CN101753370A - 检测宽带接入用户认证流程可用性的系统和方法 - Google Patents

Abstract

本发明公开了一种检测宽带接入用户认证流程可用性的系统和方法，所述系统包括：认证命令处理模块，用于接收从终端输入用于检测宽带接入用户认证流程可用性的认证检测命令，根据所述认证检测命令中的用户认证信息获取被检测用户的用户信息和所欲执行的认证类型；认证执行模块，用于根据所述用户信息和所述认证类型调用本地认证流程或者远程用户拔号认证服务radius认证流程，执行与所述认证类型相应的认证可用性检测。采用所述系统和方法，在检测宽带接入用户认证可用性时，无需采用实际用户接入的方式，从而极大地方便用户认证可用性检测过程中的实际问题定位和测试。

Description

检测宽带接入用户认证流程可用性的系统和方法

技术领域

本发明涉及数据通信接入技术领域，尤其是指一种用于检测宽带接入用户认证流程可用性的系统和方法。

背景技术

BRAS(Broadband Remote Access Server，宽带远程接入服务器)设备作为宽带接入服务器，需要对接入用户进行管理，用户的认证是BRAS设备的一个重要功能，该认证一般包括本地认证和radius(Remote Authentication Dial InUser Service，远程用户拨号认证服务)认证。

通常，本地认证需要在BRAS设备的本地数据库配置相关的用户，并将用户信息保存起来，当检测认证流程和数据库配置是否正确时，必须有真实用户接入才能进行检测。

此外，radius认证需要BRAS设备传输相关信息给radius服务器，在radius服务器来实现最终的认证，BRAS设备和radius服务器之间的通信是基于udp(User Datagram Protocol，用户数据报协议)通信，在BRAS设备上检测和radius服务器的连通性，可以通过ping命令和trace命令来实现，但是如果要检测radius服务器的可用性，就必须有真实用户接入才能检测。

然而，在进行上述本地认证和radius认证的过程中，接入真实用户执行检测操作时，必须使接入的计算机连接多路网线，使得连接过程非常繁琐，因此该方法使测试过程很不方便，另外，采用接入真实计算机用户的方式执行检测，当所接入计算机出现问题无法上线运行时，由于不能准确定位该故障出现的原因，因此也不能使该检测操作的过程顺利执行。

发明内容

本发明技术方案的目的是提供一种检测宽带接入用户认证流程可用性的系统和方法，采用所述系统和方法，在检测宽带接入用户认证可用性时，无需采用实际用户接入的方式，从而极大地方便用户认证可用性检测过程中的实际问题定位和测试。

为实现上述目的，本发明一方面提供一种检测宽带接入用户认证流程可用性的系统，所述系统包括：认证命令处理模块，用于接收从终端输入用于检测宽带接入用户认证流程可用性的认证检测命令，根据所述认证检测命令中的用户认证信息获取被检测用户的用户信息和所欲执行的认证类型；认证执行模块，用于根据所述用户信息和所述认证类型调用本地认证流程或者远程用户拔号认证服务radius认证流程，执行与所述认证类型相应的认证可用性检测。

优选地，上述的系统，所述系统还包括认证命令预置模块，用于预先设定所述认证检测命令的命令函数。

优选地，上述的系统，所述认证执行模块包括：本地认证模块，用于当判断所述认证类型为本地认证时，根据所述用户信息，执行本地认证可用性检测；远程用户拔号认证服务radius认证模块，用于当判断所述认证类型为远程用户拔号认证服务radius认证时，根据所述用户信息，执行radius认证可用性检测。

优选地，上述的系统，所述本地认证模块包括：第一信息处理单元，用于将所述用户信息保存至本地认证的认证等待队列，并将所述认证等待队列中所述用户信息的用户类型设置为检测用户；第一判断单元，用于根据所述用户信息，判断所述被检测用户的用户名与密码是否与本地数据库内保存的数据匹配，获得本地认证结果；第一信息输出单元，用于在所述终端上输出显示所述用户信息和所述认证类型，以及用于在所述终端上输出显示所述本地认证结果。

优选地，上述的系统，所述radius认证模块包括：第二判断单元，用于根据所述用户信息，判断所述被检测用户的对应radius服务器；第二信息处理单元，用于将检测所述对应radius服务器的认证检测包加入认证等待回应队列，且置位所述认证检测包的标志位；信息发送与响应单元，用于将所述认证检测包发送至所述对应radius服务器，以及响应所述对应radius服务器反馈的radius认证结果；第二信息输出单元，用于在所述终端上输出显示所述对应radius服务器的认证组号和所述用户信息，以及在所述终端上输出显示所述radius服务器反馈的所述radius认证结果。

优选地，上述的系统，所述radius认证模块还包括：计时单元，用于当所述信息发送与响应单元将所述认证检测包发送至所述对应radius服务器后，开始计时，若所述信息发送与响应单元在一预定时间内未收到所述对应radius服务器的反馈，则所述信息发送与响应单元继续向所述对应radius服务器发送所述认证检测包；计数单元，用于对所述信息发送与响应单元所发送认证检测包的次数进行计数，若所述次数达到一预设最大值，则所述信息发送与响应单元获得所述对应radius服务器不可用的所述radius认证结果。

本发明再一方面还提供一种检测宽带接入用户认证流程可用性的方法，所述方法包括：接收从终端输入的用于检测宽带接入用户认证流程可用性的认证检测命令；根据所述认证检测命令中的用户认证信息获取被检测用户的用户信息和所欲执行的认证类型；根据所述用户信息和所述认证类型调用本地认证流程或者远程用户拔号认证服务radius认证流程，执行与所述认证类型相应的认证可用性检测。

优选地，上述的方法，在接收所述认证检测命令之前，还包括预先设定所述认证检测命令的命令函数。

优选地，上述的方法，所述认证类型包括本地认证和远程用户拔号认证服务radius认证。

优选地，上述的方法，当所述认证类型为本地认证时，根据所述用户信息，执行与所述认证类型相应的认证检测的步骤包括：将所述用户信息保存至本地认证的认证等待队列，并将所述认证等待队列中所述用户信息的用户类型设置为检测用户；输出显示所述用户信息和所述认证类型；根据所述用户信息，判断本地数据库内是否配置有所述被检测用户的信息，获得本地认证结果，并输出显示所述本地认证结果。

优选地，上述的方法，当所述认证类型为radius认证时，根据所述用户信息，执行与所述认证类型相应的认证检测的步骤包括：根据所述用户信息，判断所述被检测用户的对应radius服务器，并输出显示所述对应radius服务器的认证组号和所述用户信息；将检测所述对应radius服务器的认证检测包加入认证等待回应队列，且置位所述认证检测包的标志位；将所述认证检测包发送至所述对应radius服务器；响应所述对应radius服务器，获得radius认证结果，并输出显示所述radius认证结果。

优选地，上述的方法，响应所述radius服务器，获得radius认证结果的步骤包括：在一预定时间内判断是否收到所述对应radius服务器的反馈，若判断结果为是，则删除所述认证等待回应队列中等待发送至所述对应radius服务器的其他认证检测请求包，获得radius认证通过的认证结果；若判断结果为否，则重新发送所述认证检测包，并判断所述认证检测包的发送次数是否达到一预设最大值，若判断结果为是，则删除所述认证等待回应队列中等待发送至所述对应radius服务器的其他认证检测请求包，获得radius认证未通过的认证结果，若判断结果为否，则重新发送所述认证检测包。

上述技术方案中的至少一个具有以下有益效果，采用所述系统和方法，在BRAS设备上进行用户认证流程可用性检测时，不需要接入实际用户，只需在本地BRAS设备上输入相应的认证命令即可，BRAS设备根据该认证命令的用户认证信息完成相应的认证可用性检测过程，检测的过程非常方便，此外也方便用户在认证可用性检测过程中对实际问题的定位。

附图说明

图1为本发明具体实施例所述系统的结构图；

图2为本发明具体实施例所述方法的流程图；

图3为本发明具体实施例所述方法用于执行本地认证可用性检测的流程图；

图4为本发明具体实施例所述方法用于执行radius认证可用性检测的流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图及具体实施例对本发明进行详细描述。

本发明具体实施例所述用于检测宽带接入用户认证流程可用性的系统和方法，在BRAS设备上进行用户认证流程可用性检测时，在本地BRAS设备上输入相应的认证命令即可完成，不需进行复杂地接入实际用户的操作。

以下将对本发明具体实施例所述的用于检测宽带接入用户认证流程可用性的系统和方法进行详细描述。

图1为所述系统的结构示意图，所述系统在检测宽带接入用户认证流程可用性时的用户认证信息可以通过命令行进行配置，在BRAS设备输入该包括用户认证信息的认证检测命令时，BRAS设备执行该认证检测命令，完成相应的认证可用性检测。参阅图1，为依照上述方法完成认证过程，所述系统包括：

认证命令处理模块101，用于接收从BRAS设备输入用于检测宽带接入用户认证流程可用性的认证检测命令，根据所述认证检测命令中的用户认证信息判断被检测用户的用户信息和所欲执行的认证类型；该认证检测命令的输入标准和格式可通过一认证命令预置模块116进行预先设定，包括设定该认证检测命令的命令函数如为“ping”和用户认证信息的代码输入标准，该用户认证信息的代码内容应包括用户名、密码和认证类型等信息，如设定以“PPPauthentication ping authentication-group 1 user aaa@domain password 123”的格式输入认证检测命令。

认证执行模块102，用于根据认证检测命令中的用户信息，也即用户名与密码，执行与认证检测命令中所指定认证类型相应的认证可用性检测。通常BRAS作为宽带接入服务器，对接入用户进行管理时，对用户认证通常包括本地认证和radius认证，因此可以在认证检测命令中设置代码信息表示本地认证和radius认证，认证命令处理模块101通过识别该代码信息，使认证执行模块102完成相应的本地认证或radius认证的可用性检测，如根据认证检测命令中配置的域(domain)信息判断认证需要执行的检测类型。

具体地，该认证执行模块102包括本地认证模块103和radius认证模块104，该本地认证模块103用于当判断所述认证类型为本地认证时，根据被检测用户的用户名和密码，执行本地认证可用性检测，判断本地配置的用户数据库是否可用；该radius认证模块104用于当判断所述认证类型为radius认证时，根据被检测用户的用户名和密码，执行radius认证可用性检测。

以下将分别对本地认证模块103和radius认证模块104的具体结构进行详细描述。

参阅图1，该本地认证模块103包括：

第一信息处理单元105，用于将认证检测命令中的用户信息保存至本地认证的认证等待队列，并将认证等待队列中用户信息的用户类型设置为检测用户，使BRAS设备只对该检测用户执行本地认证可用性检测，而无需执行认证之后的其他流程，此外该第一信息处理单元105还根据该认证检测命令中的用户信息，为后续的用户管理构造认证/计费数据结构(包括用来检测认证结果的检测用回调函数)；

第一判断单元106，用于根据认证检测命令中的用户信息，判断本地数据库114内是否配置有该检测用户的信息，该检测用户的密码是否正确，获得本地认证结果，若判断本地数据库114内配置有该检测用户的信息且密码正确，则获得认证通过的结果，若判断本地数据库114内没有配置该检测用户的信息，则获得用户不存在的认证结果，若判断本地数据库114内配置有该检测用户的信息，但该用户的密码不正确，则获得密码错误的认证结果，等。

第一信息输出单元107，用于当BRAS设备执行本地认证的检测命令时，将检测用户的用户信息、检测执行的时间、所执行的认证类型即本地认证，输出至显示器108上进行打印显示，以及当第一判断单元106获得认证结果时，将该检测用户的用户信息、获得的认证结果和认证结果获得的时间输出至显示器108上进行打印显示。

参阅图1，该radius认证模块104包括：

第二判断单元109，用于根据认证检测命令中的用户信息，通过被检测用户所在域下配置的radius认证组，判断与该被检测用户对应的radius服务器113；

第二信息处理单元110，用于将检测所述radius服务器113的认证检测包加入认证等待回应队列，由于radius协议没有提供专门的检测包类型，因此第二信息处理单元110需要依据真正用户上线时发送的认证报文构建普通请求包作为认证检测包使用，以尽量重用原来的处理流程，且使测试结果显示详细，此外还需要在认证等待回应包中增加认证检测包和普通请求包的标志位，以识别和区分认证等待回应队列中的认证检测包，对于认证检测包的发送策略依据radius服务器组中的配置(timeout，max-retries)执行，对认证检测包只执行认证检测流程，且在发送认证检测包以及收到认证响应后打印相关信息。

信息发送与响应单元111，用于将所述认证检测包发送至与被检测用户相对应的radius服务器113，以及响应该radius服务器113反馈的认证结果；由于认证检测包是按照组的发送策略发送的，如果同一认证检测包组中的radius服务器113不可到达且所配置timeout超时时间过长时，则可以向串口打印点(如ping命令)的等待信息，用户也可以按ctrl^c中断该radius认证请求，此时信息发送与响应单元111应将认证等待回应队列中同一认证检测包组中的检测包删除，取消该次认证请求。该打点任务可以通过一定时器实现，如每隔2秒钟，向控制台打印一个点；

当信息发送与响应单元111将所述认证检测包发送至所述radius服务器113后，采用计时单元115计时，若信息发送与响应单元111在timeout配置时间内仍未收到radius服务器113的反馈，则信息发送与响应单元111继续向所述对应radius服务器发送认证检测包；

此外，还通过一计数单元117对信息发送与响应单元111所发送认证检测包的次数进行计数，若发送次数达到一预设最大值，则信息发送与响应单元111获得radius服务器113不可用的radius认证结果，通过第二信息处理单元110删除认证等待回应队列中等待发送至radius服务器113的其他认证检测请求包；若发送次数未达到预设最大值时，信息发送与响应单元111收到radius服务器113的回应包时，则获得radius服务器113可用的radius认证结果，为避免对该radius服务器113的重复认证检测，通过第二信息处理单元110删除认证等待回应队列中等待发送至radius服务器113的其他认证检测请求包。

第二信息输出单元112，用于在第二判断单元109判断和确定与被检测用户的用户信息对应的radius服务器113后，将与被检测用户信息对应的radius服务器113的认证组号、该被检测用户的用户信息和当前时间，输出至显示器108上打印显示，以及用于当信息发送与响应单元111获得相应radius认证结果后，将radius认证结果和用户信息输出至显示器108打印显示。

本发明具体实施例中，当发送认证检测包已达设定最大发送次数，仍没有收到radius服务器113回应时，此次认证完成，打印显示radius服务器113不可用信息，当接收到radius服务器113的回应包时，可以向串口打印感叹号，表示radius服务器113可用，认证完成，并显示能否通过对检测用户的认证，若没有通过则显示没有认证通过的原因。

根据上述的系统，本发明另一方面还提供一种用于检测宽带接入用户认证流程可用性的方法，如图2，所述方法从步骤S201开始，包括步骤：

S202，接收从终端输入的用于检测宽带接入用户认证流程可用性的认证检测命令；

S203，根据所述认证检测命令中的用户认证信息判断被检测用户的用户信息和所欲执行的认证类型；

S204，根据所述用户信息，执行与所述认证类型相应的认证检测；

S205，上述的认证过程执行结束。

在采用所述方法进行认证之前，还包括预先设定所述认证检测命令的命令函数和用户认证信息的代码输入标准，该用户认证信息的代码内容应包括用户名、密码和认证类型等信息。

以下将对本发明所述方法分别进行本地认证和radius认证时的过程进行详细描述。

图3为采用所述方法进行宽带接入本地认证流程可用性时的流程图，如图3，在进行本地认证流程可用性时所述方法从步骤S301开始，包括步骤：

S302，按照预先设置的认证检测命令的命令函数，在BRAS设备终端的命令行输入认证检测命令；

S303，根据所输入认证检测命令中的用户认证信息，得到本次认证检测的类型为本地认证；

S304，将用户认证信息中的用户信息(包括用户名和密码)保存至本地认证的认证等待队列，并将认证等待队列中用户信息的用户类型设置为检测用户，使BRAS设备只对该检测用户执行本地认证可用性检测，而无需执行认证之后的其他流程；

S305，所述BRAS设备终端上输出显示当前时间、用户信息和认证类型；

S306，根据所述用户信息，判断本地数据库内是否配置有该被检测用户的用户信息，包括判断被检测用户的用户名是否保存在本地数据库内以及用户名的密码是否正确，获得本地认证结果，该本地认证结果为认证通过、用户不存在或密码错误等信息；

S307，在BRAS设备终端上输出显示本地认证结果、获得本地认证结果的时间和所述用户信息。

S308，结束一次宽带接入用户本地认证流程的检测。

图4为采用所述方法进行宽带接入radius认证流程可用性时的流程图，如图4，在进行radius认证流程可用性时，所述方法从步骤S401开始，包括步骤：

S402，按照预先设置的认证检测命令的命令函数，在BRAS设备终端的命令行输入认证检测命令；

S403，根据所输入认证检测命令中的用户认证信息，得到本次认证检测的类型为radius认证；

S404，根据所述用户认证信息中的用户信息，判断被检测用户的对应radius服务器；

S405，在BRAS设备终端上输出显示所述对应radius服务器的认证组号、当前时间和被检测用户的用户信息；

S406，将检测所述对应radius服务器的认证检测包加入认证等待回应队列，且置位所述认证检测包和普通请求包的标志位，用以识别和区分认证等待回应队列中的认证检测包，同时还启动定时器；

S407，将所述认证检测包发送至所述对应radius服务器，并开始记录认证检测包的发送次数；

S408，通过计时，判断所配置timeout时间内是否收到对应radius服务器的响应，若判断结果为是，则执行步骤S409，若判断结果为否，则执行步骤S410；

S409，删除认证等待回应队列中等待发送至对应radius服务器的其他认证检测请求包，并打印显示radius认证结果和对应radius服务器可用信息，之后向下执行S412；

S410，判断认证检测包的发送次数是否达到预设最大发送次数，若判断结果为是，则向下执行步骤S411，若判断结果为否，则返回执行步骤S407；

S411，删除认证等待回应队列中等待发送至对应radius服务器的其他认证检测请求包，并打印radius认证结果和对应radius服务器不可用信息；

S412，radius认证可用性检测过程结束。

通过上述的系统和方法，在BRAS设备上进行用户认证流程可用性检测时，无需采用实际用户接入的方式，因而能够极大地方便用户认证可用性检测过程中的实际问题定位和测试。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (12)

1.一种检测宽带接入用户认证流程可用性的系统，其特征在于，所述系统包括：

认证命令处理模块，用于接收从终端输入用于检测宽带接入用户认证流程可用性的认证检测命令，根据所述认证检测命令中的用户认证信息获取被检测用户的用户信息和所欲执行的认证类型；

认证执行模块，用于根据所述用户信息和所述认证类型调用本地认证流程或者远程用户拔号认证服务radius认证流程，执行与所述认证类型相应的认证可用性检测。

2.如权利要求1所述的系统，其特征在于，所述系统还包括认证命令预置模块，用于预先设定所述认证检测命令的命令函数。

3.如权利要求1所述的系统，其特征在于，所述认证执行模块包括：

本地认证模块，用于当判断所述认证类型为本地认证时，根据所述用户信息，执行本地认证可用性检测；

远程用户拔号认证服务radius认证模块，用于当判断所述认证类型为远程用户拔号认证服务radius认证时，根据所述用户信息，执行radius认证可用性检测。

4.如权利要求3所述的系统，其特征在于，所述本地认证模块包括：

第一信息处理单元，用于将所述用户信息保存至本地认证的认证等待队列，并将所述认证等待队列中所述用户信息的用户类型设置为检测用户；

第一判断单元，用于根据所述用户信息，判断所述被检测用户的用户名与密码是否与本地数据库内保存的数据匹配，获得本地认证结果；

第一信息输出单元，用于在所述终端上输出显示所述用户信息和所述认证类型，以及用于在所述终端上输出显示所述本地认证结果。

5.如权利要求3所述的系统，其特征在于，所述radius认证模块包括：

第二判断单元，用于根据所述用户信息，判断所述被检测用户的对应radius服务器；

第二信息处理单元，用于将检测所述对应radius服务器的认证检测包加入认证等待回应队列，且置位所述认证检测包的标志位；

信息发送与响应单元，用于将所述认证检测包发送至所述对应radius服务器，以及响应所述对应radius服务器反馈的radius认证结果；

第二信息输出单元，用于在所述终端上输出显示所述对应radius服务器的认证组号和所述用户信息，以及在所述终端上输出显示所述radius服务器反馈的所述radius认证结果。

6.如权利要求5所述的系统，其特征在于，所述radius认证模块还包括：

计时单元，用于当所述信息发送与响应单元将所述认证检测包发送至所述对应radius服务器后，开始计时，若所述信息发送与响应单元在一预定时间内未收到所述对应radius服务器的反馈，则所述信息发送与响应单元继续向所述对应radius服务器发送所述认证检测包；

计数单元，用于对所述信息发送与响应单元所发送认证检测包的次数进行计数，若所述次数达到一预设最大值，则所述信息发送与响应单元获得所述对应radius服务器不可用的所述radius认证结果。

7.一种检测宽带接入用户认证流程可用性的方法，其特征在于，所述方法包括：

接收从终端输入的用于检测宽带接入用户认证流程可用性的认证检测命令；

根据所述认证检测命令中的用户认证信息获取被检测用户的用户信息和所欲执行的认证类型；

根据所述用户信息和所述认证类型调用本地认证流程或者远程用户拔号认证服务radius认证流程，执行与所述认证类型相应的认证可用性检测。

8.如权利要求7所述的方法，其特征在于，在接收所述认证检测命令之前，还包括预先设定所述认证检测命令的命令函数。

9.如权利要求7所述的方法，其特征在于，所述认证类型包括本地认证和远程用户拔号认证服务radius认证。

10.如权利要求9所述的方法，其特征在于，当所述认证类型为本地认证时，根据所述用户信息，执行与所述认证类型相应的认证检测的步骤包括：

将所述用户信息保存至本地认证的认证等待队列，并将所述认证等待队列中所述用户信息的用户类型设置为检测用户；

输出显示所述用户信息和所述认证类型；

根据所述用户信息，判断本地数据库内是否配置有所述被检测用户的信息，获得本地认证结果，并输出显示所述本地认证结果。

11.如权利要求9所述的方法，其特征在于，当所述认证类型为radius认证时，根据所述用户信息，执行与所述认证类型相应的认证检测的步骤包括：

根据所述用户信息，判断所述被检测用户的对应radius服务器，并输出显示所述对应radius服务器的认证组号和所述用户信息；

将检测所述对应radius服务器的认证检测包加入认证等待回应队列，且置位所述认证检测包的标志位；

将所述认证检测包发送至所述对应radius服务器；

响应所述对应radius服务器，获得radius认证结果，并输出显示所述radius认证结果。

12.如权利要求11所述的方法，其特征在于，响应所述radius服务器，获得radius认证结果的步骤包括：

在一预定时间内判断是否收到所述对应radius服务器的反馈，若判断结果为是，则删除所述认证等待回应队列中等待发送至所述对应radius服务器的其他认证检测请求包，获得radius认证通过的认证结果；

若判断结果为否，则重新发送所述认证检测包，并判断所述认证检测包的发送次数是否达到一预设最大值，若判断结果为是，则删除所述认证等待回应队列中等待发送至所述对应radius服务器的其他认证检测请求包，获得radius认证未通过的认证结果，若判断结果为否，则重新发送所述认证检测包。

Images