[发明专利]与RADIUS服务器进行交互的方法和客户端

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种与远程身份认证拨入用户服务协议(Remote Authentication Dial In User ServiceProtocol，简称为RADIUS)服务器进行交互的方法和RADIUS客户端。

背景技术

RADIUS是RFC 2865“RADIUS”和RFC 2866“RADIUS记账”中描述的业界标准协议。其目的是为拨号用户进行认证和计费。后来经过多次改进，形成了一项通用的认证计费协议。

RADIUS是一种客户端(Client)/服务器(Server)结构的协议，它的客户端最初就是网络接入服务器(Network Access Server，简称为NAS)，现在任何运行NAS软件的计算机都可以成为RADIUS的客户端。RADIUS协议认证机制灵活，是一种可扩展的协议，它进行的全部工作都是基于属性-长度-值(Attribute-Length-Value)的三元组进行的。

RADIUS的基本工作原理：用户接入RADIUS客户端，RADIUS客户端向RADIUS服务器使用认证请求(Access-Require)数据包提交用户信息，包括用户名、密码等相关信息，其中，用户密码是经过MD5加密的，双方使用共享密钥，这个密钥不经过网络传播；RADIUS服务器对用户名和密码的合法性进行检验，必要时可以提出一个认证挑战(Access-Challenge)数据包，要求进一步对用户认证，也可以对RADIUS客户端进行类似的认证；如果合法，给RADIUS客户端返回认证接受(Access-Accept)数据包，允许用户进行下一步工作，否则返回认证拒绝(Access-Reject)数据包，拒绝用户访问；如果允许访问，RADIUS客户端向RADIUS服务器提出计费请求(Account-Require)数据包，RADIUS服务器响应计费开始(Account-Accept)数据包，对用户的计费开始，同时用户可以进行自己的相关操作。

RADIUS还支持代理和漫游功能。简单地说，代理就是一台服务器，可以作为其他RADIUS服务器的代理，负责转发RADIUS认证和计费数据包。所谓漫游功能，就是代理的一个具体实现，这样可以让用户通过本来和其无关的RADIUS服务器进行认证。

RADIUS服务器和RADIUS客户端服务器通过用户数据协议(User Date Protocol，简称为UDP)进行通信，RADIUS服务器的1812端口负责认证，1813端口负责计费工作。采用UDP的基本考虑是因为RADIUS客户端和RADIUS服务器大多在同一个局域网中，使用UDP更加快捷方便。

RADIUS协议还规定了重传机制。如果RADIUS客户端向某个RADIUS服务器提交请求没有收到返回信息，那么可以要求备份RADIUS服务器重传。由于有多个备份RADIUS服务器，因此RADIUS客户端进行重传的时候，可以采用轮询的方法。如果备份RADIUS服务器的密钥和以前RADIUS服务器的密钥不同，则需要重新进行认证。

RADIUS协议应用范围很广，包括：普通电话、上网业务计费，对虚拟专网(Virtual Private Network，简称为VPN)的支持可以使不同的拨入服务器的用户具有不同权限。最近IEEE提出了802.1x标准，这是一种基于端口的标准，用于对无线网络的接入认证，在认证时也采用RADIUS协议。

第CN101001156号中国专利申请存在以下不足：该专利公开了一种远程拨号接入服务认证协议认证预付费的方法，仅仅是一种对RADIUS协议的实现，实现的RADIUS客户端并不能适配不同厂商的RADIUS服务器，当需要适配不同厂商的RADIUS服务器，就会束手无策。

针对相关技术中同一RADIUS客户端无法与不同厂商的RADIUS服务器对接的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中同一RADIUS客户端无法与不同厂商的RADIUS服务器对接的问题而提出本发明，为此，本发明的主要目的在于提供一种与RADIUS服务器进行交互的方案，以解决上述问题。

为了实现上述目的，根据本发明的一个方面，提供了一种与RADIUS服务器进行交互的方法。

根据本发明的与RADIUS服务器进行交互的方法包括：RADIUS客户端根据RADIUS服务器的类型获取与RADIUS服务器进行消息交互所需要的属性；RADIUS客户端根据获取到的属性与RADIUS服务器进行消息交互。