RADIUS服務(wù)器的實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展,互聯(lián)網(wǎng)用戶數(shù)與日俱增,需要增強(qiáng)用戶接入管理.另一方面,網(wǎng)絡(luò)運(yùn)營商要通過增強(qiáng)用戶管理,通過對用戶使用網(wǎng)絡(luò)的接入認(rèn)證、使用記賬、計(jì)費(fèi)收費(fèi)來取得運(yùn)營收入.由此引入了對用戶接入管理及計(jì)費(fèi)問題.用戶接入管理的核心是AAA(Authentication、Authorization、Accounting,即認(rèn)證、授權(quán)、記賬).它實(shí)現(xiàn)對接入用戶的身份鑒定、網(wǎng)絡(luò)資源和服務(wù)的使用授權(quán)、記錄用戶對網(wǎng)絡(luò)資源的使用情況.AAA目前主要的實(shí)現(xiàn)

2、是Radius系統(tǒng).Radius(Remote Authentication Dial InUser Service)是一種撥號(hào)入網(wǎng)用戶認(rèn)證協(xié)議標(biāo)準(zhǔn).對Radius的研究、開發(fā)和二次開發(fā)具有重大意義.當(dāng)前有不少免費(fèi)的Radius軟件實(shí)現(xiàn)版本,如FreeRadius.但這些開放源代碼在商業(yè)應(yīng)用上還有不足,因此對Radius進(jìn)行二次開發(fā)具有較大的商業(yè)應(yīng)用價(jià)值.雖然Radius協(xié)議在互聯(lián)網(wǎng)上運(yùn)行多年,但至今尚未形成標(biāo)準(zhǔn).一方面互聯(lián)網(wǎng)技術(shù)的發(fā)展

3、對AAA協(xié)議提出了新的要求,另一方面,Radius協(xié)議本身仍然有不少可以改進(jìn)之處.該文對AAA體系結(jié)構(gòu)進(jìn)行討論,并針對FreeRadius版本進(jìn)行擴(kuò)充和完善.該文是具體課題的一部分.整個(gè)課題的最終目的是要研制出能滿足IP接入網(wǎng)要求的AAA系統(tǒng).該文首先對AAA系統(tǒng)的需求進(jìn)行分析,給出AAA系統(tǒng)的初步設(shè)計(jì)方案.其次針對FreeRadius組成模塊進(jìn)行分解和功能說明,進(jìn)行模塊間接口和數(shù)據(jù)庫設(shè)計(jì).接下來詳細(xì)敘述了Radius服務(wù)器的實(shí)現(xiàn),包括