RADIUS协议在计费系统中的应用.pdfVIP

维普资讯 统中的应用 宋 兵 (北京邮电大学华飞研究所 北京 100876) RADIUS (RomoteAuthenticationDial—InUs— 摘 要 首先介绍了RADIUS体系结构与协议分 elService一远程拨号用户身份认证及计费服务系 姆，随后着重介绍了RADIUS协议的主要特点以 统 )国际标准的提 出，为拨号用户的统一管理提 及认证、授权和计费的实现过程。最后提出其应用 供 了便利的途径 ，该标准也随着人们 的不断完善 前景。 和发展逐步走 向成熟 。本文便着重讨论 RADIUS 魏 词 RADIUS 认证 计费 NAS 在计 费系统 中的应用 。 随着 对 Internet和 Intranet应 用 的 日益 商 1 RADIUS概述 业 化 和社会 化 ，越 来越 多 的用 户 开 始享 受 网络 带给我们 的无尽 资源 ，网络 已经 成为我们 日常 1．1 RADIUS的体系结构 生活 的一部分 。但是随着 网络 的逐步发展 ，人 们对 网络信息的安全性及 易管理性 问题也越来 越关注 。 一 般情况下 ，普通用 户多是通过 调制解调器 (MODEM )连接普通 电话线路 ，以拨号方式接人 某一 Intemet服务提供商 (ISP)，从而实现其与 Internet的通信接 口。随着用户数 目的增 多 。网 络负荷 的增大 ，给网络 的安全性及管理 的方便性 带来 了挑 战。一方面 ，计算机黑客可 以在用户拨 号上 网期 间窃 听到用户拥有 的账号及使用 的 口令 图1 RADIUS的体系结构 字 ；另一方面 ，对于 日渐庞大 的用户群 ，系统管 RADIUS体系结构是基于 Client／Server模式 理员也需要一种方便 的统一 的管理手段 ，来完成 的 。拨号访 问服 务器 NAS(NetworkAccessSeⅣ一 高效 ，严密的管理工作 。 er)作 为认证 服务器 (RadiusServer)的客户端 CHINADATACOMMUNICATIONS 圈曩 维普资讯 行业 匣用 So ∞ l-on (Client)，它负责传送用户的 申请认证信息到指 的 )属性 。关于各个厂家有那些扩展的属性 ，一 定 的 RadiusServer认 证服 务器 。RadiusServer是 般可 以从相应 的 RADIUS服务器 的字典 (dictio_ 运行在 UNIX、LINUX或 WindowsNT上 的软件 。 nary)文件 中找到 。 它通过一个集 中存放用户信 息 (包括用户 ID及 口令 、访 问权 限等 )的用户数据库来 负责对用户 2 RADIUS的工作过程 的连接