YDT1340.1-2005 认证 授权 计费（AAA）服务器认证计费接口技术要求 第一部分：窄带

YDT1340.1-2005 认证、授权、计费（AAA）服务器认证计费接口技术要求 第一部分：窄带网络接入服务器 认证、授权、计费（AAA）服务器认证计费接口技术要求分3部分： 1.《认证、授权、计费（AAA）服务器认证计费接口技术要求第一部分：窄带网络接人服务器》2.《认证、授权、计费（AAA）服务器认证计费接口技术要求第二部分：宽带网络接人服务器》 3.《认证、授权、计费（AAA）服务器认证计费接口技术要求第三部分：P电话》 本部分是第一部分。 本部分是以互联网工程任务组（IETF）制定的RFC2138、RC2139等标准为基础，结合我国网络实际情况制定的。 本部分的附录A为规范性附录。 本部分由中国通信标准化协会提出并归口。 本部分规定了为实院窄带网络楼人服务程的认证和计费功能的A人A服务器接口的技术要求。 本部分适用于接人窄带网络接人服务器的AAA服务器设备。 为简便起见如无特殊说明，本部分中，网络接人最务器特街窄带网络接入服务器。 2：规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的排改单（不包括勘误的内容）戏越订版均不适用干本标准。然而，玻根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡悬不挂日期的引用文件，其最新板本适用于本标雅。 YD/T1045-2000网络接人展务指（NAS）技术规花 RF℃2138（1997） RADIUS协汉 RF℃2139（1997） RADIUS计费协校 RFC2855（2000） RADIUS协汉（草案标准）RF℃2866（2000） RADIUS计费协议（报告】 RF℃2857（2000） 支持隧道协议的RADIUS计费协议（报告）RFC2868（2000） 支持隧速协议RADIUS（报告） RFC2859（2000） 我ADUS书扩展（报告）RFC2903（2000）】 通用AAA架构 3定复 下列术语和定义适用于本都分， 3.1周络接入厘务替Network Acc8ssS8nv0网格接入酸务指（Net止Access Server，NAs）是君程访问接入设备，它位于公用电话网/综合业务数字网/公用陆地移为网（STN/ISDN/风MN》与P网之间，将援号用户接人P网，它可以完成远程接人，实现爱号理报专网（VPDN）、构建企业内部n等网培应用， 32 AA服务器Service/Appiication Server提供授权《Authorization）、认证（Authentication）和计费（Acoounting）功能的服务器。一般采用RADIUS协议。 3.3 RADIUS Remote Authentication Dial in User Sorver认证（Authentication）和计费（Accounting）的标准饰设。RADIUS协议采用客户/最务露（Client/ 5em）结构，采用UDP作为传输协议。几ADU5的客户燥通拿运行在接人服务器上，客户神的任务是将用户（Usr）的信息发送到指定的服务器，然后根据服务器的不同响应进行处理。RADIUS服务器通常运行在一台工作站上，其任务是接收客户发来的请求，认证用户的权限，并返回客户向用户提供服务时所需的配置信息。RADIUS服务器的数据库中存放着所有的安全信息。 4缩略语 下列缩略语适用于本部分。 AAA Authentication Authorization Accounting认证、授权和计费 NAS Network Access Server网络接入服务器 5 RADIUS报文格式 （I）RADIUS协议报文的格式定义如图1所示。 注： 表1中“M”表示必选项，“0”表示可选项。 Acct-On-Request在设备启动时发送，是针对设备而言的（Acct-Start--Request是针对用户而言的）；Acct-On-Response是对应的响应报文。 Acct-Of-Request在设备关闭时发送，是针对设备而言的（Acct-Stop-Request是针对用户而言的）；Acct-Of-Response是对应的响应报文。 Acct-Update-Request在一个会话中间（Stat与Stop之间）发送，实时上报用户的用量信息，可以减少由于网络或者服务器异常时的计费损失。注意，在中间计费实时报文中的信息是累积的，即报文中的发送分组数量是从会话开始的总的分组数量，而不是从上一个中间计费实时报文以后的分组数量。Acc-Update-Response是对应的响应报文。 6.2报文属性定义 报文属性定义见表2。