[发明专利]一种AAA的实现方法及AAA服务器

说明书

技术领域

本发明涉及电信通讯分组网络技术，特别涉及一种认证、授权、计费(Authentication、Authorization、Accounting Server，AAA)实现方法及AAA服务器。

背景技术

随着通信网络的发展，出现了各种网络，如3GPP网络，包括全球移动通讯系统(GSM)、宽带码分多址(WCDMA)、3GPP长期演进(LTE)；3GPP2的码分多址网络(CDMA)；全球微波互联接入(Worldwide Interoperability forMicrowave Access，WiMAX)网络、固网(ADSL/LAN/窄带/FTTH)网络等网络。在这些网络中，AAA服务器都是存储用户数据必不可少的一个网络元素。

但是，随着网络的发展，越来越多的通信网络运营商同时运营着多张网络，如同时拥有CDMA和WiMAX网络；另外，随着网络的演进，通信网络运营商也会在同一个时刻运营着同一网络的不同阶段，如中国电信现在就部署着CDMA2000第一阶段(CDMA 1x)和CDMA2000演进阶段(CDMAEV-DO)网络。这样，针对每一张网络，网络运营商都部署了一套对应网络的AAA服务器，如中国电信，现在就给CDMA 1x网络和CDMA EV-DO网络各部署了一套移动网络的AAA服务器。此外，还给固网网络部署一套固网AAA。如图1所示，为现有的AAA的组网示意图。总之，当前情况下，通信网络运营商通常都是为一张网络建立一套对应网络的AAA服务器。这样部署，不仅初期建网成本高，而且后期维护成本也非常的高。

发明内容

本发明的目的在于，提供一种AAA的实现方法及AAA服务器，能够实现多网融合认证、授权和计费，不仅可以减少投资和维护成本，也使得用户信息便于统一管理。

本发明的认证、授权、计费AAA的实现方法，包括下列步骤：

AAA服务器判断网络属性，根据网络属性，执行相应的认证、授权、计费处理。

其中，所述网络属性包括网络类型和同一网络类型的不同阶段，所述AAA服务器判断网络属性包括：

所述AAA服务器根据系统配置信息判断网络类型。

其中，若所述AAA服务器根据系统配置信息不能判断出网络类型，则根据远程用户拨号认证系统Radius信令报文判断网络类型。

其中，若所述AAA服务器根据Radius信令报文判断网络类型具体为：

所述AAA服务器根据所述Radius信令报文分析出网关类型，根据所述网关类型与网络类型的对应关系，判断出网络类型；

若所述AAA服务器根据所述Radius信令报文不能分析出网关类型，则根据所述Radius信令报文分析出自定义属性一，根据所述自定义属性一与网络类型的对应关系，判断出网络类型。

另外，所述方法还包括：所述AAA服务器根据Radius信令报文分析出自定义属性二，根据所述自定义属性二与同一网络类型不同阶段的对应关系，判断出同一网络类型的不同阶段。

本发明的AAA服务器，包括判断模块和业务逻辑处理模块，其中，所述判断模块，用于判断网络属性；所述业务逻辑处理模块，用于根据网络属性，执行相应的认证、授权、计费处理。

其中，所述判断模块，根据系统配置信息判断网络类型；所述网络属性包括网络类型和同一网络类型的不同阶段。

其中，所述判断模块，用于在根据系统配置信息不能判断出网络类型时，根据远程用户拨号认证系统Radius信令报文判断网络类型。

其中，所述判断模块，根据Radius信令报文判断网络类型具体为：

根据所述Radius信令报文分析出网关类型，根据所述网关类型与网络类型的对应关系，判断出网络类型；

在根据所述Radius信令报文不能分析出网关类型时，则根据所述Radius信令报文分析出自定义属性一，根据所述自定义属性一与网络类型的对应关系，判断出网络类型。

另外，所述判断模块，根据Radius信令报文分析出自定义属性二，根据所述自定义属性二与同一网络类型不同阶段的对应关系，判断出同一网络类型的不同阶段。