本发明涉及通讯领域， 尤其涉及一种因特网接入方法及设备。

背景技术

目前主流的个人 Internet (因特网）网络接入方式主要分为两类： 有 线类和无线类。其中，有线类接入方式的主要 代表有 ADSL ( Asymmetric Digital Subscriber Line , 非对称数字用户环路） 、 小区局域网、 光线接 入为主。 有线类接入的优点是速率高， 带宽高， 费用相对较低。 无线类 的接入方式主要有 GPRS ( General Packet Radio Service , 通用分组无线 服务）、 3G( 3rd-generation,第三代移动通信技术）、 WLAN (Wireless Local Area Networks , 无线局域网络)等。 无线接入的优点是移动性较好， 缺点 是速率低， 带宽低， 费用相对较高。

但随着 Internet 网络的普及和人员移动的加剧， 为移动人员提供高 质、 低价的网络接入方式的迫切性越来越紧迫。

有线类接入方式无法移动， 移动性差。 即使在接入点部署了无线路 由器， 对于网络所有者来说， 移动范围也只局限于接入点所在的几十米 附近。 而且网络所有者通常会对无线网络加密， 用于防止无线路由器覆 盖范围内的其他人员无偿占用自己网络接入资 源， 临时移动到该区域的 移动者也无法使用。 此外， 对于一些有网络接入需求但对网络带宽、 时 间要求低的固定人员， 如果办理有线接入服务， 价格高、 且手续繁瑣。

无线类的接入方式速率低， 带宽低， 费用相对较高。 且无线接入方 式的移动性较好的也只能做到省级、 国家级。 同时由于在全球范围内， 各地的移动接入运营商费率不同， 手续不同， 规定不同， 无线移动接入 几乎不可用或费用高的难以承受。

总体而言， 综合当前的各种接入方式， 没有一个能在全球范围内都 能给移动者提供使用方便， 高接入质量、 收费低的网络接入方式； 给低 接入要求的人员提供更便宜、 更简单的接入方式。 发明内容

本发明的实施例提供的因特网接入方法及设备 ， 能够实现移动用户的访 问设备在全球范围内的任一地方的高接入质量 、 低收费率的网络接入。

为达到上述目的， 本发明的实施例釆用如下技术方案：

一方面， 提供一种因特网网络接入方法， 包括：

接入设备发布因特网接入能力可租用标识以及 接入能力参数；

接收访问设备发送的租用所述因特网接入能力 的请求；

所述接入设备与所述访问设备建立局域网连接 ， 并为所述访问设备分配 不可信任网络局域网 IP地址；

所述接入设备通过网络服务器对所述访问设备 进行上网鉴权认证， 并在 通过所述上网鉴权认证后将所述访问设备接入 因特网。

提供另一种因特网网络接入方法， 包括：

访问设备搜索接入设备发布的因特网接入能力 可租用标识以及接入能力 参数；

根据所述可租用标识以及接入能力参数向选择 的所述接入设备发送租用 所述因特网接入能力的请求；

与所述接入设备建立局域网连接， 并接受所述接入设备分配的不可信任 网络局域网 IP地址；

所述访问设备通过所述接入设备接受网络服务 器的上网鉴权认证， 并在 通过所述上网鉴权认证后通过所述接入设备接 入因特网。

另一方面， 提供一种接入设备， 包括：

信息发布单元， 用于接入设备发布因特网接入能力可租用标识 以及接入 能力参数；

信息接收单元， 用于接收访问设备发送的租用所述因特网接入 能力的请 求；

第一局域网连接单元， 用于所述接入设备与所述访问设备建立局域网 连 接， 并为所述访问设备分配不可信任网络局域网 IP地址；

第一认证单元， 用于所述接入设备通过网络服务器对所述访问 设备进行 上网鉴权认证， 并在通过所述上网鉴权认证后将所述访问设备 接入因特网。 提供一种访问设备， 包括：

信息搜索单元， 用于访问设备搜索接入设备发布的因特网接入 能力可租 用标识以及接入能力参数；

信息发送单元， 用于向所述接入设备发送租用所述因特网接入 能力的请 求；

第二局域网连接单元， 用于与所述接入设备建立局域网连接， 并接受所 述接入设备分配的不可信任网络局域网 IP地址；

第二认证单元， 用于所述访问设备通过所述接入设备接受网络 服务器的 上网鉴权认证，并在通过所述上网鉴权认证后 通过所述接入设备接入因特网。

本发明实施例提供的因特网接入方法及设备， 能够使得移动用户的访问 设备在全球范围内充分利用当地接入设备通过 第三方网络服务器实现高接入 质量、 低收费率的网络接入。

附图说明

为了更清楚地说明本发明实施例或现有技术中 的技术方案， 下面将对实 施例或现有技术描述中所需要使用的附图作简 单地介绍， 显而易见地， 下面 描述中的附图仅仅是本发明的一些实施例， 对于本领域普通技术人员来讲， 在不付出创造性劳动的前提下， 还可以根据这些附图获得其他的附图。

图 1为本发明实施例提供的一种因特网接入方法� �设备的应用系统结构 示意图；

图 2为本发明实施例提供的一种因特网接入方法� �程示意图；

图 3为本发明另一实施例提供的一种因特网接入� �法流程示意图； 图 4为本发明实施例提供的一种接入设备结构示� �图；

图 5为本发明实施例提供的一种第一认证单元结� �示意图；

图 6为本发明另一实施例提供的一种接入设备结� �示意图；

图 7为本发明又一实施例提供的一种接入设备结� �示意图；

图 8为本发明实施例提供的一种访问设备结构示� �图；

图 9为本发明实施例提供的一种第二认证单元结� �示意图； 图 10为本发明另一实施例提供的一种访问设备结� ��示意图。

具体实施方式

下面将结合本发明实施例中的附图， 对本发明实施例中的技术方案 进行清楚、 完整地描述， 显然， 所描述的实施例仅仅是本发明一部分实 施例， 而不是全部的实施例。 基于本发明中的实施例， 本领域普通技术 人员在没有做出创造性劳动前提下所获得的所 有其他实施例， 都属于本 发明保护的范围。

如图 1所示， 为本发明实施例提供的一种因特网接入方法和 设备的 应用系统结构示意图， 当然本发明实施例提供的因特网接入方法和设 备 不仅可以应用于该系统， 这里提供的系统只是示例性的。

该系统包括： 用户 A的访问设备 4以及用户 A提供的接入设备 1 , 用户 A的访问设备 4可以通过接入设备 1访问因特网，用户 B的访问设 备 2为临时租用因特网接入能力的访问设备， 访问设备 2可以通过接入 设备 1与网络服务器 3进行上网鉴权认证， 并在通过上网鉴权认证的情 况下可以通过接入设备 1接入因特网。 以下为本发明实施提供的具体实 施方法。

如图 2所示， 本发明是实施例提供的因特网网络接入方法， 包括如 下步骤：

5101、 接入设备发布因特网接入能力可租用标识以及 接入能力参 数。

这里接入能力参数包括： 剩余带宽、 网络接入平均时延、 平均抖动 以及平均丟包率中的至少一个。

5102、 访问设备搜索接入设备发布的因特网接入能力 可租用标识以 及接入能力参数。

5103、 访问设备根据可租用标识以及接入能力参数向 选择的接入设 备发送租用因特网接入能力的请求。

5104、 接入设备接收访问设备发送的租用因特网接入 能力的请求。

5105、 接入设备与访问设备建立局域网连接， 并为访问设备分配不 可信任网络局域网 IP地址。 5106、 访问设备接受接入设备分配的不可信任网络局 域网 IP地址。

5107、 接入设备通过网络服务器对访问设备进行上网 鉴权认证， 并 在通过上网鉴权认证后将访问设备接入因特网 。

本发明实施例所提供的因特网网络接入方法， 能够实现移动用户的 访问设备在全球范围内的高接入质量、 低收费率的网络接入。

结合图 3 (附图 3 中只给示了各步骤的关键词汇， 各步骤的具体内 容以说明书中为准） ， 本发明另一实施例提供了一种因特网接入方法 的 具体实施方式如下：

首先，接入设备为本地网络用户 A提供的上网连接设备或者提供租 用接入能力的网络服务器系统运营商在固定区 域专门设置的上网连接 设备； 并且如果是本地网络用户 A提供的接入设备， 则需用户 A与提供 租用接入能力的网络服务器系统运营商签约， 以使得其提供的接入设备 可以为其他访问设备提供有偿网络连接。 当上网连接设备为同时支持有 线和无线接入方式的设备时， 访问设备的用户 B可以选择通过有线或无 线的方式使得其使用的访问设备与接入设备建 立局域网的连接， 这里访 问设备可以是手提电脑、 掌上电脑或手机等上网终端设备， 以下以用户 A提供的接入设备为例进行说明。

5201、 接入设备发布因特网接入能力可租用标识以及 接入能力参 数。

当然， 这里可以是接入设备在无线网络信号中发布因 特网接入能力 可租用标识以及接入能力参数； 也可以是接入设备在和其之间建立有线 连接的有线网络信号中发布因特网接入能力可 租用标识以及接入能力 参数， 只是需要访问设备和接入设备需首先进行有线 连接， 当然这里访 问设备的使用者需首先找到能够提供因特网接 入能力租用的有线接入 设备， 这种接入设备可以是运营商专门在指定场所设 置的， 访问设备的 使用者可以根据运营商提供的指示标识找到这 样的接入设备。 此外， 这 里对接入设备不做限定， 只要是可以为访问设备提供因特网接入的设备 均可， 例如： 这个接入设备可以为路由器、 猫等有线或无线网络接入设 备。

5202、 访问设备搜索接入设备发布的因特网接入能力 可租用标识以 及接入能力参数。

S203、 访问设备根据可租用标识以及接入能力参数向 选择的接入设 备发送租用因特网接入能力的请求。

需要说明， 上述接入能力参数包括： 剩余带宽、 网络接入平均时延、 平均抖动以及平均丟包率中的至少一个； 这时， 如果在访问设备为通过 无线方式在可以搜索到的范围内同时有多个接 入设备向外发布可租用 标识以及接入参数， 则访问设备可以根据接入能力参数选择使用网 络状 况最优的接入设备。

S204、 接入设备接收访问设备发送的租用请求， 并与访问设备建立 局域网连接。

S205、 接入设备为访问设备分配不可信任网络局域网 IP地址。

这里， 为了确保接入设备提供者的上网安全， 接入设备为访问设备 分配不可信任网络局域网 IP地址； 具体的， 对于无线网络， 接入设备可 首先为访问设备分配不可信任 IP地址，同时还可以根据访问设备接入接 入设备以后的用户名和密码认证结果， 为访问设备分配不可信任网络局 域网 IP地址或可信任网络局域网 IP地址； 其中， 接入不可信任网络的 访问设备和接入可信任网络的访问设备禁止信 息交换。 这样可信任网络 的拓朴、 上网设备对不可信任网络不可见， 接入设备提供者的信息安全 得到保证； 对于有线网络同样的为了保证接入设备提供者 的信息安全， 接入设备的提供者可以预先将接入设备可提供 的网络按网口划分可信 任网络和不可信任网络， 这样接入设备在有访问设备接入时便可为接入 预先设置的不可信任网口的访问设备分配不可 信任网络局域网 IP地址； 或， 为接入预先设置的可信任网口的访问设备分配 可信任网络局域网 IP 地址； 其中， 接入不可信任网络的设备和接入所述可信任网 络的设备禁 止信息交换。

5206、 访问设备向接入设备发送因特网访问请求。

5207、 接入设备接收访问设备发送的因特网访问请求 ； 判断访问设 备是否具备上网权限。

5208、 在访问设备不具备上网权限时， 接入设备向网络服务器发起 鉴权请求。 当然这里， 鉴权请求携带接入设备提供者的标识及可租用 的接入能 力。这里可租用的接入能力为接入设备根据网 络带宽和 /或本地用户上网 时间为访问设备划分的上网能力； 示例性的： 为了保证接入设备提供者

A的上网质量， 接入设备可以只对用户 B访问设备开放一个可租用的接 入能力； 例如用户 A用户根据自身接入能力和自身的上网需求， 固定划 分部分能力用于对访问设备开放： 如用户 A为包月 4M带宽用户， 其评 估自己日常使用 2M带宽上网即可， 则可在 "用户 A的接入设备" 上指 定最多有 2M带宽可用于对外临时租用； 此外亦可针对局域网连接时的 安全处理， "用户 A接入设备" 根据用户指示， 对不可信任区域所有设 备最多只提供 2M带宽的总接入能力， 当不可信任区域所有设备使用带 宽不足 2M时， "用户 A接入设备" 支持剩余的能力可供信任区域设备 使用； 用户 A可以通过 "接入设备" 根据自身习惯指定对外临时租用策 略： 例如用户 A在工作时间 9:00-18:00、 休息时间 24:00-7:00不上网， 此时所有 4M带宽都可以对外临时租用，其余时间段则只� ��许最多有 2M 带宽对外临时租用。

S209、 接入设备接收网络服务器根据鉴权请求发送的 鉴权页面。

5210、 接入设备转发鉴权页面至访问设备。

5211、 访问设备接收接入设备转发的鉴权页面； 根据鉴权页面的提 示生成鉴权信息。

这里需要说明， 鉴权页面包含可供选择的可租用的接入能力及 其对 应的租用费用以及要求用户输入用户名和密码 的界面信息。 当然用户 B 需为与网络服务器运营商签约用户， 即网络服务器存有用户 B的账户信 息。

5212、 访问设备将鉴权信息发送至接入设备。

5213、 接入设备将鉴权信息转发至网络服务器。

当然， 此处鉴权信息中包含的信息与鉴权页面的中的 信息是相对 应， 其中， 鉴权信息中至少包含用户选择租用的因特网接 入能力。

S214、 网络服务器根据鉴权信息通过对访问设备的上 网鉴权认证。

S215、 接收网络服务器发送的开放上网权限的指示， 根据该指示， 将访问设备接入因特网。 当然接入设备是根据 S215 中的指示， 为访问设备开放指示中包含 的接入能力， 将访问设备接入因特网。

S216、 访问设备通过接入设备接入因特网。

同时， 网络服务器还通过接入设备转发一个提示页面 告知访问设备 可以开始因特网访问。

至此完成对用户 B 的访问设备的上网鉴权和因特网接入。 以上 S201 S216为针对固定的网络服务器运营系统， 当然可选的， 在本地网 络支持多个租用接入能力的网络服务器运营系 统时， 在 S206 之前还可 以通过以下步骤进行网络运营服务器的选择：

S206a、 接入设备将其支持的网络服务器的列表发送至 访问设备。

S206b、 用于接收接入设备发送的其支持的网络服务器 的列表， 并 发送选定的网络服务器标识至接入设备。

S206c、 接入设备接收访问设备发送的选定的网络服务 器标识。 这样便可以应对在本地网络存在多个支持租用 接入能力的网络服 务器运营系统的情况下， 可能用户 B只和某个支持租用接入能力的网络 服务器运营系统的运营商签约或用户 B的访问设备只支持某个支持租用 接入能力的网络服务器运营系统的情况。

此外， 用户 B通过其访问设备接入因特网后还包括以下计� �流程：

S301、 向网络服务器上报访问设备的上网流量或时长 ， 以便网络服 务器述访问设备进行计费， 并计算对接入设备的返利。

这里针对用户 B的计费方案可以釆用 "支持租用接入能力的网络服 务器的运营商" 定期进行费用结算， 从用户 B处收取上网费用 Ml。 并 根据用户 B使用了用户 A开放的网络， 向用户 A返回一定的费用 M2 , 且 M2 < M1。 在这种方案下， 用户 B只需要付费 Ml即可临时租用到满 足需要的接入能力， 该费用少于使用当地接入运营商的费用， 而且方便 快捷， 无论移动到哪里， 都可以使用相同的账号认证、 计费。

另外， 用户 B通过其访问设备接入因特网后还包括以下断� �因特网 接入的流程：

S401、 接入设备接收网络服务器发送的终止访问设备 的因特网接入 的消息， 并根据消息终止访问设备的因特网接入。 关于步骤 S401 可以为接入设备主动发送终止因特网接入请求 至网 络服务器， 然后有网络服务器向接入设备发送终止访问设 备的因特网接 入的消息。 当然在例如用户 B的账户租约到期的情况时也可以是由网络 服务器自动向接入设备发送终止访问设备的因 特网接入的消息； 针对以 上两种情况网络服务器均会停止对访问设备进 行上网计费和对接入设 备返利。

此外， 这里提供的方法是针对可以展示鉴权页面与用 户进行互动的 终端访问设备， 针对无法展示鉴权页面的访问设备， 例如 VOIP ( voice over internet protocol, 模拟声音讯号数字化） 话机可以预先制定其支持 的网络服务器标识、 接入能力、 最大费率、 用户名和密码在和本地提供 的接入设备建立局域网连接后， 自动根据定制的参数进行上网鉴权过 程， 从而实现网络访问， 其实现流程适合本发明实施例提供的方法相同 的这里不再赘述。

针对通过无线局域网建立的网络连接， 用户 B在进行网络访问过程 中， 若用户 A提供的接入设备突然不可用时（例如用户 A关闭其接入设 备） ， 则用户 B的访问设备可以在无线信号中寻找下一个接� �设备（例 如用户 A'的接入设备） 再次按照上述流程进行网络访问。

如图 4所示， 为本发明实施例提供的接入设备 1 , 包括： 第一局域 信息发布单元 10、 信息接收单元 20、 第一局域网连接单元 30和第一认 证单元 40 , 其中：

信息发布单 10 ,用于接入设备发布因特网接入能力可租用标� �以及 接入能力参数；

信息接收单元 20 ,用于接收访问设备发送的租用因特网接入能� �的 请求；

第一局域网连接单元 30 , 用于接入设备与访问设备建立局域网连 接， 并为访问设备分配不可信任网络局域网 IP地址；

第一认证单元 40 ,用于接入设备通过网络服务器对访问设备进� �上 网鉴权认证， 并在通过上网鉴权认证后将访问设备接入因特 网。

本发明实施例提供的接入设备， 能够使得移动用户的访问设备在全 球范围内充分利用当地接入设备通过第三方网 络服务器实现高接入质 量、 低收费率的网络接入。

可选的， 信息发布单元 10 还用于接入设备在无线网络信号中发布 因特网接入能力可租用标识以及接入能力参数 。

进一步可选的， 如图 5所示， 第一认证单元 40包括：

访问请求接收子单元 41 ,用于接入设备接收访问设备发送的因特网 访问请求；

权限判定子单元 42 , 用于判断访问设备是否具备上网权限， 在访问 设备不具备上网权限时， 向网络服务器发起鉴权请求；

页面转发子单元 43 ,用于接收网络服务器根据鉴权请求发送的鉴� � 页面， 并转发鉴权页面至访问设备；

数据转发子单元 44 ,用于接收访问设备根据鉴权页面返回的鉴权� � 息， 并转发鉴权信息至网络服务器；

网络连接子单元 45 ,用于接收网络服务器发送的开放上网权限的� � 示， 根据该指示， 将访问设备接入因特网。

可选的， 如图 6所示接入设备 1还包括：

网络分配单元 50 ,用于接入设备将其支持的网络服务器的列表� �送 至访问设备， 并接收访问设备发送的选定的网络服务器标识 。

可选的， 如图 7所示接入设备 1还包括：

流量计时上报单元 60 ,用于向网络服务器上报访问设备的上网流量 或时长， 以便网络服务器对访问设备进行计费， 并计算对接入设备的返 利。

权限停止单元 70 ,用于接入设备接收网络服务器发送的终止访� �设 备的因特网接入的消息， 并根据该消息终止访问设备的因特网接入。

如图 8所示， 为本发明实施例提供的访问设备 2 , 包括：

信息搜索单元 100 , 用于访问设备搜索接入设备发布的因特网接入 能力可租用标识以及接入能力参数；

信息发送单元 200 , 用于向接入设备发送租用因特网接入能力的请 求；

第二局域网连接单元 300 , 用于与接入设备建立局域网连接， 并接 受接入设备分配的不可信任网络局域网 IP地址；

第二认证单元 400 , 用于访问设备通过接入设备接受网络服务器的 上网鉴权认证， 并在通过上网鉴权认证后通过接入设备接入因 特网。

本发明实施例提供的访问设备， 能够使得移动用户在全球范围内充 分利用当地接入设备通过第三方网络服务器实 现高接入质量、 低收费率 的网络接入。

进一步的， 如图 9所示， 所述第二认证单元 400包括：

访问请求发送子单元 401 , 用于访问设备向接入设备发送因特网访 问请求；

页面接收子单元 402 , 用于在访问设备不具备上网权限时， 接收接 入设备转发的鉴权页面；

数据发送子单元 403 , 用于根据鉴权页面的提示生成鉴权信息， 并 将鉴权信息发送至接入设备， 以使接入设备将鉴权信息转发至网络服务 器， 接受网络服务器的上网鉴权认证；

网络接入子单元 404 , 用于通过接入设备接入因特网。

可选的， 如图 10所示， 访问设备 2还包括：

网络选择单元 500 , 用于接收接入设备发送的其支持的网络服务器 的列表， 并发送选定的网络服务器标识至接入设备。

本领域普通技术人员可以理解： 实现上述方法实施例的全部或部分 步骤可以通过程序指令相关的硬件来完成， 前述的程序可以存储于一计 算机可读取存储介质中， 该程序在执行时， 执行包括上述方法实施例的 步骤； 而前述的存储介质包括： ROM、 RAM, 磁碟或者光盘等各种可以 存储程序代码的介质。

以上所述，仅为本发明的具体实施方式， 但本发明的保护范围并不局限于 此， 任何熟悉本技术领域的技术人员在本发明揭露 的技术范围内， 可轻易 想到变化或替换， 都应涵盖在本发明的保护范围之内。 因此， 本发明的保 护范围应以所述权利要求的保护范围为准。