專利名稱：一種aaa的實(shí)現(xiàn)方法及aaa服務(wù)器的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及電信通訊分組網(wǎng)絡(luò)技術(shù)，特別涉及一種認(rèn)證、授權(quán)、計(jì)費(fèi) (Authentication、Authorization、Accounting Server, AAA)實(shí)現(xiàn)方法及 AAA 月艮務(wù)器。
背景技術(shù)：
隨著通信網(wǎng)絡(luò)的發(fā)展，出現(xiàn)了各種網(wǎng)絡(luò)，如3GPP網(wǎng)絡(luò)，包括全球移動(dòng)通訊系統(tǒng) (GSM)、寬帶碼分多址(WCDMA)、3GPP長(zhǎng)期演進(jìn)(LTE) ；3GPP2的碼分多址網(wǎng)絡(luò)(CDMA)；全球(Worldwide Interoperability forMicrowave Access, WiMAX) (ADSL/LAN/窄帶/FTTH)網(wǎng)絡(luò)等網(wǎng)絡(luò)。在這些網(wǎng)絡(luò)中，AAA服務(wù)器都是存儲(chǔ)用戶數(shù)據(jù)必不可 少的一個(gè)網(wǎng)絡(luò)元素。
但是，隨著網(wǎng)絡(luò)的發(fā)展，越來(lái)越多的通信網(wǎng)絡(luò)運(yùn)營(yíng)商同時(shí)運(yùn)營(yíng)著多張網(wǎng)絡(luò)，如同時(shí) 擁有CDMA和WiMAX網(wǎng)絡(luò)；另外，隨著網(wǎng)絡(luò)的演進(jìn)，通信網(wǎng)絡(luò)運(yùn)營(yíng)商也會(huì)在同一個(gè)時(shí)刻運(yùn)營(yíng)著 同一網(wǎng)絡(luò)的不同階段，如中國(guó)電信現(xiàn)在就部署著CDMA2000第一階段(CDMA lx)和CDMA2000 演進(jìn)階段(CDMAEV-D0)網(wǎng)絡(luò)。這樣，針對(duì)每一張網(wǎng)絡(luò)，網(wǎng)絡(luò)運(yùn)營(yíng)商都部署了一套對(duì)應(yīng)網(wǎng)絡(luò)的 AAA服務(wù)器，如中國(guó)電信，現(xiàn)在就給CDMA Ix網(wǎng)絡(luò)和CDMA EV-DO網(wǎng)絡(luò)各部署了一套移動(dòng)網(wǎng)絡(luò) 的AAA服務(wù)器。此外，還給固網(wǎng)網(wǎng)絡(luò)部署一套固網(wǎng)AAA。如圖1所示，為現(xiàn)有的AAA的組網(wǎng) 示意圖?？傊?，當(dāng)前情況下，通信網(wǎng)絡(luò)運(yùn)營(yíng)商通常都是為一張網(wǎng)絡(luò)建立一套對(duì)應(yīng)網(wǎng)絡(luò)的AAA 服務(wù)器。這樣部署，不僅初期建網(wǎng)成本高，而且后期維護(hù)成本也非常的高。發(fā)明內(nèi)容
本發(fā)明的目的在于，提供一種AAA的實(shí)現(xiàn)方法及AAA服務(wù)器，能夠?qū)崿F(xiàn)多網(wǎng)融合認(rèn) 證、授權(quán)和計(jì)費(fèi)，不僅可以減少投資和維護(hù)成本，也使得用戶信息便于統(tǒng)一管理。
本發(fā)明的認(rèn)證、授權(quán)、計(jì)費(fèi)AAA的實(shí)現(xiàn)方法，包括下列步驟
AAA服務(wù)器判斷網(wǎng)絡(luò)屬性，根據(jù)網(wǎng)絡(luò)屬性，執(zhí)行相應(yīng)的認(rèn)證、授權(quán)、計(jì)費(fèi)處理。
其中，所述網(wǎng)絡(luò)屬性包括網(wǎng)絡(luò)類型和同一網(wǎng)絡(luò)類型的不同階段，所述AAA服務(wù)器 判斷網(wǎng)絡(luò)屬性包括
所述AAA服務(wù)器根據(jù)系統(tǒng)配置信息判斷網(wǎng)絡(luò)類型。
其中，若所述AAA服務(wù)器根據(jù)系統(tǒng)配置信息不能判斷出網(wǎng)絡(luò)類型，則根據(jù)遠(yuǎn)程用 戶撥號(hào)認(rèn)證系統(tǒng)Radius信令報(bào)文判斷網(wǎng)絡(luò)類型。
其中，若所述AAA服務(wù)器根據(jù)Radius信令報(bào)文判斷網(wǎng)絡(luò)類型具體為
所述AAA服務(wù)器根據(jù)所述Radius信令報(bào)文分析出網(wǎng)關(guān)類型，根據(jù)所述網(wǎng)關(guān)類型與 網(wǎng)絡(luò)類型的對(duì)應(yīng)關(guān)系，判斷出網(wǎng)絡(luò)類型；
若所述AAA服務(wù)器根據(jù)所述Radius信令報(bào)文不能分析出網(wǎng)關(guān)類型，則根據(jù)所述 Radius信令報(bào)文分析出自定義屬性一，根據(jù)所述自定義屬性一與網(wǎng)絡(luò)類型的對(duì)應(yīng)關(guān)系，判 斷出網(wǎng)絡(luò)類型。
另外，所述方法還包括所述AAA服務(wù)器根據(jù)Radius信令報(bào)文分析出自定義屬性二，根據(jù)所述自定義屬性二與同一網(wǎng)絡(luò)類型不同階段的對(duì)應(yīng)關(guān)系，判斷出同一網(wǎng)絡(luò)類型的 不同階段。
本發(fā)明的AAA服務(wù)器，包括判斷模塊和業(yè)務(wù)邏輯處理模塊，其中，所述判斷模塊， 用于判斷網(wǎng)絡(luò)屬性；所述業(yè)務(wù)邏輯處理模塊，用于根據(jù)網(wǎng)絡(luò)屬性，執(zhí)行相應(yīng)的認(rèn)證、授權(quán)、計(jì)費(fèi)處理。
其中，所述判斷模塊，根據(jù)系統(tǒng)配置信息判斷網(wǎng)絡(luò)類型；所述網(wǎng)絡(luò)屬性包括網(wǎng)絡(luò)類 型和同一網(wǎng)絡(luò)類型的不同階段。
其中，所述判斷模塊，用于在根據(jù)系統(tǒng)配置信息不能判斷出網(wǎng)絡(luò)類型時(shí)，根據(jù)遠(yuǎn)程 用戶撥號(hào)認(rèn)證系統(tǒng)Radius信令報(bào)文判斷網(wǎng)絡(luò)類型。
其中，所述判斷模塊，根據(jù)Radius信令報(bào)文判斷網(wǎng)絡(luò)類型具體為
根據(jù)所述Radius信令報(bào)文分析出網(wǎng)關(guān)類型，根據(jù)所述網(wǎng)關(guān)類型與網(wǎng)絡(luò)類型的對(duì) 應(yīng)關(guān)系，判斷出網(wǎng)絡(luò)類型；
在根據(jù)所述Radius信令報(bào)文不能分析出網(wǎng)關(guān)類型時(shí)，則根據(jù)所述Radius信令報(bào) 文分析出自定義屬性一，根據(jù)所述自定義屬性一與網(wǎng)絡(luò)類型的對(duì)應(yīng)關(guān)系，判斷出網(wǎng)絡(luò)類型。
另外，所述判斷模塊，根據(jù)Radius信令報(bào)文分析出自定義屬性二，根據(jù)所述自定 義屬性二與同一網(wǎng)絡(luò)類型不同階段的對(duì)應(yīng)關(guān)系，判斷出同一網(wǎng)絡(luò)類型的不同階段。
本發(fā)明的有益效果是依照本發(fā)明的AAA的實(shí)現(xiàn)方法及AAA服務(wù)器，不需要部署多 套各個(gè)網(wǎng)絡(luò)下的AAA單獨(dú)的服務(wù)器，而只是部署一套AAA服務(wù)器，不僅可以減少投資和維護(hù) 成本，也使得用戶信息便于統(tǒng)一管理；通信網(wǎng)絡(luò)運(yùn)營(yíng)商在部署了本發(fā)明的AAA服務(wù)器后，為 實(shí)現(xiàn)不同網(wǎng)絡(luò)的優(yōu)勢(shì)互補(bǔ)提供了選擇；通信網(wǎng)絡(luò)運(yùn)營(yíng)商在部署了本發(fā)明的AAA服務(wù)器后， 在網(wǎng)絡(luò)的演進(jìn)過(guò)程，甚至不需要升級(jí)AAA服務(wù)器，就可以支持新的網(wǎng)絡(luò)。


圖1為現(xiàn)有的AAA的組網(wǎng)示意圖2為本發(fā)明的AAA的組網(wǎng)示意圖3為判斷網(wǎng)絡(luò)類型時(shí)，網(wǎng)關(guān)類型和網(wǎng)絡(luò)類型之間的對(duì)應(yīng)關(guān)系示意圖4為用戶的漫游場(chǎng)景示意圖5為本發(fā)明實(shí)施例的AAA服務(wù)器進(jìn)行網(wǎng)絡(luò)類型分析的流程圖6為廠商自定義屬性的常見(jiàn)格式；
圖7為本發(fā)明實(shí)施例的實(shí)現(xiàn)AAA服務(wù)器的系統(tǒng)結(jié)構(gòu)示意圖8為本發(fā)明實(shí)施例的實(shí)現(xiàn)AAA服務(wù)器的方法流程圖。
具體實(shí)施方式
以下，參考附圖1 8詳細(xì)描述本發(fā)明的AAA的實(shí)現(xiàn)方法及AAA服務(wù)器。
本文所述的AAA服務(wù)器，同時(shí)也包含接入網(wǎng)(AN)-AAA服務(wù)器。AAA/AN-AAA服務(wù)器 在本文統(tǒng)一稱做AAA服務(wù)器。如圖2所示，為本發(fā)明的AAA的組網(wǎng)示意圖。
本發(fā)明的AAA的實(shí)現(xiàn)方法，包括下列步驟
步驟100 :AAA服務(wù)器判斷網(wǎng)絡(luò)屬性，根據(jù)網(wǎng)絡(luò)屬性，執(zhí)行相應(yīng)的認(rèn)證、授權(quán)、計(jì)費(fèi)處理。
其中，網(wǎng)絡(luò)屬性包括網(wǎng)絡(luò)類型和同一網(wǎng)絡(luò)類型的不同階段，AAA服務(wù)器判斷網(wǎng)絡(luò)屬 性包括AAA服務(wù)器根據(jù)系統(tǒng)配置信息判斷網(wǎng)絡(luò)類型。這是由于，AAA服務(wù)器在能夠處理業(yè) 務(wù)消息前，都必須配置與之通信的網(wǎng)關(guān)類型、網(wǎng)關(guān)的IP地址以及網(wǎng)關(guān)和AAA服務(wù)器之間共 享密鑰等信息。在不同的網(wǎng)絡(luò)中，網(wǎng)關(guān)類型是不一樣的。
另外，如果AAA服務(wù)器根據(jù)系統(tǒng)配置信息不能判斷出網(wǎng)絡(luò)類型，則根據(jù)遠(yuǎn)程用戶 撥號(hào)認(rèn)證系統(tǒng)(Remote Authentication DialIn User Service, Radius)報(bào)文判斷網(wǎng)絡(luò)類 型。通過(guò)分析Radius報(bào)文的客戶端地址，AAA服務(wù)器解析出客戶端的網(wǎng)關(guān)類型，然后根據(jù) 網(wǎng)關(guān)類型與網(wǎng)絡(luò)類型的對(duì)應(yīng)關(guān)系，就可以分析出接入網(wǎng)絡(luò)類型。如圖3所示，為判斷網(wǎng)絡(luò)類 型時(shí)，網(wǎng)關(guān)類型和網(wǎng)絡(luò)類型之間的對(duì)應(yīng)關(guān)系示意圖。
如果AAA服務(wù)器根據(jù)Radius信令報(bào)文不能分析出網(wǎng)關(guān)類型，則根據(jù)所述Radius 信令報(bào)文分析出自定義屬性一，根據(jù)自定義屬性一與網(wǎng)絡(luò)類型的對(duì)應(yīng)關(guān)系，判斷出網(wǎng)絡(luò)類 型。例如，對(duì)于漫游的情況，如圖4所示，歸屬地的AAA服務(wù)器的客戶端配置不是網(wǎng)關(guān)，而是 漫游AAA服務(wù)器(拜訪地的AAA服務(wù)器)，歸屬地的AAA服務(wù)器無(wú)法從網(wǎng)關(guān)類型判斷出網(wǎng)關(guān) 類型，此時(shí)，可以進(jìn)一步包括步驟200。
步驟200 根據(jù)Radius報(bào)文中攜帶的自定義屬性一(廠商自定義屬性Vendor-ID) 所屬的網(wǎng)絡(luò)判斷網(wǎng)絡(luò)類型。AAA服務(wù)器對(duì)Radius報(bào)文進(jìn)行解析，分析Radius屬性中廠商 自定義屬性的Vendor-ID。當(dāng)Vendor-ID是24757，則判斷為WiMAX網(wǎng)絡(luò)；當(dāng)Vendor-ID是 5535，則判斷為3GPP2網(wǎng)絡(luò)；當(dāng)Vendor-ID是10145，則判斷為3GPP網(wǎng)絡(luò)；如果無(wú)上述屬性， 則為固網(wǎng)網(wǎng)絡(luò)。
但是對(duì)于同一網(wǎng)絡(luò)的不同階段，則無(wú)法判斷接入網(wǎng)絡(luò)類型。此時(shí)，AAA服務(wù)器根據(jù) Radius信令報(bào)文分析出自定義屬性二，根據(jù)所述自定義屬性二與同一網(wǎng)絡(luò)類型不同階段的 對(duì)應(yīng)關(guān)系，判斷出同一網(wǎng)絡(luò)類型的不同階段。即，包括步驟300。
步驟300 對(duì)于同一網(wǎng)絡(luò)的不同階段，根據(jù)Radius信令報(bào)文中的關(guān)鍵屬性進(jìn)行判 斷。因?yàn)樵谕痪W(wǎng)絡(luò)的不同階段，會(huì)攜帶不同的關(guān)鍵屬性，而通過(guò)分析這些關(guān)鍵屬性，就可 以判斷出來(lái)屬于某個(gè)網(wǎng)絡(luò)的某個(gè)階段。
如對(duì)于CDMA網(wǎng)絡(luò)，Radius報(bào)文中的廠商自定義屬性都包含運(yùn)營(yíng)商(Vendor)-ID 為5535的情況，這樣步驟200無(wú)法根據(jù)Vendor-ID區(qū)分是CDMAlx網(wǎng)絡(luò)還是CDMA EV-DO網(wǎng) 絡(luò)。此時(shí)，如果分析出Radius信令報(bào)文中攜帶了 CDMA EV-DO網(wǎng)絡(luò)必帶屬性高速分組數(shù)據(jù) 認(rèn)證(HRPD Authenticaiton)屬性(ID為60的Radius屬性，非廠商自定義屬性)，即自定 義屬性二，則為CDMA EV-DO網(wǎng)絡(luò)，反之則為CDMA Ix網(wǎng)絡(luò)。如圖5所示，為本發(fā)明實(shí)施例的 AAA服務(wù)器進(jìn)行網(wǎng)絡(luò)類型分析的流程圖。圖6為廠商自定義屬性的常見(jiàn)格式。
本發(fā)明的AAA服務(wù)器，包括判斷模塊和業(yè)務(wù)邏輯處理模塊，其中，判斷模塊，用于 判斷網(wǎng)絡(luò)屬性；業(yè)務(wù)邏輯處理模塊，用于根據(jù)網(wǎng)絡(luò)屬性，執(zhí)行相應(yīng)的認(rèn)證、授權(quán)、計(jì)費(fèi)處理。
其中，判斷模塊，進(jìn)一步用于根據(jù)系統(tǒng)配置信息判斷網(wǎng)絡(luò)類型；所述網(wǎng)絡(luò)屬性包括 網(wǎng)絡(luò)類型和同一網(wǎng)絡(luò)類型的不同階段。
另外，判斷模塊，還可以進(jìn)一步用于用于在根據(jù)系統(tǒng)配置信息不能判斷出網(wǎng)絡(luò)類 型時(shí)，根據(jù)遠(yuǎn)程用戶撥號(hào)認(rèn)證系統(tǒng)Radius信令報(bào)文判斷網(wǎng)絡(luò)類型。
該判斷模塊，根據(jù)Radius信令報(bào)文判斷網(wǎng)絡(luò)類型具體為根據(jù)所述Radius信令報(bào) 文分析出網(wǎng)關(guān)類型，根據(jù)所述網(wǎng)關(guān)類型與網(wǎng)絡(luò)類型的對(duì)應(yīng)關(guān)系，判斷出網(wǎng)絡(luò)類型；在根據(jù)所5述Radius信令報(bào)文不能分析出網(wǎng)關(guān)類型時(shí)，則根據(jù)所述Radius信令報(bào)文分析出自定義屬 性一，根據(jù)所述自定義屬性一與網(wǎng)絡(luò)類型的對(duì)應(yīng)關(guān)系，判斷出網(wǎng)絡(luò)類型。
進(jìn)一步地，判斷模塊，根據(jù)Radius信令報(bào)文分析出自定義屬性二，根據(jù)所述自定 義屬性二與同一網(wǎng)絡(luò)類型不同階段的對(duì)應(yīng)關(guān)系，判斷出同一網(wǎng)絡(luò)類型的不同階段。
圖7為本發(fā)明實(shí)施例的實(shí)現(xiàn)AAA服務(wù)器的系統(tǒng)結(jié)構(gòu)示意圖。終端1和終端2分別 是在CDMA Ix和WiMAX網(wǎng)絡(luò)下，各自網(wǎng)關(guān)分別為CDMA的分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)(Packet Data Serving Node, PDSN)和WiMAX的接入網(wǎng)網(wǎng)關(guān)(ASN Gateway，AGW)，還包括拜訪地AAA服務(wù) 器和歸屬地AAA服務(wù)器。
圖8為本發(fā)明實(shí)施例的實(shí)現(xiàn)AAA服務(wù)器的方法流程圖。具體步驟如下
步驟801 =CDMA Ix網(wǎng)絡(luò)下，終端1請(qǐng)求接入系統(tǒng)，報(bào)文發(fā)送到PDSN ；
步驟802 =PDSN將接入請(qǐng)求報(bào)文發(fā)送給拜訪地AAA服務(wù)器；
步驟803 拜訪地AAA服務(wù)器分析出是一個(gè)漫游用戶，將該用戶的接入請(qǐng)求發(fā)送給 歸屬地的AAA服務(wù)器；
步驟804 歸屬地的AAA服務(wù)器分析配置發(fā)現(xiàn)是融合局，于是嘗試通過(guò)客戶端類型 來(lái)分析，得出結(jié)論客戶端是拜訪地AAA服務(wù)器分，于是嘗試通過(guò)Vendor-ID進(jìn)行分析，分析 出來(lái)Vendor-ID為5535，且不攜帶高速分組數(shù)據(jù)鑒權(quán)屬性(HRPD Authenticaiton)，于是分 析出結(jié)論為此用戶來(lái)自于CDMA
Ix網(wǎng)絡(luò)，完成CDMA Ix網(wǎng)絡(luò)用戶的鑒權(quán)授權(quán)流程；
步驟805 歸屬地的AAA服務(wù)器將鑒權(quán)通過(guò)的報(bào)文發(fā)送給拜訪地的AAA服務(wù)器；
步驟806 拜訪地的AAA服務(wù)器將報(bào)文發(fā)送給PDSN ；
步驟807 終端1接入成功；
步驟808 =WiMAX網(wǎng)絡(luò)下，終端2請(qǐng)求接入系統(tǒng)，報(bào)文發(fā)送到AGW
步驟809 =AGff將接入請(qǐng)求報(bào)文發(fā)送給拜訪地AAA服務(wù)器；
步驟810 拜訪地AAA服務(wù)器分析出是一個(gè)漫游用會(huì)，將該用戶的接入請(qǐng)求發(fā)送給 歸屬地的AAA服務(wù)器；
步驟811 歸屬地的AAA服務(wù)器分析配置發(fā)現(xiàn)是融合局，于是嘗試通過(guò)客戶端類型 來(lái)分析，得出結(jié)論客戶端是拜訪地AAA服務(wù)器，于是嘗試通過(guò)Vendor-ID進(jìn)行分析，分析出 來(lái)Vendor-ID為M757，于是分析出結(jié)論為此用戶來(lái)自于WiMAX網(wǎng)絡(luò)，完成WiMAX網(wǎng)絡(luò)用戶 的鑒權(quán)授權(quán)流程；
步驟812 歸屬地的AAA服務(wù)器將鑒權(quán)通過(guò)的報(bào)文發(fā)送給拜訪地的AAA服務(wù)器；
步驟813 拜訪地的AAA服務(wù)器將報(bào)文發(fā)送給PDSN ；
步驟814 終端2接入成功。
綜上所述，依照本發(fā)明的AAA的實(shí)現(xiàn)方法及AAA服務(wù)器，不需要部署多套各個(gè)網(wǎng)絡(luò) 下的AAA單獨(dú)的服務(wù)器，而只需部署一套AAA服務(wù)器，不僅可以減少投資和維護(hù)成本，也使 得用戶信息便于統(tǒng)一管理；通信網(wǎng)絡(luò)運(yùn)營(yíng)商在部署了本發(fā)明提供的AAA服務(wù)器后，為實(shí)現(xiàn) 不同網(wǎng)絡(luò)的優(yōu)勢(shì)互補(bǔ)提供了選擇；通信網(wǎng)絡(luò)運(yùn)營(yíng)商在部署了本發(fā)明提供的AAA服務(wù)器后， 在網(wǎng)絡(luò)的演進(jìn)過(guò)程，甚至不需要升級(jí)AAA服務(wù)器，就可以支持新的網(wǎng)絡(luò)。
以上是為了使本領(lǐng)域普通技術(shù)人員理解本發(fā)明，而對(duì)本發(fā)明所進(jìn)行的詳細(xì)描述， 但可以想到，在不脫離本發(fā)明的權(quán)利要求所涵蓋的范圍內(nèi)還可以做出其它的變化和修改，這些變化和修改均在本發(fā)明的保護(hù)范圍內(nèi)。
權(quán)利要求
1.一種認(rèn)證、授權(quán)、計(jì)費(fèi)AAA的實(shí)現(xiàn)方法，其特征在于，包括下列步驟AAA服務(wù)器判斷網(wǎng)絡(luò)屬性，根據(jù)網(wǎng)絡(luò)屬性，執(zhí)行相應(yīng)的認(rèn)證、授權(quán)、計(jì)費(fèi)處理。
2.如權(quán)利要求1所述的AAA的實(shí)現(xiàn)方法，其特征在于，所述網(wǎng)絡(luò)屬性包括網(wǎng)絡(luò)類型和同 一網(wǎng)絡(luò)類型的不同階段，所述AAA服務(wù)器判斷網(wǎng)絡(luò)屬性包括所述AAA服務(wù)器根據(jù)系統(tǒng)配置信息判斷網(wǎng)絡(luò)類型。
3.如權(quán)利要求2所述的AAA的實(shí)現(xiàn)方法，其特征在于，若所述AAA服務(wù)器根據(jù)系統(tǒng)配置 信息不能判斷出網(wǎng)絡(luò)類型，則根據(jù)遠(yuǎn)程用戶撥號(hào)認(rèn)證系統(tǒng)Radius信令報(bào)文判斷網(wǎng)絡(luò)類型。
4.如權(quán)利要求3所述的AAA的實(shí)現(xiàn)方法，其特征在于，若所述AAA服務(wù)器根據(jù)Radius 信令報(bào)文判斷網(wǎng)絡(luò)類型具體為所述AAA服務(wù)器根據(jù)所述Radius信令報(bào)文分析出網(wǎng)關(guān)類型，根據(jù)所述網(wǎng)關(guān)類型與網(wǎng)絡(luò) 類型的對(duì)應(yīng)關(guān)系，判斷出網(wǎng)絡(luò)類型；若所述AAA服務(wù)器根據(jù)所述Radius信令報(bào)文不能分析出網(wǎng)關(guān)類型，則根據(jù)所述Radius 信令報(bào)文分析出自定義屬性一，根據(jù)所述自定義屬性一與網(wǎng)絡(luò)類型的對(duì)應(yīng)關(guān)系，判斷出網(wǎng) 絡(luò)類型。
5.如權(quán)利要求2至4任一項(xiàng)所述的AAA的實(shí)現(xiàn)方法，其特征在于，所述方法還包括所 述AAA服務(wù)器根據(jù)Radius信令報(bào)文分析出自定義屬性二，根據(jù)所述自定義屬性二與同一網(wǎng) 絡(luò)類型不同階段的對(duì)應(yīng)關(guān)系，判斷出同一網(wǎng)絡(luò)類型的不同階段。
6.一種AAA服務(wù)器，其特征在于，包括判斷模塊和業(yè)務(wù)邏輯處理模塊，其中，所述判斷模塊，用于判斷網(wǎng)絡(luò)屬性；所述業(yè)務(wù)邏輯處理模塊，用于根據(jù)網(wǎng)絡(luò)屬性，執(zhí)行相應(yīng)的認(rèn)證、授權(quán)、計(jì)費(fèi)處理。
7.如權(quán)利要求6所述的AAA服務(wù)器，其特征在于，所述判斷模塊，根據(jù)系統(tǒng)配置信息判 斷網(wǎng)絡(luò)類型；所述網(wǎng)絡(luò)屬性包括網(wǎng)絡(luò)類型和同一網(wǎng)絡(luò)類型的不同階段。
8.如權(quán)利要求7所述的AAA服務(wù)器，其特征在于，所述判斷模塊，用于在根據(jù)系統(tǒng)配置 信息不能判斷出網(wǎng)絡(luò)類型時(shí)，根據(jù)遠(yuǎn)程用戶撥號(hào)認(rèn)證系統(tǒng)Radius信令報(bào)文判斷網(wǎng)絡(luò)類型。
9.如權(quán)利要求8所述的AAA服務(wù)器，其特征在于，所述判斷模塊，根據(jù)Radius信令報(bào)文 判斷網(wǎng)絡(luò)類型具體為根據(jù)所述Radius信令報(bào)文分析出網(wǎng)關(guān)類型，根據(jù)所述網(wǎng)關(guān)類型與網(wǎng)絡(luò)類型的對(duì)應(yīng)關(guān) 系，判斷出網(wǎng)絡(luò)類型；在根據(jù)所述Radius信令報(bào)文不能分析出網(wǎng)關(guān)類型時(shí)，則根據(jù)所述Radius信令報(bào)文分 析出自定義屬性一，根據(jù)所述自定義屬性一與網(wǎng)絡(luò)類型的對(duì)應(yīng)關(guān)系，判斷出網(wǎng)絡(luò)類型。
10.如權(quán)利要求7至9中任一項(xiàng)所述的AAA服務(wù)器，其特征在于，所述判斷模塊，根據(jù) Radius信令報(bào)文分析出自定義屬性二，根據(jù)所述自定義屬性二與同一網(wǎng)絡(luò)類型不同階段的 對(duì)應(yīng)關(guān)系，判斷出同一網(wǎng)絡(luò)類型的不同階段。
全文摘要
本發(fā)明提供一種多認(rèn)證、授權(quán)、計(jì)費(fèi)AAA的實(shí)現(xiàn)方法及AAA服務(wù)器，其中，該方法包括下列步驟AAA服務(wù)器判斷網(wǎng)絡(luò)屬性，根據(jù)網(wǎng)絡(luò)屬性，執(zhí)行相應(yīng)的認(rèn)證、授權(quán)、計(jì)費(fèi)處理。本發(fā)明不需要部署多套各個(gè)網(wǎng)絡(luò)下的AAA單獨(dú)的服務(wù)器，而只是部署一套AAA服務(wù)器，不僅可以減少投資和維護(hù)成本，也使得用戶信息便于統(tǒng)一管理。
文檔編號(hào)H04W24/00GK102036270SQ201010591209
公開(kāi)日2011年4月27日 申請(qǐng)日期2010年12月16日 優(yōu)先權(quán)日2010年12月16日
發(fā)明者沈敏 申請(qǐng)人:中興通訊股份有限公司