一种地址分配方法及设备的制造方法
【技术领域】
[0001] 本发明涉及移动通讯领域和互联网领域，涉及一种地址分配方法及设备。
【背景技术】
[0002] 随着固定、移动网络的融合和移动互联网的迅猛发展，异构网络的共存和业务的 多样化成为当前网络的重要特点之一。随着网络业务的发展，各类应用服务供应商的数量 不断增加。供应商需要在合适的范围内向网络用户提供对信息资源的访问，同时又要维护 自身信息的安全性，保障敏感信息不被竞争对手或黑客窃取。而这些用户的访问业务对网 络信息安全的威胁越来越大，由于移动计算和远程资源的访问越来越多，无线网络（如手 机上网）等的飞速增长，以及用户对应用服务访问需求的增长，使得网络被非法访问的几 率显著增加。
【发明内容】
[0003] 本发明所要解决的技术问题是提供一种地址分配方法及设备，以解决基于用户类 别提供多样化定制服务的问题。
[0004] 为了解决上述技术问题，本发明公开了一种地址分配方法，包括：
[0005] 负责地址分配的网元设备对通过身份认证的用户分配地址时，根据所述用户的类 别信息查找对应的地址分配策略；
[0006] 所述负责地址分配的网元设备按照查找到的地址分配策略，为所述用户分配地 址。
[0007] 可选地，上述方法中，所述负责地址分配的网元设备对通过身份认证的用户分配 地址之前，所述方法还包括：
[0008] 所述负责地址分配的网元设备在本地的用户信息表中查找所述用户的用户标识 信息对应的类别信息；或者
[0009] 所述负责地址分配的网元设备从其他网元处获取所述用户的类别信息。
[0010] 可选地，上述方法中，所述其他网元为用户类别管理节点时，所述负责地址分配的 网元设备获取所述用户的类别信息的过程包括：
[0011] 所述负责地址分配的网元设备向所述用户类别管理节点发送类别信息查找请求 报文，所述类别信息查找请求报文中携带所述用户的用户标识信息；
[0012] 所述用户类别管理节点接收所述类别信息查找请求报文，从中提取所述用户标识 信息，在本地维护的用户信息表中查找与所述用户标识信息匹配的类别信息，将查找到的 类别信息携带在类别信息查找响应报文中发送给所述负责地址分配的网元设备。
[0013] 可选地，上述方法中，所述负责地址分配的网元设备为认证服务节点或地址管理 节点。
[0014] 本发明还公开了一种网元设备，包括：
[0015] 匹配单元，对通过身份认证的用户分配地址时，根据所述用户的类别信息查找对 应的地址分配策略；
[0016] 地址分配单元，按照查找到的地址分配策略，为所述用户分配地址。
[0017] 可选地，上述设备还包括：
[0018] 获取单元，在对通过身份认证的用户分配地址之前，在本地的用户信息表中查找 所述用户的用户标识信息对应的类别信息；或者从其他网元处获取所述用户的类别信息。
[0019] 可选地，上述设备中，所述其他网元为用户类别管理节点时，所述获取单元获取所 述用户的类别信息指：
[0020] 所述获取单元向所述用户类别管理节点发送类别信息查找请求报文，所述类别信 息查找请求报文中携带所述用户的用户标识信息，以及从所述用户类别管理节点发送的类 别信息查找响应报文中提取所述用户的类别信息。
[0021] 可选地，上述方法中，所述网元设备为认证服务节点或地址管理节点。
[0022] 本发明还公开了一种网元设备，包括：
[0023] 存储单元，存储用户信息表，所述用户信息表中包含用户标识信息与类别信息的 对应关系；
[0024] 收发单元，接收其他网元设备发送的类别信息查找请求报文，从中提取用户标识 信息；以及从所述存储单元中查找与所述用户标识信息相对应的类别信息，并将查找到的 类别信息携带在类别信息查找响应报文中反馈给所述其他网元设备。
[0025] 本申请技术方案可基于用户的不同类别，采用不同的地址分配策略为用户分配地 址，能够更方便的基于用户类别为用户提供多样化的定制服务。
【附图说明】
[0026] 图1是现有技术中，用户地址分配过程示意图；
[0027] 图2是本发明实施例中基于用户类别分配地址的流程示意图一；
[0028] 图3是本发明实施例中基于用户类别分配地址的流程示意图二；
[0029] 图4是本发明实施例中基于用户类别分配地址的流程示意图三；
[0030] 图5是本发明实施例中地址管理节点中的地址池配置。
【具体实施方式】
[0031 ] 为使本发明的目的、技术方案和优点更加清楚明白，下文将结合附图对本发明技 术方案作进一步详细说明。需要说明的是，在不冲突的情况下，本申请的实施例和实施例中 的特征可以任意相互组合。
[0032] 实施例1
[0033] 现有技术中，用户地址分配过程如图1所示，其中用户、接入节点、认证服务节点 等均表示逻辑网元功能。具体包括如下操作：
[0034] 步骤1，用户向接入节点发起接入认证请求；
[0035] 步骤2,接入节点提取用户相关帐号、密码等信息，向认证服务节点发起Radius请 求，进行用户身份认证；
[0036] 步骤3,认证服务节点对用户进行身份认证，并在用户身份认证通过后，为用户分 配地址，认证服务节点向接入节点发送认证响应；
[0037] 步骤4,接入节点接收认证响应后，将分配的地址下发给用户。
[0038] 从上述流程可以看出，现有技术中无法对不同的用户提供不同的定制服务。因此， 本发明申请人提出，如果能够根据用户的不同类别，对用户采取不同的地址分配策略，即实 现基于用户类别的地址分配，从而将供应商应用管理及互联网安全维护带来极大的便利。
[0039] 基于上述思想，本实施例提供一种地址分配方法，包括如下操作：
[0040] 负责地址分配的网元设备对通过身份认证的用户分配地址时，根据该用户的类别 信息查找对应的地址分配策略；
[0041] 负责地址分配的网元设备按照查找到的地址分配策略，为该用户分配地址。
[0042] 其中，负责地址分配的网元设备对通过身份认证的用户分配地址之前，可以在本 地的用户信息表中查找用户的用户标识信息（例如用户账户信息等可以唯一标识用户的 信息）对应的类别信息；或者负责地址分配的网元设备从其他网元处获取用户的类别信 肩、。
[0043] 具体地，负责地址分配的网元设备从其他网元处获取用户的类别信息时，可以是 从现有的网元中获取，也可以引入新的逻辑网元：用户类别管理节点：该节点负责维护用 户的类别信息，为用户类别信息查找提供接口。用户类别管理节点在接收到其他网元发送 的类别信息查找请求报文后，根据查找请求中的用户账户等信息查找匹配该用户对应的类 别信息，并将用户的类别信息携带在类别信息查找响应报文中发送给发起查找请求的网 J Li 〇
[0044] 而上述方法中所涉及的负责地址分配的网元设备可为认证服务节点，认证服务节 点认负责用户的认证、授权和计费，记录和维护用户计费和账号信息，还需要在用户认证授 权通过后，为用户分配下发地址。也可为地址管理节点，地址管理节点上配置地址池，仅执 行地址分配功能。
[0045] 需要说明的是，本实施例中，负责地址分配的网元设备（认证服务节点或地址管 理节点）在进行用户地址分配时，