CN105515803B

CN105515803B - 用户端设备及其配置方法

Info

Publication number: CN105515803B
Application number: CN201410494332.XA
Authority: CN
Inventors: 周奕宏; 陈雍仁
Original assignee: Ambit Microsystems Shanghai Ltd
Current assignee: Ambit Microsystems Shanghai Ltd
Priority date: 2014-09-24
Filing date: 2014-09-24
Publication date: 2019-01-25
Anticipated expiration: 2034-09-24
Also published as: CN105515803A

Abstract

一种用户端设备，包括分类模块、配置请求模块、解析模块、判断模块和配置模块。分类模块发送属性分类请求封包至RADIUS服务器并接收RADIUS服务器的属性分类响应封包，同时将多个属性分类并根据多个属性的分类构造一树状结构；配置请求模块发送配置请求封包给RADIUS服务器请求进行配置，并接收RADIUS服务器的配置响应封包；解析模块解析配置响应封包以获取其中的属性值，并将属性值存放在树状结构的节点处；判断模块依序对节点存放的属性值的正确性进行判断；配置模块以已判断正确的所述属性值进行配置。本发明还提供了用户端设备的配置方法。本发明可提高用户端设备配置的效率。

Description

用户端设备及其配置方法

技术领域

本发明涉及通信领域，具体而言，涉及一种利用远程身份认证拨入用户服务协议(Remote Authentication Dial In User Service Protocol，简称为RADIUS)服务器进行配置的方法和用户端设备。

背景技术

RADIUS是RFC2865“RADIUS”和RFC2866“RADIUS记账”中描述的业界标准协议。其目的是为拨号用户进行认证和计费。后来经过多次改进，形成了一项通用的认证计费协议。

RADIUS是一种用户端(Client)/服务器(Server)结构的协议，它的用户端最初就是网络接入服务器(Network Access Server，简称为NAS)，现在任何运行NAS软件的计算机都可以成为RADIUS的用户端。RADIUS协议认证机制灵活，是一种可扩展的协议，它进行的全部工作都是基于属性-长度-值(Attribute-Length-Value)的三元组进行的，其中，属性用属性编号表示其名称，属性值代表着用户端可执行的配置操作。

目前，用户端设备在配置的过程中，由于存在人为的疏忽以及封包传递过程中可能遭受的攻击篡改，进而导致用户端设备从RADIUS服务器接收的属性及属性值出现错误，在这种情况下，一种方式是忽略错误的属性值以正确的属性值进行配置，然各个属性之间存在着一定的相关性，故配置也存在着一定的顺序性，若仅仅只以正确的属性值进行配置，可能会因为配置的无序而造成用户端设备功能的损坏。另外一种方式就是若所接收的属性中存在一个错误，则丢弃所有接收的属性并重新请求配置，如此便造成了配置效率的低下。

发明内容

有鉴于此，本发明的目的是提供一种用户端设备及其配置方法，可以依据属性之间的相关性对用户端设备进行配置，进而实现配置效率的提升。

本发明实施方式中提供的用户端设备包括分类模块、配置请求模块、解析模块、判断模块和配置模块。分类模块用于发送属性分类请求封包至RADIUS服务器请求授权对所述多个属性进行分类，也用于接收RADIUS服务器的属性分类响应封包并将所述多个属性分类并根据所述多个属性的分类构造一树状结构，所述树状结构的多个节点与所述多个属性对应；配置请求模块用于发送配置请求封包给RADIUS服务器请求进行配置，并接收RADIUS服务器的配置响应封包，所述配置响应封包包括RADIUS服务器对所述多个属性设定的属性值；解析模块用于解析所述配置响应封包以获取所述属性值，并将所述属性值存放在所述树状结构的节点处；判断模块依序对所述节点存放的所述属性值的正确性进行判断；配置模块在所述属性值正确时使用所述属性值进行配置。

优选地，所述属性分类请求封包包括相关性属性，所述相关性属性为RADIUS协议中规定的扩展属性并代表所述多个属性之间的相互关系，其中，根据所述属性分类响应封包将所述多个属性分类是依据所述相互关系对所述多个属性进行分类。

优选地，所述解析模块依据RADIUS协议标准属性文件对配置响应封包进行解析。

优选地，所述判断模块在某一节点的所述属性值错误时，停止判断该节点后续节点的所述属性值，同时跳到该节点的兄弟节点处以判断所述兄弟节点存放的所述属性值的正确性。

优选地，所述判断模块判断所述节点存放的所述属性值的正确性的顺序由深度优先搜索算法进行确定。

本发明实施方式中提供的配置方法，应用于用户端设备中，所述用户端设备具有多个属性且与RADIUS服务器相连，所述配置方法包括：发送属性分类请求封包至RADIUS服务器请求授权对所述多个属性进行分类；接收RADIUS服务器的属性分类响应封包并将所述多个属性分类并根据所述多个属性的分类构造一树状结构，所述树状结构的多个节点与所述多个属性对应；发送配置请求封包给RADIUS服务器请求进行配置，并接收RADIUS服务器的配置响应封包，所述配置响应封包包括RADIUS服务器对所述多个属性设定的属性值；解析所述配置响应封包以获取所述属性值，并将所述属性值存放在所述树状结构的节点处；依序对所述节点存放的所述属性值的正确性进行判断；当所述属性值正确时使用所述属性值进行配置。

优选地，所述配置响应封包是依据RADIUS协议标准属性文件进行解析。

优选地，在某一节点的所述属性值错误时，停止判断该节点后续节点的所述属性值，同时跳到该节点的兄弟节点处以判断所述兄弟节点存放的所述属性值的正确性。

优选地，判断所述节点存放的所述属性值的正确性的顺序由深度优先搜索算法进行确定。

上述用户端设备及其配置方法依据属性的相关性将各属性存储在一个树形结构中，确定了属性配置过程中的配置顺序，进而避免了配置过程的无序导致用户端设备功能的损坏，同时由于确定了各个属性的配置顺序，也不会因为一个属性的错误而放弃所有属性的设定，即提高了用户端设备配置过程中的效率。

以下结合附图和具体实施例对本发明进行详细描述，但不作为对本发明的限定。

附图说明

图1是本发明用户端设备一实施方式的应用环境图。

图2是本发明用户端设备一实施方式的功能模块图。

图3是本发明用户端设备新增一相关性属性的示意图。

图4是本发明用户端设备所构建树状结构的示意图。

图5是本发明配置方法一实施方式的流程图。

主要元件符号说明

用户终端 10

用户端设备 20

RADIUS服务器 30

分类模块 200

配置请求模块 202

解析模块 204

判断模块 206

配置模块 208

如下具体实施方式将结合上述附图进一步说明本发明。

具体实施方式

图1是本发明用户端设备20一实施方式的应用环境示意图,其展示了用户上网的组网方式，整个组网为三层结构。如图1所示，用户终端10直接与用户端设备20相连，用户端设备20再通过RADIUS数据封包与RADIUS服务器30进行交互。其中RADIUS服务器30对用户上网的认证、授权和计费进行集中式的管理。

图2所示为本发明用户端设备20一实施方式的功能模块图。用户端设备20包括分类模块200、配置请求模块202、解析模块204、判断模块206、配置模块208。在本实施方式中，模块200～208为可执行程序且一起存在于用户端设备20的存储器中，并由处理器执行相关程序以实现上述模块的功能。

分类模块200发送属性分类请求封包至RADIUS服务器30以请求授权对属性进行分类，并在接收RADIUS服务器回送的属性分类响应封包后将用户端设备20的所有属性进行分类，同时依据属性的分类构造一树状结构。在本实施方式中，用户端设备20包括多个属性，各个属性之间存在一定的相关性，即某些属性正确与否会影响一些与其关联的其他属性。在本实施方式中，属性分类请求封包中具有一个相关性属性以表示各个属性之间的相互关系，并发送此属性分类请求封包至RADIUS服务器30请求授权用户端设备20对其所有属性按照属性之间相关关系进行分类,其中，上述新增的相关性属性属于RADIUS协议中规定的扩展性属性。

在本实施方式中，属性分类请求封包和属性分类响应封包均包含新增的相关性属性，其相关性属性如图3所示，包括属性编码、属性名、属性字类型、属性长度和属性值。在本实施方式中，相关性属性中的属性编码为250，属性名称为相关性，属性字为字符串，属性长度为0-256，属性值表示用户端设备20各个属性之间的相互关系。在本实施方式中，假如用户端设备20具有六个属性，则属性分类请求封包中相关性属性的属性值可为一字符串“110,120；111,11；112,10；113,1210；114,1212；115,1211”，其中110、111、112、113、114、115表示用户端设备20中各个属性的属性编码，即代表着各个属性，而其中相应的120、11、10、1210、1212、1211则表示着各个属性之间的相互关系，即11和120代表的属性依附于10代表的属性，1210代表的属性依附于120代表的属性，1211和1212代表的属性依附1210代表的属性。

在本实施方式中，由于相关性属性中的属性值表示的是各个属性之间的相互关系，故很容易通过相关性属性的属性值将多个属性进行分类，并依据属性的分类和数据结构的知识构造出一树状结构。在本实施方式中，分类模块200构造的树状结构如图4所示，其中112代表的属性位于树状结构的根节点处，其他属性编码代表的属性位于树状结构的其他子节点处。

配置请求模块202发送配置请求封包至RADIUS服务器30以请求RADIUS服务器30对用户端设备20进行配置，同时接收RADIUS服务器30回送的配置响应封包。在本实施方式中，配置请求封包包括用户端设备20识别信息，比如设备识别号。在RADIUS服务器30接收到配置请求封包并识别出用户端设备20后，RADIUS服务器30对用户端设备20的属性设定属性值，并将用户端设备20的属性及设定的属性值以配置响应封包的形式发送给用户端设备20。在本实施方式中，配置响应封包中的属性及设定的属性值成对存在。

解析模块204对接收的配置响应封包进行解析以获得RADIUS服务器30发送的属性及设定的属性值，并将获得的属性值对应存放到树状结构的节点处。在本实施方式中，解析模块204利用RADIUS协议标准属性文件对配置响应封包进行解析。

判断模块206利用深度优先搜索算法(depth-first search,DFS)确定的顺序对树状结构中的各个节点中的属性值的正确性进行判断。在本实施方式中，由于人为的疏忽或者封包在传递过程中受到恶意的篡改，最后可能导致用户端设备20从RADIUS服务器30接收到的属性值出现错误，故用户端设备20需要依据RADIUS协议标准属性文件对存放在各个节点处的属性值进行正确性的判断，避免利用错误的属性值进行配置，进而影响用户端设备20的正常功能。

配置模块208依据判断模块206的判断结果对用户端设备20进行配置。在本实施方式中，当判断模块206判断出某一节点存储的属性值不正确时，则停止判断该节点的后续节点存放的属性值的正确性，并跳到其兄弟节点继续判断该兄弟节点处的属性值是否正确。在判断模块206的判断过程完成之后，选择已判断正确的属性值进行用户端设备20的配置。

通过上述功能模块，用户端设备20可以在配置的过程中快速发现配置属性中的部分错误，并保留部分正确的属性进行配置，进而降低错误属性对配置过程的影响。

图5是本发明用户端设备20配置方法一实施方式的流程图。其中本方法通过图2所示的功能模块实现所述方法。

在步骤S500，分类模块200发送属性分类请求封包至RADIUS服务器30请求授权对用户端设备20的所有属性进行分类。在本实施方式中，用户端设备20包括多个属性，各个属性之间存在一定的相关性，即某些属性正确与否会影响一些与其关联的其他属性。在本实施方式中，属性分类请求封包中具有一个相关性属性以表示各个属性之间的相互关系，并发送此属性分类请求封包至RADIUS服务器30请求授权用户端设备20对其所有属性按照属性之间相互关系进行分类,其中，上述新增的相关性属性属于RADIUS协议中规定的扩展性属性。

在步骤S502，分类模块200接收RADIUS服务器30回送的属性分类响应封包。在本实施方式中，属性分类请求封包和属性分类响应封包均包含新增的相关性属性，其相关性属性如图3所示，包括属性编码、属性名、属性字类型、属性长度和属性值。在本实施方式中，相关性属性中的属性编码为250，属性名称为相关性，属性字为字符串，属性长度为0-256，属性值表示用户端设备20各个属性之间的相互关系。在本实施方式中，假如用户端设备20具有六个属性，则属性分类请求封包中相关性属性的属性值可为一字符串“110,120；111,11；112,10；113,1210；114,1212；115,1211”，其中110、111、112、113、114、115表示用户端设备20中各个属性的属性编码，即代表着各个属性，而其中相应的120、11、10、1210、1212、1211则表示着各个属性之间的相互关系，即11和120代表的属性依附于10代表的属性，1210代表的属性依附于120代表的属性，1211和1212代表的属性依附1210代表的属性。

在步骤S504，分类模块200在接收到属性分类响应封包后将用户端设备20的各个属性进行分类并依据各个属性的分类构造一树状结构。在本实施方式中，由于相关性属性中的属性值表示的是各个属性之间的相互关系，故很容易通过相关性属性的属性值将多个属性进行分类，并依据属性的分类和数据结构的知识构造出一树状结构。在本实施方式中，分类模块200构造的树状结构如图4所示，其中112代表的属性位于树状结构的根节点处，其他属性编码代表的属性位于树状结构的其他子节点处。

在步骤S506，配置请求模块202发送配置请求封包至RADIUS服务器30以请求RADIUS服务器30对用户端设备20进行配置。在本实施方式中，配置请求封包包括用户端设备20识别信息，比如设备识别号。在RADIUS服务器30接收到配置请求封包并识别出用户端设备20后，RADIUS服务器30对用户端设备20的属性设定属性值，并将用户端设备20的属性及设定的属性值以配置响应封包的形式发送给用户端设备20。在本实施方式中，配置响应封包中的属性及设定的属性值成对存在。

在步骤S508，配置请求模块202接收RADIUS服务器30回送的配置响应封包并由解析模块204解析该配置响应封包以获得RADIUS服务器发送的属性及设定的属性值。在本实施方式中，解析模块204以RADIUS协议标准属性文件对配置响应封包进行解析。

在步骤S510，解析模块204将RADIUS服务器30发送的属性的属性值对应存放到树状结构的节点处。在本实施方式中，分类模块200构建的树状结构的节点与用户端设备20的属性一一对应，故解析模块204可以很容易将RADIUS服务器30发送的属性值依据属性存放到树状结构中对应的节点处。

在步骤S512，判断模块206利用深度优先搜索算法(depth-first search,DFS)确定的顺序对各个节点中的属性值的正确性进行判断。在本实施方式中，由于人为的疏忽或者封包在传递过程中受到恶意的篡改，最后可能导致用户端设备20从RADIUS服务器30接收到的属性值出现错误，故用户端设备20需要依据RADIUS协议标准属性文件对存放在各个节点处的属性值进行正确性的判断，避免利用错误的属性值进行配置，进而影响用户端设备20的正常功能。

在步骤S514，配置模块208依据判断模块206的判断结果对用户端设备20进行配置。在本实施方式中，当判断模块206判断出某一节点存储的属性值不正确时，则停止判断该节点的后续节点存放的属性值的正确性，并跳到其兄弟节点继续判断该兄弟节点处的属性值是否正确。在判断模块206的判断过程完成之后，选择已判断正确的属性值进行用户端设备20的配置。

综上所述，用户端设备依据属性的相关性将各属性存储在一个树形结构中，确定了属性配置过程中的配置顺序，进而避免了配置过程的无序导致用户端设备功能的损坏，同时由于确定了各个属性的配置顺序，也不会因为一个属性的错误而放弃所有属性的设定，即提高了用户端设备配置过程中的效率。

Claims

1.一种配置方法，应用于用户端设备中，所述用户端设备具有多个属性且与RADIUS服务器相连，其特征在于，所述配置方法包括：

发送属性分类请求封包至RADIUS服务器请求授权对所述多个属性进行分类；

接收RADIUS服务器的属性分类响应封包，根据所述属性分类响应封包将所述多个属性分类，并根据所述多个属性的分类构造一树状结构，其中所述树状结构的多个节点与所述多个属性对应；

发送配置请求封包给RADIUS服务器请求进行配置，并接收RADIUS服务器的配置响应封包，其中所述配置响应封包包括RADIUS服务器对所述多个属性设定的属性值；

解析所述配置响应封包以获取所述属性值，并将所述属性值存放在所述树状结构的节点处；

依序对所述节点存放的所述属性值的正确性进行判断；及

当所述属性值正确时使用所述属性值进行配置；

所述属性分类请求封包包括相关性属性，所述相关性属性为RADIUS协议中规定的扩展属性并代表所述多个属性之间的相互关系，其中，根据所述属性分类响应封包将所述多个属性分类是依据所述相互关系对所述多个属性进行分类。

2.如权利要求1所述的配置方法，其特征在于，所述配置响应封包是依据RADIUS协议标准属性文件进行解析。

3.如权利要求1所述的配置方法，其特征在于，还包括：

在某一节点的所述属性值错误时，停止判断该节点后续节点的所述属性值，同时跳到该节点的兄弟节点处以判断所述兄弟节点存放的所述属性值的正确性。

4.如权利要求1所述的配置方法，其特征在于，判断所述节点存放的所述属性值正确性的顺序由深度优先搜索算法进行确定。

5.一种用户端设备，具有多个属性且与RADIUS服务器相连，其特征在于，所述用户端设备包括：

分类模块，用于发送属性分类请求封包至RADIUS服务器请求授权对所述多个属性进行分类，也用于接收RADIUS服务器的属性分类响应封包并根据所述属性分类响应封包将所述多个属性分类，同时根据所述多个属性的分类构造一树状结构，其中所述树状结构的多个节点与所述多个属性对应；

配置请求模块，用于发送配置请求封包给RADIUS服务器请求进行配置，并接收RADIUS服务器的配置响应封包，其中所述配置响应封包包括RADIUS服务器对所述多个属性设定的属性值；

解析模块，用于解析所述配置响应封包以获取所述属性值，并将所述属性值存放在所述树状结构的节点处；

判断模块，用于依序对所述节点存放的所述属性值的正确性进行判断；及

配置模块，用于在所述属性值正确时使用所述属性值进行配置；

6.如权利要求5所述的用户端设备，其特征在于，所述解析模块依据RADIUS协议标准属性文件对配置响应封包进行解析。

7.如权利要求5所述的用户端设备，其特征在于，所述判断模块进一步用于：

8.如权利要求5所述的用户端设备，其特征在于，所述判断模块判断所述节点存放的所述属性值正确性的顺序由深度优先搜索算法进行确定。