CN102710666B - 一种wlan系统中的radius客户端超时处理方法 - Google Patents

Abstract

一种WLAN系统中的RADIUS客户端超时处理方法，RADIUS客户端构造认证请求的RADIUS报文并发往RADIUS服务器，如果RADIUS服务器立即回应，进行正常处理，如果RADIUS服务器回应超时，将RADIUS报文向RADIUS服务器重传；当在预设的最大重传次数内收不到RADIUS服务器的回应时，向接入处理模块发送通知用户连接超时的超时信息，并根据认证方法的类型进行处理，处理方式包括构造心跳报文，发送给RADIUS服务器，直到RADIUS服务器回应。本发明可以根据不同的认证方法，自适应RADIUS超时处理方式，及时向用户反馈认证结果，提高用户的认证体验；合理利用接入控制器的系统资源，提高系统的工作效率。

Description

一种WLAN系统中的RADIUS客户端超时处理方法

技术领域

本发明涉及到通信技术领域，确切地说，涉及WLAN综合认证中客户端对RADIUS服务器超时的一种处理方法。

背景技术

随着现代社会对无线通讯需求的日益增高以及无线局域网的快速普及，用户对接入业务的需求呈献宽带化，移动化和便捷化的特点。由于智能终端的普及，用户对接入方式的安全性，易用性要求更高。运营商不仅需要支持传统的PORTAL页面推送和PPPOE认证方式，也开始支持EAP系列的认证方式。EAP认证具有更高的安全性，在认证过程中接入终端和RADIUS服务器之间需要进行大量的协商通信。对于用户输入错误密钥的情况，终端与RADIUS服务器之间密钥的协商不成功，RADIUS服务器可能出现长时间不响应的情况，这种情况并非RADIUS服务器的通信故障，认证系统对于这种情况需要与RADIUS服务器通信故障的情况区分开来，否则会影响其他用户的连接，造成糟糕的用户接入体验。 PORTAL是用户门户网站认证方式， PPPOE---Point to Point Protocol over Ethernet，是以太网点对点协议， EAP---Extension Authentication Protocol 是可扩展认证协议，RADIUS---Remote Authentication Dial In User Service是远程用户拨号认证服务。

因此，对于既支持传统认证方式又支持EAP认证的综合接入认证系统中，需要对RADIUS服务器超时处理方式进行改进。

发明内容

本发明提供一种在综合认证系统中，RADIUS客户端与RADIUS服务器交互过程中，服务器响应超时的处理方案，以保证用户的连接不受服务器超时的影响，提高用户的接入体验。

本发明的技术方案为一种WLAN系统中的RADIUS客户端超时处理方法，设置接入处理模块、RADIUS客户端和RADIUS服务器，接入处理模块与RADIUS客户端之间建立通信连接，RADIUS客户端和RADIUS服务器之间建立通信连接；

接入处理模块将用户的连接请求发往RADIUS客户端，

RADIUS客户端构造认证请求的RADIUS报文并发往RADIUS服务器，如果RADIUS服务器立即回应，进行正常处理，如果RADIUS服务器回应超时，将RADIUS报文向RADIUS服务器重传；当在预设的最大重传次数内收不到RADIUS服务器的回应时，向接入处理模块发送通知用户连接超时的超时信息，并根据认证方法的类型进行处理，处理方式包括构造心跳报文，发送给RADIUS服务器，直到RADIUS服务器回应；

RADIUS客户端根据RADIUS服务器的回应情况，向接入处理模块发送回应用户的连接请求的相关信息。

而且，当认证方法的类型是PORTAL或PPPOE认证时，处理实现方式如下，

先查找是否存在备份服务器，如果存在备份服务器，将RADIUS报文重新发往备份服务器，将RADIUS服务器状态DOWN掉，向RADIUS服务器发送心跳报文，直到收到RADIUS服务器回应；如果不存在备份服务器，构造心跳报文发往RADIUS服务器，直到收到RADIUS服务器的回应，将RADIUS报文重新发往RADIUS服务器。

而且，当认证方法的类型是EAP认证时，处理实现方式如下，

构造心跳报文发往RADIUS服务器，如果RADIUS服务器回应，向接入处理模块发送拒绝用户的连接请求的相关信息；如果RADIUS服务器仍然没有回应，将RADIUS服务器状态DOWN掉，继续发送心跳报文，直到收到RADIUS服务器回应，将RADIUS报文重新发往RADIUS服务器。

本发明通过区分接入认证的类型，使用不同的超时处理机制。对于EAP认证中存在密钥协商失败，服务器回应超时的情况进行了处理。避免出现用户长时间等待或服务器状态误判断造成其他用户的连接失败的现象。提高了用户接入的体验质量。

附图说明

图1是本发明的系统环境示意图；

图2是本发明实施例中客户端侧的RADIUS服务器超时处理流程图；

图3是本发明实施例中客户端侧的RADIUS服务器通信恢复时处理流程图；

具体实施方式   

一、           综合认证系统与RADIUS服务器的说明：

如图1，本发明的运行系统中包括接入处理模块，RADIUS客户端，外部认证中心即RADIUS服务器端。

接入处理模块000：主要用于将用户的连接请求发往RADIUS客户端。可以通过该模块处理不同接入流程，维护用户上下文，触发RADIUS客户端进行认证流程。并接受RADIUS客户端的回应消息，返回给用户使用的接入终端。具体实现可由本发明技术人员基于现有技术实现。

RADIUS客户端100（RADIUS CLIENT）：用于构造RADIUS报文（即RADIUS格式的认证报文）发往RADIUS服务器。接收RADIUS服务器的回应（即接受RADIUS回应报文并解析），获取相关信息反馈给接入处理模块。维护超时重传处理机制，当RADIUS服务器回应超时，启动重传机制，当重传次数超过最大限制，维护心跳包处理机制（即进行心跳报文定时器维护），向RADIUS服务器发送心跳报文，直到收到RADIUS服务器的回应为止。具体实现可参见本发明以下提供的RADIUS客户端对服务器超时处理方法。

RADIUS服务器200（RADIUS SEVER）：接收RADIUS客户端发来的认证报文，并作出回应。RADIUS服务器的具体实现为现有技术。

二、           RADIUS客户端对服务器超时的处理方法：

   本领域技术人员可采用计算机软件技术实现自动运行本发明所提供方法，包括如下步骤：

①      RADIUS客户端收到接入处理模块的认证请求，构造RADIUS报文发往RADIUS服务器（简称服务器）。

②      如果RADIUS服务器立即回应，走正常处理流程。如果RADIUS服务器超时，RADIUS客户端启动超时重传机制。

③      若RADIUS客户端在设置的最大重传次数中收到RADIUS服务器的回应，走正常处理流程。若RADIUS客户端在设置的最大重传次数中仍然没有收到RADIUS服务器的回应，根据认证类型进行处理。处理方式主要包括构造心跳报文，发送给RADIUS服务器，直到RADIUS服务器回应。根据具体认证类型，本发明提供进一步处理方式如下：

对于PORTAL或PPPOE认证，先查找是否存在备份服务器，如果存在备份服务器，将RADIUS报文重新发往备份服务器，将主服务器（即初始的RADIUS服务器）状态DOWN掉，向主服务器发送心跳报文，直到收到主服务器回应，恢复主服务器状态为UP。这期间其他用户的连接都通过备份服务器完成。如果不存在备份服务器，构造认证的心跳报文发往RADIUS服务器。直到收到RADIUS服务器的回应时，停止发送心跳报文，恢复RADIUS服务器状态为UP，将RADIUS报文重新发往主服务器。这期间，其他用户连接均失败，因为没有备份认证服务器可用。

    对于EAP认证，发生超时后，可能是与RADIUS服务器通信故障，也可能是密钥协商不成功，因此不需要将RADIUS报文重新发往备份服务器，而是构造心跳报文发往RADIUS服务器，如果RADIUS服务器回应，认为RADIUS服务器没有故障，向用户回应拒绝接入消息。如果RADIUS服务器此时仍然没有回应，可认为RADIUS服务器故障，则将RADIUS服务器状态DOWN掉，继续发送心跳报文，直到收到RADIUS服务器回应，停止发送心跳报文，恢复RADIUS服务器状态为UP，将RADIUS报文重新发往RADIUS服务器。为了尽量保证其他用户的接入，也可以在发现RADIUS服务器故障时，判断是否存在备份服务器，如果存在备份服务器，这期间其他用户的连接都通过备份服务器完成；如果不存在备份服务器，其他用户也无法进行计入认证。

    备份服务器也属于RADIUS服务器，但为便于区分主服务器和备份服务器起见，仅将原发送到的主服务器称为RADIUS服务器。

RADIUS客户端根据RADIUS服务器的回应情况，向接入处理模块发送回应用户的连接请求的相关信息。具体实施时，可以根据情况提供超时信息、接入信息、拒绝接入信息等等。

如图2，为便于实施参考起见，提供RADIUS客户端超时处理详细工作流程如下列步骤：

步骤00，开始；

步骤10，RADIUS客户端收到接入处理模块发来的请求认证消息，构造RADIUS报文（认证报文）发往RADIUS服务器端；同时启动超时定时器，将发送的RADIUS报文保存；

步骤20，超时定时器到时，如果仍然没有收到RADIUS服务器的回应，进入步骤30；如果收到RADIUS服务器的回应，进入步骤40；

步骤30，将保存的报文重新发送，返回步骤20，直到超过系统设置的最大次数仍然没有收到RADIUS服务器的回应，进入步骤50；

步骤40，进入正常接收处理回应报文的流程；

步骤50,，如果认证类型是EAP认证，跳转至步骤60；如果认证类型是PORTAL认证或PPPOE,跳转至步骤70。

步骤60，认证类型是EAP认证，执行以下子步骤：

步骤61,检查是否已经启用心跳定时器，如果已经开启，进入步骤64，如果没有开启，进入步骤62； 

步骤62，启动EAP认证的心跳定时器，并存储，方便后面检查心跳定时器是否已经启动；心跳定时器到时，构造EAP认证的心跳报文，发往RADIUS服务器；然后进入步骤63，同时进入步骤66；

步骤63，向综合接入控制模块回应超时消息，以便及时向用户反馈连接不成功的消息，然后进入步骤65；

步骤64，因为心跳定时器已经开启，则不重复开启；直接向综合接入控制模块回应超时消息；

步骤65，在回应超时消息之后，释放RADIUS客户端中相关内存资源，结束当前流程；

步骤66，如果在发出第一个心跳包（即EAP认证的心跳报文）以后，收到了RADIUS服务器的回应，进入步骤67；如果在发出第一个心跳包以后，没有收到RADIUS服务器的回应，进入步骤68；

步骤67，当发出心跳包以后，收到RADIUS服务器的回应，表示客户端与服务器的连接没有故障，超时可能是由协商失败造成的等待；服务器状态仍然UP，不影响后续用户的连接；释放RADIUS客户端中相关的内存资源，停止心跳定时器，结束当前流程；

步骤68，如果发出超过一个心跳包，仍然没有收到RADIUS服务器的回应，认为客户端与RADIUS服务器的连接中断，服务器状态设置为DOWN，继续维护心跳报文的发送，直到收到该RADIUS服务器的回应为止；后续用户的连接请求（可包括其他用户的连接请求和该用户后续的请求）通过备份服务器进行认证；结束当前流程。

步骤70，认证类型是PORTAL或PPPOE：执行以下子步骤：

步骤71，因为报文的重传次数大于系统设置的最大值时，将主服务器设置为DOWN，此时可以确定客户端和RADIUS服务器之间的连接出现故障；

步骤72，获取备份RADIUS服务器的配置，如果存在备份服务器，进入步骤77；如果没有备份服务器，进入步骤73；

步骤73，判断心跳定时器是否已经存在，如果不存在，进入步骤74，如果已经存在，进入步骤80；

步骤74，向综合接入控制模块回应超时消息，及时通知用户连接失败；

步骤75，启动心跳定时器，构造PORTAL或PPPOE的认证心跳包发往主服务器；直到收到RADIUS服务器的回应才会停止心跳定时器；这期间，其他用户连接均失败，因为没有备份认证服务器可用；

步骤76，释放RADIUS客户端中相关的内存资源，结束当前流程；

步骤77，如果存在备份服务器，先判断心跳定时器是否存在，如果不存在，进入步骤78，如果已经启动心跳定时器，进入步骤79；

步骤78，启动心跳定时器，构造心跳报文发往主服务器，维护心跳定时器，直到收到从该RADIUS服务器的回应报文；

步骤79，将重传认证报文发往备份服务器 (即将RADIUS报文重新发往备份服务器)，由备份服务器完成认证工作；后续的用户接入都通过备份服务器完成，直到客户端与主RADIUS服务器恢复通信；

步骤80，如果已经启动了心跳定时器，这里不重复启用，直接向接入控制模块回应超时消息，通知用户连接超时，释放相关内存资源，结束当前流程。

心跳定时器启用以后，会根据系统设置的时间间隔持续发送，直到收到RADIUS服务器的回应为止，如图3，步骤如下：

步骤90，当进行步骤66、步骤75或步骤78，RADIUS客户端收到来自RADIUS服务器的回应报文；

步骤91，根据RADIUS服务器的IP地址获取RADIUS服务器的状态，如果是DOWN状态，将服务器状态UP起来；

步骤92，判断心跳定时器是否存在，如果存在进入步骤93，如果不存在，进入步骤94；

步骤93，如果心跳定时器存在，停止定时器，释放RADIUS客户端中相关内存资源；

步骤94，如果不存在心跳定时器，按正常接受流程处理；

步骤95，结束当前流程。

本文中所描述的具体实施例仅仅是对本发明精神作举例说明。本发明所属技术领域的技术人员可以对所描述的具体实施例做各种各样的修改或补充或采用类似的方式替代，但并不会偏离本发明的精神或者超越所附权利要求书所定义的范围。

Claims (3)

1.一种WLAN系统中的RADIUS客户端超时处理方法,其特征在于：设置接入处理模块、RADIUS客户端和RADIUS服务器，接入处理模块与RADIUS客户端之间建立通信连接，RADIUS客户端和RADIUS服务器之间建立通信连接；

接入处理模块将用户的连接请求发往RADIUS客户端，

RADIUS客户端构造认证请求的RADIUS报文并发往RADIUS服务器，如果RADIUS服务器立即回应，进行正常处理，如果RADIUS服务器回应超时，将RADIUS报文向RADIUS服务器重传；当在预设的最大重传次数内收不到RADIUS服务器的回应时，向接入处理模块发送通知用户连接超时的超时信息，并根据认证方法的类型进行处理，处理方式包括构造心跳报文，发送给RADIUS服务器，直到RADIUS服务器回应；

当认证方法的类型是PORTAL或PPPOE认证时，处理实现方式如下，

先查找是否存在备份服务器，如果存在备份服务器，将RADIUS报文重新发往备份服务器，将RADIUS服务器状态DOWN掉，向RADIUS服务器发送心跳报文，直到收到RADIUS服务器回应；如果不存在备份服务器，构造心跳报文发往RADIUS服务器，直到收到RADIUS服务器的回应，将RADIUS报文重新发往RADIUS服务器；

当认证方法的类型是EAP认证时，处理实现方式如下，

构造心跳报文发往RADIUS服务器，如果RADIUS服务器回应，向接入处理模块发送拒绝用户的连接请求的相关信息；如果RADIUS服务器仍然没有回应，将RADIUS服务器状态DOWN掉，继续发送心跳报文，直到收到RADIUS服务器回应，将RADIUS报文重新发往RADIUS服务器；

RADIUS客户端根据RADIUS服务器的回应情况，向接入处理模块发送回应用户的连接请求的相关信息。

2.根据权利要求1所述WLAN系统中的RADIUS客户端超时处理方法，其特征在于：RADIUS客户端超时处理工作流程如下列步骤，

步骤00，开始；

步骤10，RADIUS客户端收到接入处理模块发来的请求认证消息，构造RADIUS报文发往RADIUS服务器端；同时启动超时定时器，将发送的RADIUS报文保存；

步骤20，超时定时器到时，如果仍然没有收到RADIUS服务器的回应，进入步骤30；如果收到RADIUS服务器的回应，进入步骤40；

步骤30，将保存的报文重新发送，返回步骤20，直到超过系统设置的最大次数仍然没有收到RADIUS服务器的回应，进入步骤50；

步骤40，进入正常接收处理回应报文的流程；

步骤50，如果认证类型是EAP认证，跳转至步骤60；如果认证类型是PORTAL认证或PPPOE,跳转至步骤70；

步骤60，认证类型是EAP认证，执行以下子步骤，

步骤61，检查是否已经启用心跳定时器，如果已经开启，进入步骤64，如果没有开启，进入步骤62；

步骤62，启动EAP认证的心跳定时器，并存储，方便后面检查心跳定时器是否已经启动；心跳定时器到时，构造EAP认证的心跳报文，发往RADIUS服务器；然后进入步骤63，同时进入步骤66；

步骤63，向接入处理模块回应超时消息，然后进入步骤65；

步骤64，因为心跳定时器已经开启，则不重复开启；直接向接入处理模块回应超时消息；

步骤65，在回应超时消息之后，释放RADIUS客户端中相关内存资源，结束当前流程；

步骤66，如果在发出第一个心跳包以后，收到了RADIUS服务器的回应，进入步骤67；如果在发出第一个心跳包以后，没有收到RADIUS服务器的回应，进入步骤68；所述心跳包为EAP认证的心跳报文；

步骤67，当发出心跳包以后，收到RADIUS服务器的回应，表示客户端与服务器的连接没有故障；服务器状态仍然UP，不影响后续用户的连接；释放RADIUS客户端中相关的内存资源，停止心跳定时器，结束当前流程；

步骤68，如果发出超过一个心跳包，仍然没有收到RADIUS服务器的回应，认为客户端与RADIUS服务器的连接中断，服务器状态设置为DOWN，继续维护心跳报文的发送，直到收到该RADIUS服务器的回应为止；后续用户的连接请求通过备份服务器进行认证；结束当前流程；

步骤70，认证类型是PORTAL或PPPOE，执行以下子步骤，

步骤71，确定客户端和RADIUS服务器之间的连接出现故障；

步骤72，获取备份RADIUS服务器的配置，如果存在备份服务器，进入步骤77；如果没有备份服务器，进入步骤73；

步骤73，判断心跳定时器是否已经存在，如果不存在，进入步骤74，如果已经存在，进入步骤80；

步骤74，向接入处理模块回应超时消息，及时通知用户连接失败；

步骤75，启动心跳定时器，构造PORTAL或PPPOE的认证心跳包发往主服务器；直到收到RADIUS服务器的回应才停止心跳定时器，这期间，其他用户连接均失败；

步骤76，释放RADIUS客户端中相关的内存资源，结束当前流程；

步骤77，如果存在备份服务器，先判断心跳定时器是否存在，如果不存在，进入步骤78，如果已经启动心跳定时器，进入步骤79；

步骤78，启动心跳定时器，构造心跳报文发往主服务器，维护心跳定时器，直到收到从该RADIUS服务器的回应报文；

步骤79，将RADIUS报文重新发往备份服务器，由备份服务器完成认证工作；后续的用户接入都通过备份服务器完成，直到客户端与主RADIUS服务器恢复通信；

步骤80，如果已经启动了心跳定时器，这里不重复启用，直接向接入处理模块回应超时消息，通知用户连接超时，释放相关内存资源，结束当前流程。

3.根据权利要求2所述WLAN系统中的RADIUS客户端超时处理方法，其特征在于：心跳定时器启用以后，根据系统设置的时间间隔持续发送，直到收到RADIUS服务器的回应为止，步骤如下：

步骤90，当进行步骤66、步骤75或步骤78，RADIUS客户端收到来自RADIUS服务器的回应报文；

步骤91，根据RADIUS服务器的IP地址获取RADIUS服务器的状态，如果是DOWN状态，将服务器状态UP起来；

步骤92，判断心跳定时器是否存在，如果存在进入步骤93，如果不存在，进入步骤94；

步骤93，如果心跳定时器存在，停止定时器，释放RADIUS客户端中相关内存资源；

步骤94，如果不存在心跳定时器，按正常接受流程处理；

步骤95，结束当前流程。