认证。
8.一种数据组播方法，其特征在于，DSLAM在组播上报报文中插入发送该报文的用户端的物理位置信息，BRAS根据所述物理位置信息向认证服务器发起组播认证，并由BRAS为通过认证的用户端复制组播报文并发送。
9.一种数据组播方法，其特征在于，DSLAM在组播上报报文中插入发送该报文的用户端的物理位置信息，BRAS根据所述物理位置信息对组播进行认证；BRAS向DSLAM发送复制控制报文；DSLAM根据物理位置信息添加组播复制出接口，并为用户端复制组播报文并发送。
10.一种数据组播方法，其特征在于，当控制点为DSLAM，DSLAM检测组播上报报文，从中获取发送该报文的用户端物理位置信息，并根据所述物理位置信息对组播进行认证，将组播报文发送至通过认证的用户端。
11.一种数据组播认证系统，包括用户端、数字用户线接入复用器DSLAM、宽带远程服务器BRAS以及远程拨号用户认证服务器Radius，其特征在于，所述DSLAM中包括物理位置信息检测模块、物理位置信息插入模块，所述BRAS中包括报文读取模块和组播认证模块；所述物理位置信息检测模块，用于检测要求加入组播的用户端的物理位置信息；所述物理位置信息插入模块，用于将检测到的物理位置信息插入至组播上报报文；所述报文读取模块，用于读取用户端发送的组播上报报文，获取报文中插入的用户端物理位置信息；所述组播认证模块，用于将所述报文读取模块获取的物理位置信息发送至Radius，对用户端进行组播认证。
12.一种数据组播认证系统，包括用户端、数字用户线接入复用器DSLAM以及远程拨号用户认证服务器Radius，其特征在于，所述DSLAM包括物理位置信息检测模块和组播认证模块，所述物理位置信息检测模块，用于检测要求加入组播的用户端的物理位置信息；所述组播认证模块，用于将物理位置信息发送至Radius，对用户端进行组播认证。
13.一种数据组播系统，包括用户端、DSLAM、BRAS、以及数据提供方，其特征在于，所述BRAS中包括组播认证模块、组播复制模块和组播发送模块，DSLAM中包括物理位置信息检测模块和物理位置信息插入模块；所述物理位置信息检测模块，用于检测要求加入组播的用户端的物理位置信息；所述物理位置信息插入模块，用于将检测到的物理位置信息插入至组播上报报文；所述组播认证模块，用于将所述报文读取模块获取的物理位置信息发送至Radius，对用户端进行组播认证；所述组播复制模块，用于为经过组播认证的用户端复制组播报文；所述组播发送模块，用于将所述组播复制模块复制的的组播报文发送至用户端。
14.一种数据组播系统，包括用户端、DSLAM、BRAS、以及数据提供方，其特征在于，所述BRAS中包括组播认证模块和复制控制模块，所述DSLAM中包括物理位置信息检测模块、组播复制模块和组播发送模块；所述物理位置信息检测模块，用于检测要求加入组播的用户端的物理位置信息；所述组播认证模块，用于根据物理位置信息对用户端进行组播认证；所述复制控制模块，用于向DSLAM发送复制控制报文，控制DSLAM为复制控制报文中指定的通过组播认证的用户端复制组播报文；所述组播复制模块，用于为复制控制报文中的用户端复制组播报文；所述组播发送模块，用于将经复制的组播报文发送至与所述出接口相连的用户端。
15.一种数据组播系统，包括用户端、DSLAM、BRAS、以及数据提供方，其特征在于，所述DSLAM包括所述物理位置信息检测模块、组播复制模块和组播发送模块；所述物理位置信息检测模块，用于检测要求加入组播的用户端的物理位置信息；所述组播复制模块，用于为通过组播认证的用户端复制组播报文；所述组播发送模块，用于在组播控制点为DSLAM时为经过组播认证的用户端发送组播报文。
全文摘要
本发明提供了一种组播认证方法、系统及应用一种数据组播方法及系统，属于通信领域。该方法包括确定要求加入组播的用户端物理位置信息；根据物理位置信息对组播进行认证。由上述本发明提供的技术方案可以看出，本发明为要求进行组播的用户的加入请求中插入物理位置信息，根据该物理位置信息在组播的过程中对组播进行认证，无需在组播过程外进行额外的单播认证，在实际的组播中具有高度的灵活性，易于控制和管理。
文档编号H04L9/32GK1968082SQ20061015044
公开日2007年5月23日 申请日期2006年10月27日 优先权日2006年10月27日
发明者顾勤丰 申请人:华为技术有限公司