采用RADIUS协议的AAA系统的研究.pdf

增 刊 皿庆邮电学院学报( 自然科学版) Su lement 2006 年 6 月 J ournal of Chongqing University of Posts and Telecommunications(Natural Science) J un . ,2006 文章编号: 1004-5694( 2006) 增-0 193-04 采用 RADIUS 协议 的 AAA 系统 的研 究 · 李斌祥 (重庆邮电大学 通信与信息工程学院，重庆 400065) 摘 要:AAA 是认证、授权 、计费系统的简称 ，用来完成对用户身份合法性的鉴别、权 限的分配、话单的采集、费用 的结算等功能。其核心模块Radius 服务器与网络接入服务器之间的通信协议采用RADIUS 协议. 通过对 RADI- US 协议层次结构、软件结构特.P 、工作原理及认证计费流程 的详细分析 ，脸证 了AAA 系统采用RADIUS 协议的 可行 性 。 关健词 :AA A ;RADIU S ; 网络接入服务 器 中图分类号 :T P 393. 08 文献标识码 :A Attribute-Length-Value 的向量进行的。 0 引 言 1 AAA 系统的结构及特点 近年来 ，通信技术 1i 新月异 ，尤其是基于 IP 的 数据通信技术更是迅猛发展。PSTN , ISDN , AD- AAA 系统采用基于 IP 的标准 RADIU S 协议 SL 、以太 网等各种方式的int ernet 接人 ，IP 电话 、视 与客户端设备进行通信 ，支持大型数据库(MSSQL , 频会议、固网短信等等 ，它们都需要一个身份认证 SYBA SE) ，可 以运行在 多种操作 系统平 台( WIN ( authent icat ion ) 、授权 ( authority ) 、计 费( account - N T , SUN SOLARIS) 之上 。系统采用 了面向对象、 ing) 的系统 ，来完成用户身份合法性的鉴别、权限的 平 台无关等设计方法 ，使系统具有很好 的扩展性和 分配 、话单的采集 、费用 的结算等功能。AAA 正是 可移植性 。 适应这种需求而推 出的大容量、高可靠性 、并支持多 1. 1 AAA 系统结构 种设备 、多种业务 的认证计费系统。AAA 是认证 、 AAA 系统包括 RADIUS 服务模块、综合业务 授权、计费系统的简称 。认证 :验证用户是否可 以获 管理模块、基于 Web 服务器 的用户管理模块和营业 得访 问权;授权 :授权用户可以使用哪些服务;计费: 收费模块等 。该系统结构如图 1 所示 : 记录用户使用网络资源 的情况 。 客户峭设. 垃合业务，班 R A DIU S ( r em ot e aut h en t icat ion dia l in u ser ( D. I h i 祖序) service) 协议最初是 由Livingst on 公司提 出的，原先