技术领域
[0001] 本
发明涉及通信技术，尤其是一种互联网业务的接入方法和系统。
背景技术
[0002] 日常工作和生活等各项应用中，用户经常需要接入互联网来获取数据资源。
现有技术中，用户通过如下流程接入互联网：
[0003] 110，互联网用户发起以太网传输点对点协议（Point-to-Point Protocol over Ethernet，PPPOE）拨号，通过PPPOE发送接入
请求，其中包括该用户的用户名和密码；
[0004] 120，运营商的远程认证拨号用户服务（Remote Authentication Dial In User Service，RADIUS）
服务器基于预先存储的用户信息对接入请求中的用户名和密码进行认证。若认证不通过，则拒绝该用户接入互联网。若认证通过，则允许该用户接入互联网，然后执行130的操作；
[0005] 130，用户自由
访问任意互联网内容；
[0006] 140，用户上网结束，断开PPPOE连接，发送下线报文给运营商。
[0007] 如图1所示，为现有技术用户接入互联网的一个
流程图。
[0008] 在实现本发明的过程中，
发明人发现，现有技术用户接入互联网方法至少存在以下问题：
[0009] 运营商只能够通过对拨号用户帐号和密码的认证控制是否允许用户接入互联网。在用户通过运营商认证后，运营商就和用户之间断开联系，用户可以访问任意
网站，但只能以预先从运营商
申请的速率进行网络操作，无法实时对用户的上网属性（例如，接入速率）进行策略更改；同时，对于认证失败的用户，用户只能被拒绝接入网络，而无法和运营商之间建立有效的互动。
发明内容
[0010] 本发明
实施例所要解决的技术问题是：提供一种互联网业务的接入方法和系统，以解决现有技术PPPOE认证结束后运营商和用户之间的相互独立状态，建立运营商和用户之间的上网属性交互通道。
[0011] 本发明实施例提供的一种互联网业务的接入方法，包括：
[0012] 远程认证拨号用户服务RADIUS服务器根据对用户以太网传输点对点协议PPPOE拨号的认证结果向该用户分配相应的授权等级，并向策略服务器发送上线通知消息，该上线通知消息中包括所述用户的用户帐号与授权等级信息；所述对用户PPPOE拨号的认证结果包括所述用户通过PPPOE拨号认证与未通过PPPOE拨号认证；
[0013] 策略服务器通过
门户Portal服务器向所述用户的用户终端下发与所述授权等级相应的Portal页面，所述Portal页面上包括所述授权等级对应的上网属性查询与
修改申请入口，以便所述用户通过所述上网属性查询与修改申请入口查询和/或修改所述用户的上网属性；
[0014] 响应于接收到用户通过用户终端点选Portal页面上的查询与修改申请入口发起上网属性查询与修改请求，Portal服务器将用户发送的上网属性查询与修改请求转发给策略服务器，所述上网属性查询与修改请求中包括所述用户帐号与用户请求查询或修改的上网
属性信息；
[0015] 策略服务器根据用户请求查询或修改的上网属性信息，向宽带接入服务器BRAS下发上网属性修改指示，其中包括用户帐号与用户请求查询或修改的上网属性信息，由BRAS修改所述用户的上网属性信息，开放与用户请求查询或修改的上网属性相应的访问权限；
[0016] 用户通过用户终端，基于修改后的上网属性接入互联网。
[0017] 在本发明互联网业务的接入方法的另一个实施例中，Portal服务器具体调用传输控制协议TCP的套接字Socket
接口将用户发送的上网属性查询与修改请求转发给策略服务器。
[0018] 在本发明互联网业务的接入方法的另一个实施例中，响应于接收到用户通过用户终端点选Portal页面上的查询与修改申请入口发起上网属性查询与修改请求，还包括：
[0019] Portal服务器开始按照预设时长或者用户在Portal页面上申请的时长进行计时；
[0020] 响应于预设时长或者用户在Portal页面上申请的时长计时结束，或者接收到用户通过Portal页面发送的结束使用本次上网属性指示，Portal服务器统计用户本次使用修改后的上网属性的时长，并再次调用TCP的Socket接口通知策略服务器恢复该用户的原有上网属性以及该用户本次使用修改后的上网属性的时长；
[0021] 策略服务器记录用户本次使用修改后的上网属性的时长，并指示BRAS恢复该用户的原有上网属性信息。
[0022] 在本发明互联网业务的接入方法的另一个实施例中，策略服务器记录用户本次使用修改后的上网属性的时长之后，还包括：
[0023] 策略服务器将所述用户的用户帐号、本次使用的修改后的上网属性与本次使用的修改后的上网属性的时长信息发送给计费服务器，由计费服务器产生相应话单并对该用户进行计费。
[0024] 在本发明互联网业务的接入方法的另一个实施例中，若认证结果为所述用户通过PPPOE拨号认证，相应的授权等级对应的上网属性查询与修改申请入口包括访问控制列表ACL、接入速率、时延、抖动、接入
许可查询与修改申请入口；
[0025] 若认证结果为所述用户由于欠费未通过PPPOE拨号认证，相应的授权等级对应的上网属性查询与修改申请入口包括缴费、临时复机、帐单查询申请入口；
[0026] 若认证结果为所述用户由于密码错误未通过PPPOE拨号认证，相应的授权等级对应的上网属性查询与修改申请入口包括密码验证、密码修改查询申请入口。
[0027] 本发明实施例提供的一种互联网业务的接入系统，包括RADIUS服务器、Portal服务器、策略服务器与BRAS；其中：
[0028] 所述RADIUS服务器，用于根据对用户PPPOE拨号的认证结果向该用户分配相应的授权等级，并向策略服务器发送上线通知消息，该上线通知消息中包括所述用户的用户帐号与授权等级信息；所述对用户PPPOE拨号的认证结果包括所述用户通过PPPOE拨号认证与未通过PPPOE拨号认证；
[0029] 所述Portal服务器，用于根据所述策略服务器的指示，向所述用户的用户终端下发与所述授权等级相应的Portal页面，所述Portal页面上包括所述授权等级对应的上网属性查询与修改申请入口，以便所述用户通过所述上网属性查询与修改申请入口查询和/或修改所述用户的上网属性；以及响应于接收到用户通过用户终端点选Portal页面上的查询与修改申请入口发起上网属性查询与修改请求，将用户发送的上网属性查询与修改请求转发给策略服务器，所述上网属性查询与修改请求中包括所述用户帐号与用户请求查询或修改的上网属性信息；
[0030] 所述策略服务器，用于通过门户Portal服务器向所述用户的用户终端下发与所述授权等级相应的Portal页面，以及根据用户请求查询或修改的上网属性信息，向BRAS下发上网属性修改指示，其中包括用户帐号与用户请求查询或修改的上网属性信息；
[0031] 所述BRAS，用于存储用户的上网属性信息，以及根据所述策略服务器的指示修改所述用户的上网属性信息，开放与用户请求查询或修改的上网属性相应的访问权限，以便用户通过用户终端，基于修改后的上网属性接入互联网。
[0032] 在本发明互联网业务的接入系统的另一个实施例中，所述Portal服务器，具体通过调用TCP的Socket接口将用户发送的上网属性查询与修改请求转发给策略服务器。
[0033] 在本发明互联网业务的接入系统的另一个实施例中，所述Portal服务器，还用于在接收到用户通过用户终端点选Portal页面上的查询与修改申请入口发起上网属性查询与修改请求后，开始按照预设时长或者用户在Portal页面上申请的时长进行计时；响应于预设时长或者用户在Portal页面上申请的时长计时结束，或者接收到用户通过Portal页面发送的结束使用本次上网属性指示，统计用户本次使用修改后的上网属性的时长，并再次调用TCP的Socket接口通知策略服务器恢复该用户的原有上网属性以及该用户本次使用修改后的上网属性的时长；
[0034] 所述策略服务器，还用于记录用户本次使用修改后的上网属性的时长，并指示BRAS恢复该用户的原有上网属性信息。
[0035] 在本发明互联网业务的接入系统的另一个实施例中，所述策略服务器，还用于在记录用户本次使用修改后的上网属性的时长之后，将所述用户的用户帐号、本次使用的修改后的上网属性与本次使用的修改后的上网属性的时长信息发送给计费服务器，由计费服务器产生相应话单并对该用户进行计费。
[0036] 在本发明互联网业务的接入系统的另一个实施例中，若认证结果为所述用户通过PPPOE拨号认证，相应的授权等级对应的上网属性查询与修改申请入口包括ACL、接入速率、时延、抖动、接入许可查询与修改申请入口；
[0037] 若认证结果为所述用户由于欠费未通过PPPOE拨号认证，相应的授权等级对应的上网属性查询与修改申请入口包括缴费、临时复机、帐单查询申请入口；
[0038] 若认证结果为所述用户由于密码错误未通过PPPOE拨号认证，相应的授权等级对应的上网属性查询与修改申请入口包括密码验证、密码修改查询申请入口。
[0039] 基于本发明上述实施例提供的互联网业务的接入方法和系统，RADIUS服务器可以根据对用户PPPOE拨号的认证结果向该用户分配相应的授权等级通知策略服务器，策略服务器通过Portal服务器向用户终端下发与其授权等级相应的Portal页面，Portal页面上包括其授权等级对应的上网属性查询与修改申请入口，用户通过该查询与修改申请入口发起上网属性查询与修改请求后，Portal服务器将用户发送的上网属性查询与修改请求转发给策略服务器，策略服务器指示BRAS修改该用户的上网属性信息，开放与用户请求查询或修改的上网属性相应的访问权限，这样用户便可基于修改后的上网属性接入互联网。本发明实施例解决了PPPOE认证结束后运营商和用户之间的相互独立状态的技术问题，针对不同的PPPOE拨号认证结果用户，建立了运营商和用户之间的上网属性交互通道，对于认证通过的用户，可以通过该交互通道修改其上网属性，例如ACL、接入速率、时延、抖动、接入许可等；而对于认证失败的用户，也可给予其一定的权限进行临时接入许可。
[0040] 下面通过
附图和实施例，对本发明的技术方案做进一步的详细描述。
附图说明
[0041] 构成
说明书的一部分的附图描述了本发明的实施例，并且连同描述一起用于解释本发明的原理。
[0042] 参照附图，根据下面的详细描述，可以更加清楚地理解本发明，其中：
[0043] 图1为现有技术用户接入互联网流程图。
[0044] 图2为本发明互联网业务的接入方法一个实施例的流程图。
[0045] 图3为本发明互联网业务的接入方法另一个实施例的流程图。
[0046] 图4为本发明互联网业务的接入系统一个实施例的结构示意图。
具体实施方式
[0047] 现在将参照附图来详细描述本发明的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。
[0048] 同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。
[0049] 以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。
[0050] 对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为说明书的一部分。
[0051] 在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。
[0052] 应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。
[0053] 图2为本发明互联网业务的接入方法一个实施例的流程图。如图2所示，该实施例的互联网业务的接入方法包括：
[0054] 210，RADIUS服务器根据对用户PPPOE拨号的认证结果向该用户分配相应的授权等级，并向策略服务器发送上线通知消息，例如，该上线通知消息可以是用户的上线报文，该上线通知消息中包括用户的用户帐号与授权等级信息。
[0055] 其中，对用户PPPOE拨号的认证结果包括用户通过PPPOE拨号认证与未通过PPPOE拨号认证，未通过PPPOE拨号认证具体又可以包括由于欠费未通过PPPOE拨号认证、由于密码错误未通过PPPOE拨号认证等多种情况。例如，RADIUS服务器可以根据预先设定，向通过PPPOE拨号认证正常上线的用户分配授权等级1，表示该用户通过PPPOE拨号认证；向未通过PPPOE拨号认证（即：认证失败）的用户中密码错误的用户分配授权等级2，表示密码错误；向认证失败的用户中的欠
费用户授权等级3，表示该用户欠费。基于授权等级可以将不同认证结果的用户分为特定的用户群组。
[0056] 220，策略服务器通过门户（Portal）服务器向用户的用户终端下发与其授权等级相应的Portal页面，Portal页面上包括其授权等级对应的上网属性查询与修改申请入口，以便用户通过上网属性查询与修改申请入口查询和/或修改用户的上网属性。
[0057] 示例性地，若认证结果为用户通过PPPOE拨号认证，相应的授权等级对应的上网属性查询与修改申请入口可以包括但不限于访问控制列表（ACL）、接入速率、时延、抖动、接入许可等的查询与修改申请入口。若认证结果为用户由于欠费未通过PPPOE拨号认证，相应的授权等级对应的上网属性查询与修改申请入口可以包括但不限于缴费、临时复机、帐单查询申请入口。若认证结果为用户由于密码错误未通过PPPOE拨号认证，相应的授权等级对应的上网属性查询与修改申请入口可以包括但不限于密码验证、密码修改查询申请入口。其中的查询与修改申请入口具体可以在网页上体现为按钮形式，用户在网页上点击某一按钮时，向Portal服务器发送该按钮对应的上网属性查询与修改请求，例如，点击临时复机按钮，便可以向Portal服务器发送临时复机请求。
[0058] 230，响应于接收到用户通过用户终端点选Portal页面上的上网属性查询与修改申请入口发起上网属性查询与修改请求，Portal服务器将用户发送的上网属性查询与修改请求转发给策略服务器，该上网属性查询与修改请求中包括用户帐号与用户请求查询或修改的上网属性信息。
[0059] 示例性地，Portal服务器具体可以调用传输控制协议（TCP）的套接字（Socket）接口将用户发送的上网属性查询与修改请求转发给策略服务器。
[0060] 240，策略服务器根据用户请求查询或修改的上网属性信息，向宽带接入服务器（BRAS）下发上网属性修改指示，其中包括用户帐号与用户请求查询或修改的上网属性信息，由BRAS修改用户的上网属性信息，开放与用户请求查询或修改的上网属性相应的访问权限。
[0061] 250，用户通过用户终端，基于修改后的上网属性接入互联网。
[0062] 基于本发明上述实施例提供的互联网业务的接入方法，RADIUS服务器可以根据对用户PPPOE拨号的认证结果向该用户分配相应的授权等级通知策略服务器，策略服务器通过Portal服务器向用户终端下发与其授权等级相应的Portal页面，Portal页面上包括其授权等级对应的上网属性查询与修改申请入口，用户通过该查询与修改申请入口发起上网属性查询与修改请求后，Portal服务器将用户发送的上网属性查询与修改请求转发给策略服务器，策略服务器指示BRAS修改该用户的上网属性信息，开放与用户请求查询或修改的上网属性相应的访问权限，这样用户便可基于修改后的上网属性接入互联网。本发明实施例解决了PPPOE认证结束后运营商和用户之间的相互独立状态的技术问题，针对不同的PPPOE拨号认证结果用户，建立了运营商和用户之间的上网属性交互通道，对于认证通过的用户，可以通过该交互通道修改其上网属性，例如ACL、接入速率、时延、抖动、接入许可等；而对于认证失败的用户，也可给予其一定的权限进行临时接入许可。
[0063] 在本发明互联网业务的接入方法的另一个实施例中，操作230中，响应于接收到用户通过用户终端点选Portal页面上的查询与修改申请入口发起上网属性查询与修改请求，还包括：
[0064] Portal服务器开始按照预设时长或者用户在Portal页面上申请的时长进行计时；
[0065] 响应于预设时长或者用户在Portal页面上申请的时长计时结束，或者接收到用户通过Portal页面发送的结束使用本次上网属性指示，Portal服务器统计用户本次使用修改后的上网属性的时长，并再次调用TCP的Socket接口通知策略服务器恢复该用户的原有上网属性以及该用户本次使用修改后的上网属性的时长；
[0066] 策略服务器记录用户本次使用修改后的上网属性的时长，并指示BRAS恢复该用户的原有上网属性信息。
[0067] 进一步地，在本发明互联网业务的接入方法的又一个实施例中，策略服务器记录用户本次使用修改后的上网属性的时长之后，还可以将用户的用户帐号、本次使用的修改后的上网属性与本次使用的修改后的上网属性的时长信息发送给计费服务器，由计费服务器产生相应话单并对该用户进行计费。
[0068] 图3为本发明互联网业务的接入方法另一个实施例的流程图。如图3所示，该实施例的互联网业务的接入方法包括：
[0069] 310，用户通过用户终端进行PPPOE拨号发送接入请求，其中包括该用户的用户帐号和密码。
[0070] 320，RADIUS服务器基于预先存储的用户信息（包括具有网络接入权限的用户帐号和密码）对接入请求中的用户帐号和密码进行认证，并根据认证结果向该用户分配相应的授权等级，并将用户上线报文抄送策略服务器，例如网络公司业务部署系统（SDX）策略服务器，通知策略服务器使用该用户帐号的用户上线以及该用户的授权等级。
[0071] 另外，RADIUS服务器还对通过认证正常上线的用户分配其申请的接入速率、带宽等参数。
[0072] 330，策略服务器根据用户上线报文与用户的授权等级，通过Portal服务器向用户终端下发Portal页面，以提供上网属性交互通道，其中的Portal页面上设置有与该用户的授权等级相应的上网属性查询与修改申请入口，该上网属性可以包括但不限于ACL、可选的接入速率、时延、抖动、接入许可、缴费、临时复机、帐单查询、密码验证、密码修改等。
[0073] 其中的查询与修改申请入口具体可以体现为按钮形式。Portal页面上的这些查询与修改申请入口，具体可以采用TCP的Socket接口与策略服务器进行通信。从而实现后台实时修改用户上网属性的目的。
[0074] 340，用户通过用户终端点选Portal页面上的查询与修改申请入口发起上网属性查询与修改请求时，Portal服务器调用TCP的Socket接口将用户发送的上网属性查询与修改请求转发给策略服务器，其中包括用户帐号与用户请求查询或修改的上网属性信息，并开始按照预设时长或者用户在Portal页面上申请的时长进行计时。
[0075] 350，策略服务器根据用户请求查询或修改的上网属性信息，向宽带接入服务器（BRAS）下发上网属性修改指示，其中包括用户帐号与用户请求查询或修改的上网属性信息，由BRAS修改存储的用户上网属性信息中该用户的上网属性信息，开放与用户请求查询或修改的上网属性相应的访问权限，例如，对于通过认证的用户，修改上网属性可以根据用户申请修改用户的ACL、接入速率、时延、抖动和接入许可等上网属性；对于欠费用户，原先的上网属性是无法正常访问网络，但当用户通过点选portal页面上的临时复机按钮后，修改上网属性可以将用户属性修改为通过认证正常上线的用户，同时放开ACL，使用户可以正常上网；对于密码认证错误的用户，修改上网属性可以修改该用户的ACL，开放该用户对RADIUS服务器的访问权限，使用户可以访问RADIUS服务器来查询或修改密码。
[0076] 360，用户通过用户终端，基于修改后的上网属性接入互联网，可以基于修改后的上网属性限制用户访问权限、访问地址、接入速率等属性。
[0077] 370，响应于预设时长或者用户在Portal页面上申请的时长计时结束，或者接收到用户通过Portal页面发送的结束使用本次上网属性指示，Portal服务器向用户终端发送要求用户确认结束使用本次修改后的上网属性的Portal页面。
[0078] 例如，用户在Portal页面上申请修改上网属性5小时或预设时长为5小时，则当5小时到达，Portal服务器会向用户终端发送要求用户确认结束使用本次修改后的上网属性的Portal页面。
[0079] 用户看到用户终端上的Portal页面后可以点击其中的“确认”按钮发送确认消息，确认结束使用本次修改后的上网属性。
[0080] 380，用户终端接收用户通过点击Portal页面上的“确认”按钮反馈的确认消息并发送给Portal服务器，Portal服务器统计用户使用本次上网属性的时长，并再次调用TCP的Socket接口通知策略服务器恢复该用户的原有上网属性以及该用户使用本次上网属性的时长。
[0081] 390，策略服务器记录用户使用本次上网属性的时长，并指示BRAS恢复该用户的原有上网属性信息，例如恢复该用户为欠费状态。
[0082] 400，策略服务器将该用户的用户帐号、本次使用的上网属性与使用本次上网属性的时长信息发送给计费服务器，由计费服务器产生相应话单并对该用户进行计费。
[0083] 图4为本发明互联网业务的接入系统一个实施例的结构示意图。该实施例的互联网业务的接入系统可用于实现本发明上述各互联网业务的接入方法实施例。如图4所示，该实施例的互联网业务的接入系统包括RADIUS服务器、Portal服务器、策略服务器与BRAS。其中：
[0084] RADIUS服务器，用于根据对用户PPPOE拨号的认证结果向该用户分配相应的授权等级，并向策略服务器发送上线通知消息，该上线通知消息中包括用户的用户帐号与授权等级信息；对用户PPPOE拨号的认证结果包括用户通过PPPOE拨号认证与未通过PPPOE拨号认证。
[0085] 其中，对用户PPPOE拨号的认证结果包括用户通过PPPOE拨号认证与未通过PPPOE拨号认证，未通过PPPOE拨号认证具体又可以包括由于欠费未通过PPPOE拨号认证、由于密码错误未通过PPPOE拨号认证等多种情况。例如，RADIUS服务器可以根据预先设定，向通过PPPOE拨号认证正常上线的用户分配授权等级1，表示该用户通过PPPOE拨号认证；向未通过PPPOE拨号认证（即：认证失败）的用户中密码错误的用户分配授权等级2，表示密码错误；向认证失败的用户中的欠费用户授权等级3，表示该用户欠费。
[0086] Portal服务器，用于根据策略服务器的指示，向用户的用户终端下发与授权等级相应的Portal页面，该Portal页面上包括授权等级对应的上网属性查询与修改申请入口，以便用户通过上网属性查询与修改申请入口查询和/或修改用户的上网属性；以及响应于接收到用户通过用户终端点选Portal页面上的上网属性查询与修改申请入口发起上网属性查询与修改请求，将用户发送的上网属性查询与修改请求转发给策略服务器，上网属性查询与修改请求中包括用户帐号与用户请求查询或修改的上网属性信息。
[0087] 示例性地，Portal服务器具体可以通过调用TCP的Socket接口将用户发送的上网属性查询与修改请求转发给策略服务器。
[0088] 策略服务器，用于通过门户Portal服务器向用户的用户终端下发与授权等级相应的Portal页面，以及根据用户请求查询或修改的上网属性信息，向BRAS下发上网属性修改指示，其中包括用户帐号与用户请求查询或修改的上网属性信息。
[0089] BRAS，用于存储用户的上网属性信息，以及根据策略服务器的指示修改用户的上网属性信息，开放与用户请求查询或修改的上网属性相应的访问权限，以便用户通过用户终端，基于修改后的上网属性接入互联网。
[0090] 基于本发明上述实施例提供的互联网业务的接入系统，RADIUS服务器可以根据对用户PPPOE拨号的认证结果向该用户分配相应的授权等级通知策略服务器，策略服务器通过Portal服务器向用户终端下发与其授权等级相应的Portal页面，Portal页面上包括其授权等级对应的上网属性查询与修改申请入口，用户通过该查询与修改申请入口发起上网属性查询与修改请求后，Portal服务器将用户发送的上网属性查询与修改请求转发给策略服务器，策略服务器指示BRAS修改该用户的上网属性信息，开放与用户请求查询或修改的上网属性相应的访问权限，这样用户便可基于修改后的上网属性接入互联网。本发明实施例解决了PPPOE认证结束后运营商和用户之间的相互独立状态的技术问题，针对不同的PPPOE拨号认证结果用户，建立了运营商和用户之间的上网属性交互通道，对于认证通过的用户，可以通过该交互通道修改其上网属性，例如ACL、接入速率、时延、抖动、接入许可等；而对于认证失败的用户，也可给予其一定的权限进行临时接入许可。
[0091] 在本发明互联网业务的接入系统的另一个实施例中，Portal服务器还可以用于在接收到用户通过用户终端点选Portal页面上的查询与修改申请入口发起上网属性查询与修改请求后，开始按照预设时长或者用户在Portal页面上申请的时长进行计时；响应于预设时长或者用户在Portal页面上申请的时长计时结束，或者接收到用户通过Portal页面发送的结束使用本次上网属性指示，统计用户本次使用修改后的上网属性的时长，并再次调用TCP的Socket接口通知策略服务器恢复该用户的原有上网属性以及该用户本次使用修改后的上网属性的时长。相应地，策略服务器还可用于记录用户本次使用修改后的上网属性的时长，并指示BRAS恢复该用户的原有上网属性信息。
[0092] 在本发明互联网业务的接入系统的又一个实施例中，策略服务器还可用于在记录用户本次使用修改后的上网属性的时长之后，将用户的用户帐号、本次使用的修改后的上网属性与本次使用的修改后的上网属性的时长信息发送给计费服务器，由计费服务器产生相应话单并对该用户进行计费。
[0093] 基于本发明上述实施例提供的互联网业务的接入方法和系统，能够实现用户和运营商的实时交互，可以实现欠费停机用户的实时复机，即：向欠费用户提供可选择是否临时复机的Portal页面；可以通过向原低速率用户提供包括ACL、接入速率、时延、抖动、接入许可按钮的Portal页面使该用户有机会实时体验高速率带宽；可以实现特殊用户访问地址限制，进行黑白名单过滤；对一些公安重点关注的用户，可以通过策略服务器下发特定的ACL限制其访问地址；同时对于运营商来说，可以实现真正的动态带宽调整。类似于电
力系统的峰谷电系统，对不同时间段的宽带进行区别资费，根据用户申请的时间段，策略服务器在计费报文上打上不同的标记，根据标记收取相应的费用，真正合理利用宽带资源。
[0094] 本说明书中各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似的部分相互参见即可。对于系统实施例而言，由于其与方法实施例基本对应，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
[0095] 可能以许多方式来实现本发明的方法、系统。例如，可通过
软件、
硬件、
固件或者软件、硬件、固件的任何组合来实现本发明的方法和系统。用于所述方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还
覆盖存储用于执行根据本发明的方法的程序的记录介质。
[0096] 本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
[0097] 与现有技术相比，本发明实施例具有以下有益技术效果：
[0098] 目前现有技术中，用户和运营商的互联网交互，主要是采用WEB方式的网上营业厅的进行，通过网上营业厅定制用户业务套餐，网上营业厅只能通过用户主动访问，无法由运营商主动发起交互。而本发明实施例建立了运营商和用户之间的上网属性交互通道，对于认证通过的用户，可以通过该交互通道修改其上网属性，例如ACL、接入速率、时延、抖动、接入许可等；而对于认证失败的用户，也可给予其一定的权限进行临时接入许可；
[0099] 网上营业厅的业务受理需要走一系列的运营
支撑系统（OSS）流程，基本耗时在一天左右，无法做到实时生效。而本发明实施例可以实时修改用户上网属性，用户点击后立时生效，可以真正实现动态带宽调整；
[0100] 网上营业厅对所有用户只能展现同一届面。本发明实施例可以针对不同的用户授权等级进行有针对性的Portal页面下发；
[0101] 网上营业厅无法实现欠费停机用户的复机工作。本发明实施例可以让欠费停机用户实时恢复上网，方便用户应急使用。
[0102] 本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。
