YDT1340.1-2005 认证 授权 计费(AAA)服务器认证计费接口技术要求 第一部分：窄带网

YDT1340.1-2005 认证、授权、计费(AAA)服务器认证计费接口技术要求 第一部分：窄带网络接入服务器 认证、授权、计费（AAA）服务器认证计费接口技术要求分 3 部分： 1.《认证、授权、计费（AAA）服务器认证计费接口技术要求 第一部分：窄带网络接入服务器》 2.《认证、授权、计费（AAA）服务器认证计费接口技术要求 第二部分：宽带网络接入服务器》 3，《认证、授权、计费（AAA）服务器认证计费接口技术要求 第三部分：IP电话》 本部分是第一部分。 本部分是以互联网工程任务组（IETF）制定的RFC 2138，RFC 2139等标准为基础，结合我国网络实际情况制定的。 本部分的附录A为规范性附录。 本部分由中国通信标准化协会提出并归口。 本部分起草单位：华为技术有限公司 范围 本部分规定了为实现窄带网络接入服务器的认证和计费功能的AAA服务器接口的技术要求。 本部分适用于接入窄带网络接入服务器的AAA服务器设备。 为简便起见如无特殊说明，本部分中，网络接入服务器特指窄带网络接入服务器。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 YD/T 1045-2000网络接人服务器（NAS）技术规范 RFC 2138（1997） RADIUS 协议 RFC 2139（1997）RFC 2865（2000）RFC 2866（2000） RADIUS 计费协议 RADIUS 协议（草案标准）RADIUS 计费协议（报告）RFC 2867（2000） 支持隧道协议的 RADIUS 计费协议（报告）RFC 2868（2000） 支持隧道协议 RADIUS（报告）RFC 2869（2000） RADIUS 扩展（报告）RFC 2903（2000） 通用 AAA 架构 د 定义 下列术语和定义适用于本部分。 3.1网络接入服务器 Network Access Server网络接人服务器（Network Acceas Server，NAS）是远程访问接入设备，它位于公用电话网/综合业务数字网/公用陆地移动网（PSTN/ISDN/PLMN）与IP 网之间，将拨号用户接入 IP 网，它可以完成远程接人、实现拨号虚拟专网（VPDN）、构建企业内部Intranet 等网络应用。 3.2 AAA服务器Service/Application Server提供授权（Authorization）、认证（Authentication）和计费（Accounting）功能的服务器。一般采用RADIUS 协议。 3.3 RADIUS Remote Authentication Dial in User Server认证（Authentication）和计费（Accounting）的标准协议。RADIUS协议采用客户/服务器（Client/ Server）结构，采用UDP作为传输协议。RADIUS的客户端通常运行在接入服务器上，客户端的任务是将用户（User）的信息发送到指定的服务器，然后根据服务器的不同响应进行处理。RADIUS服务器通常运行在一台工作站上，其任务是接收客户发来的请求，认证用户的权限，并返回客户向用户提供服务时所需的配置信息。RADIUS服务器的数据库中存放着所有的安全信息。 4缩略语 下列缩略语适用于本部分。 AAA Authentication Authorization Accounting认证、授权和计费 NAS Network Access Server网络接入服务器 5 RADIUS 报文格式 （1）RADIUS 协议报文的格式定义如图 1 所示。 注： 表1中“M”表示必选项，"0”表示可选项。 Acct-On-Request 在设备启动时发送，是针对设备而言的（Acct-Start-Request 是针对用户而言的）；Acct-On-Response是对应的响应报文。 Acct-Off-Request在设备关闭时发送，是针对设备而言的（Acct-Stop-Request是针对用户而言的）；Acct-Off-Response是对应的响应报文。 Acct-Update-Request在一个会话中间（Start 与Stop之间）发送，实时上报用户的用量信息，可以减少由于网络或者服务器异常时的计费损失。注意，在中间计费实时报文中的信息是累积的，即报文中的发送分组数量是从会话开始的总的分组数量，而不是从上一个中间计费实时报文以后的分组数量。Acc-Update-Response是对应的响应报文。 6.2 报文属性定义 报文属性定义见表 2。