wlan portal认证计费流程.pptxVIP

Portal应用与WLAN认证计费流程;;;WEB认证，顾名思义是用户通过登录WEB页面来进行认证，达到接入应用系统的目的，是目前运营商主流的认证方式之一。 在WEB认证方式里，主要需要使用Portal服务器（定制WEB页面）和Radius服务器（用户计费）。 目前国内主流的Portal产品有：IBM WebSphere Portal、Bea WebLogic Portal、Oralce Portal、华为 Portal。;Portal服务器;一个Portal处理流程 1. 一个客户端（例如：一个WEB浏览器）在被验证之后向Portal发出HTTP请求； 2. Portal（或称为Portal Server）接收到请求； 3. Portal判断请求是否包含与组成门户网站网页的portlet有关的动作； 4. 如果存在与某个portlet相关的动作，Portal请求portlet容器调用portlet处理动作； 5. Portal通过portlet容器调用portlet，获得被包含在产生的门户网站网页中的内容片段； 6. Portal将portlet产生的结果聚集于门户网站的网页，然后将网页返回至客户端。;Radius服务器主要负责对用户进行认证计费功能，Radius客户端和Radius服务器之间通过共享密钥认证相互间交互的消息，用户密码采用密文方式在网络上传输，增强了安全性。Radius协议合并了认证和授权过程，即响应报文中携带了授权信息。 基本交互步骤如下： (1) 用户输入用户名和口令； (2) Radius客户端根据获取的用户名和口令，向Radius服务器发送认证请求包（access-request）。 (3) Radius服务器将该用户信息与users 数据库信息进行对比分析，如果认证成功，则将用户的权限信息以认证响应包（access-accept）发送给Radius客户端；如果认证失败，则返回access-reject 响应包。 (4) Radius客户端根据接收到的认证结果接入/拒绝用户。如果可以接入用户，则Radius客户端向radius 服务器发送计费开始请求包（accounting-request），status-type 取值为start； (5) Radius服务器返回计费开始响应包（accounting-response）； (6) Radius客户端向Radius服务器发送计费停止请求包（accounting-request），status-type 取值为stop； (7) Radius服务器返回计费结束响应包（accounting-response）。;用户接入WLAN系统后，通过AC定向到Portal服务器上进行认证。;;WEB认证系统结构;WLAN用户终端 WLAN用户终端要求安装802.11b/g无线网卡和WEB浏览器软件。 WLAN接入点（AP） AP用于WLAN用户的无线接入。 WLAN业务用户接入认证点和业务控制点（AC/SC） 作为WLAN业务用户接入认证点，AC检查连接用户是否已经通过用户认证，并和后台WLAN WEB认证服务器协同工作完成对WLAN用户的认证。同时，作为业务控制点，用于用户在WLAN接入过程中的业务控制，包括强制PORTAL等。 PORTAL服务器 完成向WLAN用户推送认证页面和门户网站。 RADIUS用户认证服务器 RADIUS用户认证服务器完成基于WEB方式的用户认证。;描述： 方案为运营商常用认证计费方案。用户无需按照任何客户端软件即可完成认证计费，方便用户使用和运营商部署。 特点： WEB认证。 用户无需客户端软件。 无需建设新的认证计费系统。 可根据不同的用户群体选择不同的认证方式。;描述： 方案实现了不同域用户采用不同计费方式的架构。用户无需按照任何客户端软件即可完成认证计费，方便用户使用和运营商部署。 特点： WEB认证。 用户无需客户端软件。 无需建设新的认证计费系统。 可根据不同的用户群体选择不同的认证方式。 不同域用户不同计费方式。 ;省内用户认证计费;省内/全国用户认证计费;;流程描述;如果其中一次成功，RADIUS向AC返回认证成功报文，并携带协议参数，以及用户的相关业务属性给用户授权。如果两次都失败，RADIUS向AC返回认证失败报文。 13.AC返回认证结果给Portal服务器。（以及相关业务属性。） 14.Portal服务器根据认证结果，推送认证结果页面。如果成功，根据编码规则判断帐户的归属地，推送归属地定制的个性化页面，并将认证结果、系统配置的单次连接最大时长、套餐剩余时长、自服务选项填入页面，和门户网站一起推送给客户,同时启动正计时提醒。如果失败，页面提示用户失败原因。 15.Portal服务器回应AC收到认证