发送第一访问报文给网关设备；
[0101]这里，所述第一访问报文为普通上网报文。
[0102]步骤402:UE接收网关设备发送的第一重定向报文；
[0103]这里，所述第一重定向报文用于将所述UE的访问地址重定向至认证服务器。
[0104]步骤403:认证服务器对UE进行合法性认证，并判断认证是否通过，如果通过，执行步骤404 ;如果认证不通过，结束本次处理流程；
[0105]这里，所述合法性认证为认证服务器利用用户名和密码对UE进行的认证。
[0106]步骤404:认证服务器发送第二重定向报文给UE ；
[0107]这里，所述第二重定向报文包含UE关键信息，并用于将所述UE的访问地址重定向至网关设备；
[0108]其中，所述UE关键信息为所述UE的唯一标识信息，如所述UE的頂EI，S卩序列号。
[0109]步骤405:网关设备接收UE发送的第二访问报文，并提取所述第二访问报文中的UE关键信息。
[0110]步骤406:网关设备依据所述UE关键信息及网关设备关键信息与认证服务器进行鉴权，并判断鉴权是否通过，如果通过，执行步骤407 ;如果未通过，结束本次处理流程；
[0111]这里，所述所述网关设备关键信息为所述网关设备的唯一标识信息，如网关设备的唯一标识序列号；
[0112]本步骤具体包括:依据所述UE关键信息及网关设备的关键信息与认证服务器进行PPP拨号鉴权；
[0113]或者，依据所述UE关键信息及网关设备的关键信息与认证服务器进行RADIUS鉴权；
[0114]或者，依据所述UE关键信息及网关设备的关键信息与认证服务器进行802.1X鉴权；
[0115]其中，依据所述UE关键信息及网关设备的关键信息与认证服务器进行PPP拨号鉴权具体包括:依据所述UE关键信息及网关设备的关键信息进行PPP拨号，通过PPP的用户名和密码进行鉴权。
[0116]本实施例中，网关设备依据所述UE关键信息及网关设备关键信息与认证服务器进行鉴权，如此，建立了网关设备和所述UE的动态绑定关系，令认证服务器确认所述UE即将使用固网宽带资源，以便进行费用计算。
[0117]步骤407:网关设备建立所述UE与WAN间的连接通道；
[0118]本步骤具体包括:通过发送HTTP报文在UE上创建鉴权OK欢迎页面，建立所述UE与WAN间的连接通道。
[0119]本步骤之后还可以包括:网关设备设置UE的访问权限及UE的动态最大访问带宽；
[0120]这里，设置UE的访问权限具体包括:设置UE不可以访问家庭用户的私网，并设置家庭用户不可访问所述UE的所述UE的共享WIFI网络；如此，保证了家庭用户与移动用户使用的网络资源的隔离，便于费用的计算；
[0121]设置UE的动态最大访问带宽具体包括:设置当家庭用户未使用网络资源时，所述UE可使用空闲的最大带宽；当家庭用户在使用网络资源时，所述UE只可使用剩余的带宽。
[0122]图5为本发明实施例网关设备的组成结构示意图；如图5所示，本发明实施例网关设备的组成包括:创建模块51、接收模块52、第一发送模块53、第一鉴权模块54 ;其中，
[0123]所述创建模块51，用于建立共享WIFI热点；以及鉴权通过时，建立所述UE与WAN间的连接通道；
[0124]所述接收模块52,用于在收到UE发送的第一访问报文时,触发第一发送模块53 ；以及在收到UE发送的第二访问报文时，触发第一鉴权模块54 ；
[0125]所述第一发送模块53,用于发送第一重定向报文给UE ；
[0126]所述第一鉴权模块54，用于依据所述第二访问报文中的UE关键信息及网关设备的关键信息与认证服务器进行鉴权，鉴权通过时，触发创建模块51 ；
[0127]这里，所述第一访问报文为普通上网报文；
[0128]所述第一重定向报文用于将所述UE的访问地址重定向至认证服务器；
[0129]所述UE关键信息为所述UE的唯一标识信息，如所述UE的頂EI ；
[0130]所述网关设备关键信息为所述网关设备的唯一标识信息，如网关设备的唯一标识序列号。
[0131]进一步的，所述第一鉴权模块54依据所述第二访问报文中的UE关键信息及网关设备的关键信息与认证服务器进行鉴权包括:
[0132]所述第一鉴权模块54依据所述第二访问报文中的UE关键信息及网关设备的关键信息与认证服务器进行PPP拨号鉴权；
[0133]或者，所述第一鉴权模块54依据所述第二访问报文中的UE关键信息及网关设备的关键信息与认证服务器进行RADIUS鉴权；
[0134]或者，所述第一鉴权模块54依据所述第二访问报文中的UE关键信息及网关设备的关键信息与认证服务器进行802.1X鉴权；
[0135]其中，所述第一鉴权模块54依据所述第二访问报文中的UE关键信息及网关设备的关键信息与认证服务器进行PPP拨号鉴权具体包括:所述第一鉴权模块54依据所述第二访问报文中的UE关键信息及网关设备的关键信息进行PPP拨号，通过PPP的用户名和密码进打鉴权；
[0136]在本实施例中，所述第一鉴权模块54依据所述第二访问报文中的UE关键信息及网关设备的关键信息与认证服务器进行鉴权，如此，建立了网关设备和所述UE的动态绑定关系，令认证服务器确认所述UE即将使用固网宽带资源，以便进行费用计算。
[0137]进一步的，所述创建模块51建立所述UE与WAN间的连接通道包括:
[0138]所述创建模块51通过发送HTTP报文在UE上创建鉴权OK欢迎页面，建立所述UE与WAN间的连接通道。
[0139]进一步的，所述网关设备还包括:设置模块55，用于设置UE的访问权限及UE的动态最大访问带宽；
[0140]其中，设置模块55设置UE的访问权限具体包括:设置模块55设置UE不可以访问家庭用户的私网，并设置家庭用户不可访问所述UE的所述UE的共享WIFI网络；如此，保证了家庭用户与移动用户使用的网络资源的隔离，便于费用的计算；
[0141]设置模块55设置UE的动态最大访问带宽具体包括:设置模块55设置当家庭用户未使用网络资源时，所述UE可使用空闲的最大带宽；当家庭用户在使用网络资源时，所述UE只可使用剩余的带宽。
[0142]图6为本发明实施例认证服务器的组成结构示意图，如图6所示，本发明实施例认证服务器的组成包括:认证模块61、第二发送模块62及第二鉴权模块63 ;其中，
[0143]所述认证模块61，用于对UE进行合法性认证，并在认证通过时，触发第二发送模块62 ；
[0144]所述第二发送模块62，用于发送第二重定向报文给UE，并确定鉴权通过时发送鉴权OK消息给网关设备；
[0145]所述第二鉴权模块63，用于对已获取UE关键信息的网关设备进行鉴权，并在确定鉴权通过时，触发发送模块62 ；
[0146]这里，所述合法性认证为利用用户名和密码对UE进行的认证；
[0147]所述第二重定向报文包含UE关键信息，用于将所述UE的访问地址重定向至网关设备；
[0148]所述UE关键信息为所述UE的唯一标识信息，如所述UE的頂EI。
[0149]进一步的，所述第二鉴权模块63对已获取UE关键信息的网关设备进行鉴权包括:
[0150]所述第二鉴权模块63对已获取UE关键信息的网关设备进行PPP拨号鉴权；
[0151]或者，所述第二...