[发明专利]为服务提供商网络提供AAA服务的方法和服务器

说明书

本公开涉及一种为服务提供商网络提供AAA服务的方法和服务器。总体上描述了用于在认证、授权和计费(AAA)协议中支持授权变化数据的批量传送的技术，其中，在订户已经成功认证并初始授权之后，因为授权的变化而执行传送。在一个示例中，这些技术涉及一种方法，包括由服务提供商网络的RADIUS服务器确定服务提供商网络的订户已经订阅的服务的授权变化数据。所述方法还包括由RADIUS服务器生成在RADIUS服务器和充当RADIUS客户端的网络接入服务器之间形成事务的RADIUS消息。所述RADIUS消息在网络接入服务器提供服务之前向网络接入服务器提供所有授权变化数据。所述方法还包括由RADIUS服务器将RADIUS消息输出到网络接入服务器。

优先权要求

本申请要求于2017年3月30日提交的美国专利申请No.15/474,285的权益，其全部内容通过引用结合于此。

技术领域

本发明涉及计算机网络，更具体地，涉及计算机网络内的订户认证、授权和计费(AAA)。

背景技术

网络服务提供商通常部署一个或多个服务器，来管理向一个或多个订户提供服务的网络的认证、授权和计费(AAA)功能。服务器通常用于与客户端通信的协议是远程认证拨号用户服务(RADIUS)协议。在2000年6月在Network Working Group of the InternetEngineering Task Force(IETF)，Request for Comments 2865的Carl Rigney等人的“Remote Authentication Dial In User Server(RADIUS)”中，描述了RADIUS协议，其全部内容通过引用结合于此(在下文中称为“RFC 2865”)。通常用于启动授权变化(CoA)的RADIUS协议的扩展是RADIUS的动态授权扩展。在2008年1月在Network Working Group ofthe Internet Engineering Task Force(IETF)，Request for Comments 5176的MurtazaChiba等人的“Dynamic Authorization Extensions to Remote Authentication Dial InUser Server(RADIUS)”中，描述了RADIUS的动态授权扩展，其全部内容通过引用结合于此(在下文中称为“RFC 5176”)。

在已经初始认证和授权的订户的CoA期间，服务器可以使用RADIUS协议来提供一个或多个服务。为了提供服务，服务器可以提供服务配置数据(也可以称为“授权变化数据”、“CoA数据”或简称为“授权数据”)。位于订户和服务器之间的路由器可以使用服务配置数据来提供服务，从而允许订户利用该服务来接入服务提供商网络。

在一些情况下，订户可能订阅了大量服务，这导致服务器必须传送超出RADIUS协议设置的限制的服务配置数据，例如，最大分组尺寸为4096字节。为了发送所有的服务配置数据，服务器可以将服务配置数据分成多个部分，经由不同的RADIUS消息发送每个部分。为了接收具有服务配置数据的下一部分的下一个RADIUS消息，路由器可以单独处理服务配置数据的每个部分，并且确认成功提供了由经由当前RADIUS消息发送的服务配置数据的部分所指定的服务。

路由器因此可以在提供由服务配置数据(针对当前RADIUS消息中的CoA)的该部分指定的服务的某个子集与接收下一个RADIUS消息之间进行迭代，直到已经接收并应用了所有的服务配置数据。这种迭代可能是低效的，因为路由器可能在比较复杂的提供过程和等待接收下一个RADIUS消息之间转换。

发明内容