[发明专利]支持RADIUS协议的Diameter－AAA服务器及其工作方法

摘要

一种支持RADIUS协议的Diameter－AAA服务器及其工作方法，该服务器使用统一的用户信息，同时为Diameter和RADIUS两种不同协议终端提供AAA应用服务。该服务器包括：顺序连接的TCP/SCTP交互模块、对端管理模块、会话管理模块和AAA应用服务模块；其特征在于，该服务器还增设有用于支持RADIUS协议终端的三个软件功能模块：UDP交互模块、转换模块和RADIUS对端管理模块。本发明还提出处理Diameter和RADIUS两种协议数据包相互转换的方法，以便在新建的Diameter网络系统中为Diameter和RADIUS两种协议终端同时提供AAA服务，并为以后逐步过渡到全Diameter AAA系统创造条件和基础。

主权项

1、一种支持RADIUS协议的Diameter-AAA服务器，是使用统一的用户信息，同时为Diameter和RADIUS两种不同协议终端提供AAA应用服务的服务器；包括：顺序连接的TCP/SCTP交互模块、对端管理模块、会话管理模块和AAA应用服务模块；其特征在于，该服务器还增设有下述软件功能模块：UDP交互模块，用于接收RADIUS客户端发来的UDP数据报，并将该UDP数据报中的RADIUS消息送交给上层的转换模块进行处理；同时负责将转换模块送来的UDP数据报文经由传输线路发送给RADIUS客户端；转换模块，负责将接收的RADIUS协议的属性键值对Attribute转换成Diameter属性键值对AVP，以及将要发送的Diameter协议的属性键值对AVP转换为RADIUS属性键值对Attribute；RADIUS对端管理模块，负责管理和维护RADIUS客户端与该AAA服务器的连接，内部设有为每个已建立连接的RADIUS客户端存储相关信息的对端状态机，用于记录已与该AAA服务器实现连接的RADIUS客户端信息：包括IP地址、验证端口、授权端口、数据加密方式和该客户端请求的AAA应用服务；该RADIUS对端状态机将UDP交互模块接收到的RADIUS消息先送至转换模块进行转换处理后，再转发至上层的会话管理模块；并将接收到的会话管理模块发送来的Diameter消息，先送至转换模块进行转换处理后，再转发至下层的UDP交互模块。