基于RADIUS協(xié)議擴(kuò)展屬性的分析及應(yīng)用.pdf

1、90年代中期以來，Internet業(yè)務(wù)量的增長(zhǎng)已經(jīng)成為數(shù)據(jù)業(yè)務(wù)的主要增長(zhǎng)因素，IP網(wǎng)絡(luò)成為電信網(wǎng)是不爭(zhēng)的事實(shí)。但是當(dāng)時(shí)的IP網(wǎng)絡(luò)還不是一個(gè)電信級(jí)的網(wǎng)絡(luò)，它的可運(yùn)營(yíng)、可管理特性同PSTN相比還存在較大差距。
　　現(xiàn)行的RADIUS協(xié)議有許多的局限性。例如，僅僅局限于對(duì)用戶信息進(jìn)行驗(yàn)證、用戶記帳等等功能。目前業(yè)界已經(jīng)有很多RADIUS協(xié)議相關(guān)的擴(kuò)展屬性方面的研究，并且有許多已經(jīng)成為規(guī)范。但是，這些相關(guān)研究大部分都集中于RADIUS協(xié)議

2、的安全性方面，而比較忽視對(duì)于電信這種服務(wù)類行業(yè)來說至關(guān)重要的一個(gè)方面：用戶需求。
　　很多時(shí)候，在不請(qǐng)求網(wǎng)絡(luò)接入服務(wù)器的發(fā)起改變的情況下，需要改變會(huì)話特征。例如，用戶的帳號(hào)被盜用的情況下，需要管理員能夠終止非法用戶正在進(jìn)行中的會(huì)話。如果用戶服務(wù)的使用權(quán)限（比如帶寬，資費(fèi)等等）發(fā)生了改變，那就有可能需要在不中斷用戶會(huì)話連接的情況下，在一個(gè)用戶的會(huì)話中添加、更改或者刪除一些用戶屬性。
　　本文針對(duì)這些問題提出了兩種適用性極強(qiáng)的新