CN107566416B - 认证性能测试方法、装置及系统、终端、网络接入服务器 - Google Patents

认证性能测试方法、装置及系统、终端、网络接入服务器 Download PDF

Info

Publication number
CN107566416B
CN107566416B CN201711010635.XA CN201711010635A CN107566416B CN 107566416 B CN107566416 B CN 107566416B CN 201711010635 A CN201711010635 A CN 201711010635A CN 107566416 B CN107566416 B CN 107566416B
Authority
CN
China
Prior art keywords
authentication
performance
server
authentication server
verification information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201711010635.XA
Other languages
English (en)
Other versions
CN107566416A (zh
Inventor
周伊凡
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Abt Networks Co ltd
Original Assignee
Beijing Abt Networks Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Abt Networks Co ltd filed Critical Beijing Abt Networks Co ltd
Priority to CN201711010635.XA priority Critical patent/CN107566416B/zh
Publication of CN107566416A publication Critical patent/CN107566416A/zh
Application granted granted Critical
Publication of CN107566416B publication Critical patent/CN107566416B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Information Transfer Between Computers (AREA)

Abstract

本发明实施例提供了一种认证性能测试方法及装置、认证性能测试方法系统、终端、网络接入服务器。本发明实施例向网络接入服务器或认证服务器发送一定数量的信息,之后根据接收的网络接入服务器或认证服务器发送的反馈信息的数量以及反馈信息的时间,确定网络接入服务器或认证服务器对应的认证性能,即发明实施例能够确定认证流程中各个环节的认证性能,那么AAA系统的认证性能低的情况下,就可以确定是哪一个认证环节造成了整个AAA系统认证性能的低下,能够为后续针对认证性能低对AAA系统的改进提供有效的指导意,从而能够保证AAA系统高效的为用户提供、认证、授权以及计费的服务。

Description

认证性能测试方法、装置及系统、终端、网络接入服务器
技术领域
本发明实施例涉及网络资源利用技术领域,并且更具体地,涉及一种认证性能测试方法及装置、认证性能测试方法系统、终端、网络接入服务器。
背景技术
AAA(网络安全系统)是认证(Authentication)、授权(Authorization)和计费(Accounting)的简称,是网络安全中进行访问控制的一种安全管理机制。AAA服务器集中管理用户信息,对用于提供的认证信息进行验证,得到认证结果。远程接入用户通过网络(如ISDN、PSTN等)与NAS(Network Access Server,网络接入服务器)建立连接,通过NAS进行用户认证以及在通过认证后获取网络资源。
目前,大部分用户使用网络资源都需要通过AAA系统的认证,如果大量用户同时进行认证,那么AAA系统的认证性能是保证用户能够正常上网的关键,因此在利用AAA系统进行用户认证、授权以及计费之前,或在使用AAA系统进行用户认证、授权以及计费的过程中,需要对AAA系统的认证性能进行测试,以便能够及时了解AAA系统的认证性能,作出相应的处理,以保证用户能够正常、快速的获取网络资源。
现有技术中,对AAA系统进行认证性能测试的技术手段是,通过测试AAA系统完成整个认证流程所需的时间来判断AAA系统认证性能的高低。这种方法虽然能够检测得到AAA系统的认证性能,但是在AAA系统的认证性能低的情况下,无法确定是哪一个认证环节造成了整个AAA系统认证性能的低下,即无法为后续针对认证性能低对AAA系统的改进提供有效的指导意见。综上,如何测试AAA系统各个认证环节的认证性能是目前亟需解决的技术问题。
发明内容
本发明实施例提供一种,其能够准确的检测出AAA系统中每个认证环节的认证性能,使AAA系统能够高效的为用户提供、认证、授权以及计费的服务。
第一方面,提供了一种认证性能测试方法,所述方法包括如下步骤:
发送预定数量的第一网络资源请求给网络接入服务器,以使所述网络资源服务器根据所述预定数量的第一网络资源请求生成若干个重定向指令;其中,每个所述重定向指令均包含认证服务器的地址;
接收所述网络接入服务器发送的所述重定向指令;
根据所述预定数量、所述重定向指令的数量以及每个所述重定向指令的接收时间,确定所述网络接入服务器的重定向性能;
根据每个所述重定向指令,分别向所述认证服务器发送一个第二网络资源请求,以使所述认证服务器生成对应的认证界面,得到若干个认证页面;
接收所述认证服务器发送的若干个所述认证界面;
根据所述重定向指令的数量、所述认证界面的数量以及每个所述认证界面的接收时间确定所述认证服务器的推动认证页面性能;
利用每个所述认证页面,分别向所述认证服务器发送对应用户的验证信息,以使所述认证服务器利用所述验证信息进行对应用户的认证,得到若干个认证结果;
接收所述认证服务器发送的所述认证结果;
根据所述认证页面的数量、每个所述认证结果的接收时间以及所述认证结果为认证成功的数量,确定所述认证服务器的认证性能。
结合第一方面,在第一种可能的实现方式中,所述确定认证服务器的认证性能包括如下步骤:
利用每个所述认证页面,分别向所述门户认证服务器发送对应用户的验证信息,以使所述门户认证服务器接收每个认证页面对应的验证信息,并转发给所述网络资源服务器;其中所述认证服务器包括门户认证服务器和用户认证服务器;
所述网络资源服务器接收每个认证页面对应的验证信息;
根据所述认证页面的数量、所述网络资源服务器接收的所述验证信息的数量以及每个所述验证信息的接收时间,确定门户认证服务器的推送验证信息性能;
所述网络资源服务器将其接收的所有认证页面对应的验证信息,均发送给所述用户认证服务器,以使所述用户认证服务器对每个验证信息进行验证,得到若干个认证结果,并将所述若干个认证结果发送给所述网络资源服务器;
所述网络资源服务器接收所述认证结果;
根据所述网络资源服务器发送的验证信息的个数、每个所述认证结果接收的时间以及所述认证结果为认证成功的数量,确定所述用户认证服务器的认证性能;
根据所述门户认证服务器的推送验证信息性能和所述用户认证服务器的认证性能确定所述认证服务器的认证性能。
第二方面,提供了一种认证性能测试方法,所述方法包括如下步骤:
接收门户认证服务器发送的每个认证页面对应的验证信息,并根据所述验证信息的数量和接收每个所述验证信息的时间确定所述门户认证服务器的推送验证信息性能;
将其接收的每个认证页面对应的验证信息,分别发送给用户认证服务器,以使所述用户认证服务器对每个验证信息进行验证,得到若干个认证结果;
接收所述用户认证服务器发送的所述认证结果;
根据所述验证信息的数量、每个所述认证结果接收的时间以及所述认证结果为成功的所述认证结果的数量,确定所述用户认证服务器的认证性能;
根据所述门户认证服务器的推送验证信息性能和所述用户认证服务器的认证性能确定认证服务器的认证性能,其中所述证服务器包括所述门户认证服务器和所述用户认证服务器。
结合第二方面,在第一种可能的实现方式中,所述方法还包括如下步骤:
统计所述认证结果为成功的认证结果的数量,得到性能测试参数;
为每个所述认证成功对应的认证结果生成一个计费请求,并分别发送给所述用户认证服务器,以使所述用户认证服务器根据每个所述计费请求生成对应的计费请求回应;
接收所述用户认证服务器发送的所述计费请求回应;
根据所述性能测试参数、每个所述计费请求回应的接收时间以及所述计费请求回应的数量,确定所述用户认证服务器的计费性能;
根据所述门户认证服务器的推送验证信息性能、所述用户认证服务器的认证性能以及用户认证服务器的计费性能确定认证服务器的认证性能。
第三方面,提供了一种终端,所述终端包括第一性能测试单元、第二性能测试单元以及第三性能测试单元;
所述第一性能测试单元包括:
第一发送子单元,用于发送预定数量的第一网络资源请求给网络接入服务器,以使所述网络资源服务器根据所述预定数量的第一网络资源请求生成若干个重定向指令;其中,每个所述重定向指令均包含认证服务器的地址;
第一接收子单元,用于接收所述网络接入服务器发送的所述重定向指令;
第一性能确定子单元,用于根据所述预定数量、所述重定向指令的数量以及每个所述重定向指令的接收时间,确定所述网络接入服务器的重定向性能;
所述第二性能测试单元包括:
第二发送子单元,用于根据每个所述重定向指令,分别向所述认证服务器发送一个第二网络资源请求,以使所述认证服务器生成对应的认证界面,得到若干个认证页面;
第二接收子单元,用于接收所述认证服务器发送的若干个所述认证界面;
第二性能确定子单元,用于根据所述重定向指令的数量、所述认证界面的数量以及每个所述认证界面的接收时间确定所述认证服务器的推动认证页面性能;
所述第三性能测试单元包括:
第三发送子单元,用于利用每个所述认证页面,分别向所述认证服务器发送对应用户的验证信息,以使所述认证服务器利用所述验证信息进行对应用户的认证,得到若干个认证结果;
第三接收子单元,用于接收所述认证服务器发送的所述认证结果;
第三性能确定子单元,用于根据所述认证页面的数量、每个所述认证结果的接收时间以及所述认证结果为认证成功的数量,确定所述认证服务器的认证性能。
结合第三方面,在第一种可能的实现方式中,所述第三发送子单元包括发送部;所述第三性能确定子单元包括第一性能确定部、第二性能确定部和第三性能确定部;
所述发送部,用于利用每个所述认证页面,分别向所述门户认证服务器发送对应用户的验证信息,以使所述门户认证服务器接收每个认证页面对应的验证信息,并转发给所述网络资源服务器;其中所述认证服务器包括门户认证服务器和用户认证服务器;
所述网络资源服务器接收每个认证页面对应的验证信息;
所述第一性能确定部,用于根据所述认证页面的数量、所述网络资源服务器接收的所述验证信息的数量以及每个所述验证信息的接收时间,确定门户认证服务器的推送验证信息性能;
所述网络资源服务器将其接收的所有认证页面对应的验证信息,均发送给所述用户认证服务器,以使所述用户认证服务器对每个验证信息进行验证,得到若干个认证结果,并将所述若干个认证结果发送给所述网络资源服务器;
所述网络资源服务器接收所述认证结果;
所述第二性能确定部,用于根据所述网络资源服务器发送的验证信息的个数、每个所述认证结果接收的时间以及所述认证结果为认证成功的数量,确定所述用户认证服务器的认证性能;
所述第三性能确定部,用于根据所述门户认证服务器的推送验证信息性能和所述用户认证服务器的认证性能确定所述认证服务器的认证性能。
第四方面,提供了一种网络接入服务器,所述网络接入服务器包括:
第四性能测试单元,用于接收门户认证服务器发送的每个认证页面对应的验证信息,并根据所述验证信息的数量和接收每个所述验证信息的时间确定所述门户认证服务器的推送验证信息性能;
第五性能测试单元,包括:
第五发送子单元,用于将其接收的每个认证页面对应的验证信息,分别发送给用户认证服务器,以使所述用户认证服务器对每个验证信息进行验证,得到若干个认证结果;
第五接收子单元,用于接收所述用户认证服务器发送的所述认证结果;
第五性能确定子单元,用于根据所述验证信息的数量、每个所述认证结果接收的时间以及所述认证结果为成功的所述认证结果的数量,确定所述用户认证服务器的认证性能;
第六性能测试单元,用于根据所述门户认证服务器的推送验证信息性能和所述用户认证服务器的认证性能确定认证服务器的认证性能,其中所述证服务器包括所述门户认证服务器和所述用户认证服务器。
结合第四方面,在第一种可能的实现方式中,所述网络接入服务器还包括:
统计单元,用于统计所述认证结果为成功的认证结果的数量,得到性能测试参数;
第七性能测试单元,包括:
第七发送子单元,用于为每个所述认证成功对应的认证结果生成一个计费请求,并分别发送给所述用户认证服务器,以使所述用户认证服务器根据每个所述计费请求生成对应的计费请求回应;
第七接收子单元,用于接收所述用户认证服务器发送的所述计费请求回应;
第七性能确定子单元,用于根据所述性能测试参数、每个所述计费请求回应的接收时间以及所述计费请求回应的数量,确定所述用户认证服务器的计费性能;
所述第六性能测试单元,还用于根据所述门户认证服务器的推送验证信息性能、所述用户认证服务器的认证性能以及用户认证服务器的计费性能确定认证服务器的认证性能。
第五方面,提供了一种认证性能测试系统,所述系统包括:
上述终端;
上述网络接入服务器。
结合第五方面,在第一种可能的实现方式中,所述系统还包括认证服务器,所述认证服务器用于根据所述验证信息,完成对应用户的认证,得到所述认证结果。
在本发明实施例的上述技术方案中,向网络接入服务器和认证服务器分别发送一定数量的第一网络资源请求和第二网络资源请求,之后根据网络接入服务器和认证服务器反馈的信息的数量以及接受到反馈信息的时间,确定网络接入服务器的重定向性能和认证服务器的推动认证页面性能。向认证服务器发送一定数量的包含验证信息的认证页面,通过接受认证服务器反馈的认证结果确定认证服务器的认证性能。可见本发明实施例的技方案能够确定AAA系统中认证服务器以及网络接入服务的认证性能,即能够确定认证流程中各个环节的认证性能,那么AAA系统的认证性能低的情况下,就可以确定是哪一个认证环节造成了整个AAA系统认证性能的低下,从而能够为后续针对认证性能低对AAA系统的改进提供有效的指导意,相应实务保证了AAA系统高效的为用户提供、认证、授权以及计费的服务。
附图说明
为了更清楚的说明本发明实施例的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1示意性的示出了根据本发明一实施例的认证性能测试方法的流程图。
图2示意性的示出了根据本发明再一实施例的认证性能测试方法的流程图。
图3示意性的示出了根据本发明一实施例的认证性能测试方法的流程图。
图4示意性的示出了根据本发明再一实施例的认证性能测试方法的流程图。
图5示意性的示出了又一实施例的认证性能测试方法中AAA系统工作的流程图。
图6示意性的示出了根据本发明一实施例的终端的框图。
图7示意性的示出了根据本发明一实施例的网络资源服务器的框图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明的一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
一种认证性能测试方法,该方法由客户端完成。如图1所示,本实施例的方法包括如下步骤:
110、客户端发送预定数量的第一网络资源请求给网络接入服务器,以使网络资源服务器根据预定数量的第一网络资源请求生成若干个重定向指令;其中,每个重定向指令均包含认证服务器的地址;
此步骤中,每个用户在请求网络资源时,都会发送一个第一网络资源请求给网络接入服务器,即NAS设备,大量用户登录时会发送相应数量的第一网络资源请求给NAS设备。这里的第一网络资源请求可以是http请求。
NAS设备在收到第一网络资源请求后对应的产生一个重定向指令,例如302重定向指令。重定向指令中包含认证服务器的地址,用于指示客户端首先需要向认证服务器发起请求,认证服务器认证通过后才能获取需要的网络资源。
120、客户端接收网络接入服务器发送的重定向指令;
认证服务器生成重定向指令后,将这些重定向指令发送给客户端。
130、客户端根据预定数量、重定向指令的数量以及每个重定向指令的接收时间,确定网络接入服务器的重定向性能;
这里的预订数量是发送的第一网络资源请求的数量,比较预定数量和接收到的重定向质量的数量,再结合每个重定向指令的接收时间,可以确定NAS设备生成并反馈重定向指令的性能,即NAS设备的重定向性能。
140、客户端根据每个重定向指令,分别向认证服务器发送一个第二网络资源请求,以使认证服务器生成对应的认证界面,得到若干个认证页面;
重定向指令中包含认证服务器的地址url,因此客户端根据重定向指令,向认证服务器发送第二网络资源请求。认证服务器在收到第二网络资源请求时会向客户端推送一个认证页面,这里是由认证服务器的门户认证服务器,即Protal服务器推送认证页面。
150、客户端接收认证服务器发送的若干个认证界面;
160、客户端根据重定向指令的数量、认证界面的数量以及每个认证界面的接收时间确定认证服务器的推动认证页面性能;
此步骤实现的是测试认证服务器,即门户认证服务器根据重定向指令反馈认证页面的性能,也可以说是认证服务器的推送认证页面性能。
170、客户端利用每个认证页面,分别向认证服务器发送对应用户的验证信息,以使认证服务器利用验证信息进行对应用户的认证,得到若干个认证结果;
这里的验证信息由客户端填写在认证页面上,即认证页面携带用户的验证信息。
认证服务器将验证信息与数据库中预先存储的信息比对,匹配则表明当前用户的认证通过,认证服务器生成一个认证成功的认证结果,否则生成一个认证失败的认证结果。
这里的验证验证信息包括但不限于是账号和密码。
180、客户端接收认证服务器发送的认证结果;
190、客户端根据认证页面的数量、每个认证结果的接收时间以及认证结果为认证成功的数量,确定认证服务器的认证性能;
比较向认证服务器发送的验证信息的数量和认证结果为认证成功数量,结合认证结果的接收时间可以确定认证服务器的认证性能。
本实施例的方法能够确定AAA系统中认证服务器以及网络接入服务的认证性能,即能够确定认证流程中各个环节的认证性能,那么AAA系统的认证性能低的情况下,就可以确定是哪一个认证环节造成了整个AAA系统认证性能的低下,从而能够为后续针对认证性能低对AAA系统的改进提供有效的指导意见,保证了AAA系统高效的为用户提供、认证、授权以及计费的服务。
在一个实施例中,如图2所示,确定认证服务器的认证性能包括如下步骤,即步骤170-190具体包括如下步骤:
210、客户端利用每个认证页面,分别向门户认证服务器发送对应用户的验证信息,以使门户认证服务器接收每个认证页面对应的验证信息,并转发给网络资源服务器;其中认证服务器包括门户认证服务器和用户认证服务器;
这里的门户认证服务器是认证服务器中的Protal服务器。Protal服务器用于将验证信息发送给网络资源服务器。
220、网络资源服务器接收每个认证页面对应的验证信息;
230、客户端根据认证页面的数量、网络资源服务器接收的验证信息的数量以及每个验证信息的接收时间,确定门户认证服务器的推送验证信息性能;
此步骤可以由客户端完成,也可以由网络资源服务器完成。比较认证页面的数量和网络资源服务器接收的验证信息的数量,再结合每个验证信息的接收时间,确定门户认证服务器的推送验证信息性能。
240、网络资源服务器将其接收的所有认证页面对应的验证信息,均发送给用户认证服务器,以使用户认证服务器对每个验证信息进行验证,得到若干个认证结果,并将若干个认证结果发送给网络资源服务器;
此步骤由用户认证服务器,即Radius服务器完成验证信息的验证,从而完成用户的认证。
250、网络资源服务器接收认证结果;
260、客户端根据网络资源服务器发送的验证信息的个数、每个认证结果接收的时间以及认证结果为认证成功的数量,确定用户认证服务器的认证性能;
此步骤可以由客户端完成,也可以由网络资源服务器完成。
270、根据门户认证服务器的推送验证信息性能和用户认证服务器的认证性能确定认证服务器的认证性能;
这里,由于认证服务器包括用户认证服务器和门户认证服务器,因此认证服务器的性能需要根据用户认证服务器的认证性能以及门户认证服务器的推送验证信息性能确定。
本发明实施例还提供了一种认证性能测试方法,本实施例由网络接入服务器完成,即在NAS设备端完成。如图3所示,本实施例的方法包括如下步骤:
310、网络接入服务器接收门户认证服务器发送的每个认证页面对应的验证信息,并根据验证信息的数量和接收每个验证信息的时间确定门户认证服务器的推送验证信息性能;
320、网络接入服务器将其接收的每个认证页面对应的验证信息,分别发送给用户认证服务器,以使用户认证服务器对每个验证信息进行验证,得到若干个认证结果;
330、网络接入服务器接收用户认证服务器发送的认证结果;
340、网络接入服务器根据验证信息的数量、每个认证结果接收的时间以及认证结果为成功的认证结果的数量,确定用户认证服务器的认证性能;
350、网络接入服务器根据门户认证服务器的推送验证信息性能和用户认证服务器的认证性能确定认证服务器的认证性能,其中证服务器包括门户认证服务器和用户认证服务器。
本实施例的方法与上一个实施例中,对认证服务器的认证性能的测试方法是相对应的,每个步骤都是一一对应的,因此对于其中重复的内容不再进行赘述。
在一个实施例中,如图4所示,认证性能测试方法还包括如下步骤:
410、网络接入服务器统计认证结果为成功的认证结果的数量,得到性能测试参数;
420、网络认证服务器为每个认证成功对应的认证结果生成一个计费请求,并分别发送给用户认证服务器,以使用户认证服务器根据每个计费请求生成对应的计费请求回应;
认证成功后才需要进行计费的操作,因此在认证结果为认证成功时,才能够测试认证服务器的计费性能。
认证结果文认证成功时,网络认证服务器向用户认证服务器发送计费请求,即认证计费报文,用户认证服务器会反馈一个计费请求回应,即计费应答报文。
430、网络接入服务器接收用户认证服务器发送的计费请求回应;
440、网络接入服务器根据性能测试参数、每个计费请求回应的接收时间以及计费请求回应的数量,确定用户认证服务器的计费性能;
450、网络接入服务器根据门户认证服务器的推送验证信息性能、用户认证服务器的认证性能以及用户认证服务器的计费性能确定认证服务器的认证性能;此步骤可以由网络接入服务器完成,也可以由客户端完成。另外,认证服务器的认证性能除包括用户认证服务器的认证性能以及门户认证服务器的推送验证信息性能以外,还包括用户认证服务器的计费性能。
上面两个实施例由网络接入服务器完成,能够测试门户认证服务器的推送验证信息性能、用户认证服务器的认证性能以及用户认证服务器的计费性能,即完成了认证服务器各个工作环节的认证性能的测试。
下面通过一个实施例对本发明实施例的认证性能测试方法再次进行说明。在进行说明之前,首先对AAA系统的认证流程中的步骤进行介绍,如图5所示:
步骤一、客户端访问外网,客户端向NAS设备发送第一网络资源请求;
步骤二、NAS设备向客户端反馈重定向指令;
步骤三、客户端根据重定向指令,向AAA系统的Protal服务器发送第二网络资源请求;
步骤四、Protal服务器向客户端推送认证页面;
步骤五、客户端在认证页面上填写验证信息,并提交给Protal服务器;
步骤六、Protal服务器将验证信息,通过pap/chap协议提交给NAS设备;
步骤七、NAS设备通过Radius协议将验证信息发送给Radiua服务器;
步骤八、Radius服务器将认证结果通过Radius协议发送给NAS设备;
步骤九、如果认证成功,NAS设备向Radius服务器发送一个计费请求;
步骤十、Radius服务器向NAS设备反馈一个计费请求应答;
如果认证不成功,则忽略步骤九和步骤十。
步骤十一、NAS设备将认证结果发送给Protal服务器;
步骤十二、Protal服务器将认证结果发送给客户端;
步骤十三、客户端根据认证结果访问外网。
在进行认证功能测试时,本实施例包括以下步骤:
测试NAS设备给客户端发送重定向指令的性能:
在上述步骤二中,还包括如下子步骤:
客户端监听NAS设备发送的重定向命令的数量以及客户端接收每个重定向命令的时间。根据第一网络资源请求的数量、重定向指令的数量以及每个重定向指令的接收时间可以确定网络接入服务器的重定向性能。
测试认证服务器的推动认证页面性能,即测试Protal服务器推送认证页面的性能:
在上述步骤四中,还包括如下子步骤:
客户端监听Protal服务器向客户端推送认证页面的数量以及客户端接收每个认证页面的时间。根据重定向指令的数量、认证界面的数量以及每个认证界面的接收时间可以确定认证服务器的推动认证页面性能。
测试认证服务器的认证性能:
在上述步骤十二中,还包括如下子步骤:
客户端监听Protal服务器推送的认证结果的数量以及接收认证结果的接收时间。根据认证页面的数量、每个认证结果的接收时间以及认证结果为认证成功的数量,可以确定认证服务器的认证性能。
测试Protal服务器的推送验证信息性能,即门户认证服务器的推送验证信息性能;
在上述步骤六中,还包括如下子步骤:
NAS设备监听验证信息的数量以及接收每个验证信息的时间。根据认证页面的数量、验证信息的数量以及每个验证信息的接收时间,可以确定门户认证服务器的推送验证信息性能。
测试Radiua服务器的认证性能,即测试用户认证服务器的认证性能:
在上述步骤八中,还包括如下子步骤:
NAS设备监听接收的每个认证结果的时间以及认证结果为认证成功的数量。根据验证信息的个数、每个认证结果接收的时间以及认证结果为认证成功的数量,可以确定用户认证服务器的认证性能。
测试Radiua服务器的计费性能,即测试用户认证服务器的计费性能:
在上述步骤十中,还包括如下子步骤:
NAS设备监听接收每个计费请求回应的时间以及计费请求回应的数量。根据认证成功的数量、每个计费请求回应的接收时间以及计费请求回应的数量,可以确定用户认证服务器的计费性能。
通过以上性能测试可以测试客户端访问外网时,NAS设备给客户端推送重定向指令的性能;还可以测试客户端与portal服务器之间进行交互时,portal服务器的性能;还可以测试NAS设备与Radiua服务器之间进行Radius交互时,Radius服务器的性能。上述性能测试完成了AAA系统整个认证流程中每个环节的认证性能,在AAA系统认证性能低下时,能够快速定位待引起系统认证性能低下的具体环节,有利于快速的采取对应的处理措施,以便为用户提供高性能的认证服务。
本发明实施例的所有步骤均是通过对应程序段的执行,自动完成的,不仅效率高,并且能够节省大量的人力和成本。
对应于上述认证性能测试方法,本发明实施例还提供了一种终端,如图6所示,该终端包括第一性能测试单元、第二性能测试单元以及第三性能测试单元;
第一性能测试单元包括:
第一发送子单元,用于发送预定数量的第一网络资源请求给网络接入服务器,以使网络资源服务器根据预定数量的第一网络资源请求生成若干个重定向指令;其中,每个重定向指令均包含认证服务器的地址;
第一接收子单元,用于接收网络接入服务器发送的重定向指令;
第一性能确定子单元,用于根据预定数量、重定向指令的数量以及每个重定向指令的接收时间,确定网络接入服务器的重定向性能;
第二性能测试单元包括:
第二发送子单元,用于根据每个重定向指令,分别向认证服务器发送一个第二网络资源请求,以使认证服务器生成对应的认证界面,得到若干个认证页面;
第二接收子单元,用于接收认证服务器发送的若干个认证界面;
第二性能确定子单元,用于根据重定向指令的数量、认证界面的数量以及每个认证界面的接收时间确定认证服务器的推动认证页面性能;
第三性能测试单元包括:
第三发送子单元,用于利用每个认证页面,分别向认证服务器发送对应用户的验证信息,以使认证服务器利用验证信息进行对应用户的认证,得到若干个认证结果;
第三接收子单元,用于接收认证服务器发送的认证结果;
第三性能确定子单元,用于根据认证页面的数量、每个认证结果的接收时间以及认证结果为认证成功的数量,确定认证服务器的认证性能。
在一个实施例中,第三发送子单元包括发送部;第三性能确定子单元包括第一性能确定部、第二性能确定部和第三性能确定部;
发送部,用于利用每个认证页面,分别向门户认证服务器发送对应用户的验证信息,以使门户认证服务器接收每个认证页面对应的验证信息,并转发给网络资源服务器;其中认证服务器包括门户认证服务器和用户认证服务器;
网络资源服务器接收每个认证页面对应的验证信息;
第一性能确定部,用于根据认证页面的数量、网络资源服务器接收的验证信息的数量以及每个验证信息的接收时间,确定门户认证服务器的推送验证信息性能;
网络资源服务器将其接收的所有认证页面对应的验证信息,均发送给用户认证服务器,以使用户认证服务器对每个验证信息进行验证,得到若干个认证结果,并将若干个认证结果发送给网络资源服务器;
网络资源服务器接收认证结果;
第二性能确定部,用于根据网络资源服务器发送的验证信息的个数、每个认证结果接收的时间以及认证结果为认证成功的数量,确定用户认证服务器的认证性能;
第三性能确定部,用于根据门户认证服务器的推送验证信息性能和用户认证服务器的认证性能确定认证服务器的认证性能。
对应于上述实施例的认证性能测试方法,本发明实施例还提供了一种网络接入服务器,如图7所述,该网络接入服务器包括:
第四性能测试单元,用于接收门户认证服务器发送的每个认证页面对应的验证信息,并根据验证信息的数量和接收每个验证信息的时间确定门户认证服务器的推送验证信息性能;
第五性能测试单元,包括:
第五发送子单元,用于将其接收的每个认证页面对应的验证信息,分别发送给用户认证服务器,以使用户认证服务器对每个验证信息进行验证,得到若干个认证结果;
第五接收子单元,用于接收用户认证服务器发送的认证结果;
第五性能确定子单元,用于根据验证信息的数量、每个认证结果接收的时间以及认证结果为成功的认证结果的数量,确定用户认证服务器的认证性能;
第六性能测试单元,用于根据门户认证服务器的推送验证信息性能和用户认证服务器的认证性能确定认证服务器的认证性能,其中证服务器包括门户认证服务器和用户认证服务器。
在一个实施例中,网络接入服务器还包括:
统计单元,用于统计认证结果为成功的认证结果的数量,得到性能测试参数;
第七性能测试单元,包括:
第七发送子单元,用于为每个认证成功对应的认证结果生成一个计费请求,并分别发送给用户认证服务器,以使用户认证服务器根据每个计费请求生成对应的计费请求回应;
第七接收子单元,用于接收用户认证服务器发送的计费请求回应;
第七性能确定子单元,用于根据性能测试参数、每个计费请求回应的接收时间以及计费请求回应的数量,确定用户认证服务器的计费性能;
第六性能测试单元,还用于根据门户认证服务器的推送验证信息性能、用户认证服务器的认证性能以及用户认证服务器的计费性能确定认证服务器的认证性能。
本发明实施例中的装置是与本发明实施例中的方法对应的产品,本发明实施例中的方法的每一个步骤均由本发明实施例中的装置的部件完成,因此对于相同的部分不再进行赘述。
本发明实施例还提供了一种认证性能测试系统,该系统包括:
上述实施例中的终端,以及上述实施例中的网络接入服务器.
在一个实施例中,认证性能测试系统还包括认证服务器,认证服务器用于根据验证信息,完成对应用户的认证,得到认证结果。
以上所述,仅为本发明的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本领域的技术人员在本发明揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应所述以权利要求的保护范围为准。

Claims (8)

1.一种认证性能测试方法,其特征在于,所述方法包括如下步骤:
发送预定数量的第一网络资源请求给网络接入服务器,以使网络接入服务器根据所述预定数量的第一网络资源请求生成重定向指令;其中,每个所述重定向指令均包含认证服务器的地址;
接收所述网络接入服务器发送的所述重定向指令;
根据所述预定数量、所述重定向指令的数量以及每个所述重定向指令的接收时间,确定所述网络接入服务器的重定向性能;
根据每个所述重定向指令,分别向所述认证服务器发送一个第二网络资源请求,以使所述认证服务器生成对应的认证界面,得到认证页面;
接收所述认证服务器发送的所述认证界面;
根据所述重定向指令的数量、所述认证界面的数量以及每个所述认证界面的接收时间确定所述认证服务器的推动认证页面性能;
利用每个所述认证页面,分别向所述认证服务器发送对应用户的验证信息,以使所述认证服务器利用所述验证信息进行对应用户的认证,得到认证结果;
接收所述认证服务器发送的所述认证结果;
根据所述认证页面的数量、每个所述认证结果的接收时间以及所述认证结果为认证成功的数量,确定所述认证服务器的认证性能;
所述确定认证服务器的认证性能包括如下步骤:
利用每个所述认证页面,分别向门户认证服务器发送对应用户的验证信息,以使所述门户认证服务器接收每个认证页面对应的验证信息,并转发给所述网络接入服务器;其中所述认证服务器包括门户认证服务器和用户认证服务器;
所述网络接入服务器接收每个认证页面对应的验证信息;
根据所述认证页面的数量、所述网络接入服务器接收的所述验证信息的数量以及每个所述验证信息的接收时间,确定门户认证服务器的推送验证信息性能;
所述网络接入服务器将其接收的所有认证页面对应的验证信息,均发送给所述用户认证服务器,以使所述用户认证服务器对每个验证信息进行验证,得到认证结果,并将所述认证结果发送给所述网络接入服务器;
所述网络接入服务器接收所述认证结果;
根据所述网络接入服务器发送的验证信息的个数、每个所述认证结果接收的时间以及所述认证结果为认证成功的数量,确定所述用户认证服务器的认证性能;
根据所述门户认证服务器的推送验证信息性能和所述用户认证服务器的认证性能确定所述认证服务器的认证性能。
2.一种认证性能测试方法,其特征在于,所述方法包括如下步骤:
接收门户认证服务器发送的每个认证页面对应的验证信息,并根据认证页面的数量、所述验证信息的数量和接收每个所述验证信息的时间确定所述门户认证服务器的推送验证信息性能;
将接收的每个认证页面对应的验证信息,分别发送给用户认证服务器,以使所述用户认证服务器对每个验证信息进行验证,得到认证结果;
接收所述用户认证服务器发送的所述认证结果;
根据所述验证信息的数量、每个所述认证结果接收的时间以及所述认证结果为成功的所述认证结果的数量,确定所述用户认证服务器的认证性能;
根据所述门户认证服务器的推送验证信息性能和所述用户认证服务器的认证性能确定认证服务器的认证性能,其中所述认证服务器包括所述门户认证服务器和所述用户认证服务器。
3.根据权利要求2所述的方法,其特征在于,所述方法还包括如下步骤:
统计所述认证结果为成功的认证结果的数量,得到性能测试参数;
为每个认证成功对应的认证结果生成一个计费请求,并分别发送给所述用户认证服务器,以使所述用户认证服务器根据每个所述计费请求生成对应的计费请求回应;
接收所述用户认证服务器发送的所述计费请求回应;
根据所述性能测试参数、每个所述计费请求回应的接收时间以及所述计费请求回应的数量,确定所述用户认证服务器的计费性能;
根据所述门户认证服务器的推送验证信息性能、所述用户认证服务器的认证性能以及用户认证服务器的计费性能确定认证服务器的认证性能。
4.一种终端,其特征在于,所述终端包括第一性能测试单元、第二性能测试单元以及第三性能测试单元;
所述第一性能测试单元包括:
第一发送子单元,用于发送预定数量的第一网络资源请求给网络接入服务器,以使网络接入服务器根据所述预定数量的第一网络资源请求生成重定向指令;其中,每个所述重定向指令均包含认证服务器的地址;
第一接收子单元,用于接收所述网络接入服务器发送的所述重定向指令;
第一性能确定子单元,用于根据所述预定数量、所述重定向指令的数量以及每个所述重定向指令的接收时间,确定所述网络接入服务器的重定向性能;
所述第二性能测试单元包括:
第二发送子单元,用于根据每个所述重定向指令,分别向所述认证服务器发送一个第二网络资源请求,以使所述认证服务器生成对应的认证界面,得到认证页面;
第二接收子单元,用于接收所述认证服务器发送的所述认证界面;
第二性能确定子单元,用于根据所述重定向指令的数量、所述认证界面的数量以及每个所述认证界面的接收时间确定所述认证服务器的推动认证页面性能;
所述第三性能测试单元包括:
第三发送子单元,用于利用每个所述认证页面,分别向所述认证服务器发送对应用户的验证信息,以使所述认证服务器利用所述验证信息进行对应用户的认证,得到认证结果;
第三接收子单元,用于接收所述认证服务器发送的所述认证结果;
第三性能确定子单元,用于根据所述认证页面的数量、每个所述认证结果的接收时间以及所述认证结果为认证成功的数量,确定所述认证服务器的认证性能;
所述第三发送子单元包括发送部;所述第三性能确定子单元包括第一性能确定部、第二性能确定部和第三性能确定部;
所述发送部,用于利用每个所述认证页面,分别向门户认证服务器发送对应用户的验证信息,以使所述门户认证服务器接收每个认证页面对应的验证信息,并转发给所述网络接入服务器;其中所述认证服务器包括门户认证服务器和用户认证服务器;
所述网络接入服务器接收每个认证页面对应的验证信息;
所述第一性能确定部,用于根据所述认证页面的数量、所述网络接入服务器接收的所述验证信息的数量以及每个所述验证信息的接收时间,确定门户认证服务器的推送验证信息性能;
所述网络接入服务器将其接收的所有认证页面对应的验证信息,均发送给所述用户认证服务器,以使所述用户认证服务器对每个验证信息进行验证,得到认证结果,并将所述认证结果发送给所述网络接入服务器;
所述网络接入服务器接收所述认证结果;
所述第二性能确定部,用于根据所述网络接入服务器发送的验证信息的个数、每个所述认证结果接收的时间以及所述认证结果为认证成功的数量,确定所述用户认证服务器的认证性能;
所述第三性能确定部,用于根据所述门户认证服务器的推送验证信息性能和所述用户认证服务器的认证性能确定所述认证服务器的认证性能。
5.一种网络接入服务器,其特征在于,所述网络接入服务器包括:
第四性能测试单元,用于接收门户认证服务器发送的每个认证页面对应的验证信息,并根据认证页面的数量、所述验证信息的数量和接收每个所述验证信息的时间确定所述门户认证服务器的推送验证信息性能;
第五性能测试单元,包括:
第五发送子单元,用于将接收的每个认证页面对应的验证信息,分别发送给用户认证服务器,以使所述用户认证服务器对每个验证信息进行验证,得到认证结果;
第五接收子单元,用于接收所述用户认证服务器发送的所述认证结果;
第五性能确定子单元,用于根据所述验证信息的数量、每个所述认证结果接收的时间以及所述认证结果为成功的所述认证结果的数量,确定所述用户认证服务器的认证性能;
第六性能测试单元,用于根据所述门户认证服务器的推送验证信息性能和所述用户认证服务器的认证性能确定认证服务器的认证性能,其中所述认证服务器包括所述门户认证服务器和所述用户认证服务器。
6.根据权利要求5所述的网络接入服务器,其特征在于,所述网络接入服务器还包括:
统计单元,用于统计所述认证结果为成功的认证结果的数量,得到性能测试参数;
第七性能测试单元,包括:
第七发送子单元,用于为每个认证成功对应的认证结果生成一个计费请求,并分别发送给所述用户认证服务器,以使所述用户认证服务器根据每个所述计费请求生成对应的计费请求回应;
第七接收子单元,用于接收所述用户认证服务器发送的所述计费请求回应;
第七性能确定子单元,用于根据所述性能测试参数、每个所述计费请求回应的接收时间以及所述计费请求回应的数量,确定所述用户认证服务器的计费性能;
所述第六性能测试单元,还用于根据所述门户认证服务器的推送验证信息性能、所述用户认证服务器的认证性能以及用户认证服务器的计费性能确定认证服务器的认证性能。
7.一种认证性能测试系统,其特征在于,所述系统包括:
权利要求4所述的终端;
权利要求5和/或权利要求6所述的网络接入服务器。
8.根据权利要求7所述的认证性能测试系统,其特征在于,所述系统还包括认证服务器,所述认证服务器用于根据所述验证信息,完成对应用户的认证,得到所述认证结果。
CN201711010635.XA 2017-10-25 2017-10-25 认证性能测试方法、装置及系统、终端、网络接入服务器 Active CN107566416B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201711010635.XA CN107566416B (zh) 2017-10-25 2017-10-25 认证性能测试方法、装置及系统、终端、网络接入服务器

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201711010635.XA CN107566416B (zh) 2017-10-25 2017-10-25 认证性能测试方法、装置及系统、终端、网络接入服务器

Publications (2)

Publication Number Publication Date
CN107566416A CN107566416A (zh) 2018-01-09
CN107566416B true CN107566416B (zh) 2020-09-29

Family

ID=60987298

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201711010635.XA Active CN107566416B (zh) 2017-10-25 2017-10-25 认证性能测试方法、装置及系统、终端、网络接入服务器

Country Status (1)

Country Link
CN (1) CN107566416B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110177378A (zh) * 2019-05-21 2019-08-27 深圳壹账通智能科技有限公司 一种自动化测试方法及相关设备
CN112994962B (zh) * 2019-12-13 2022-11-01 北大方正集团有限公司 基于aaa认证测试的装置、方法、存储介质及系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1549516A (zh) * 2003-05-12 2004-11-24 华为技术有限公司 一种测试aaa服务器性能的方法及其装置
CN101132321A (zh) * 2007-09-26 2008-02-27 中兴通讯股份有限公司 一种鉴权授权计费服务器的测试装置和测试方法
WO2012126286A1 (zh) * 2011-03-21 2012-09-27 中兴通讯股份有限公司 一种aaa服务器服务状态检测方法及系统
CN102833777A (zh) * 2012-08-23 2012-12-19 北京傲天动联技术有限公司 用于无线控制器的portal性能测试的方法
CN103023727A (zh) * 2012-12-28 2013-04-03 迈普通信技术股份有限公司 Portal性能测试系统及方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1549516A (zh) * 2003-05-12 2004-11-24 华为技术有限公司 一种测试aaa服务器性能的方法及其装置
CN101132321A (zh) * 2007-09-26 2008-02-27 中兴通讯股份有限公司 一种鉴权授权计费服务器的测试装置和测试方法
WO2012126286A1 (zh) * 2011-03-21 2012-09-27 中兴通讯股份有限公司 一种aaa服务器服务状态检测方法及系统
CN102833777A (zh) * 2012-08-23 2012-12-19 北京傲天动联技术有限公司 用于无线控制器的portal性能测试的方法
CN103023727A (zh) * 2012-12-28 2013-04-03 迈普通信技术股份有限公司 Portal性能测试系统及方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
广电宽带数据网Web认证的性能测试研究;赵明 等;《电视技术》;20121029;第36卷(第14期);第2-5节 *

Also Published As

Publication number Publication date
CN107566416A (zh) 2018-01-09

Similar Documents

Publication Publication Date Title
CN111556006B (zh) 第三方应用系统登录方法、装置、终端及sso服务平台
CN103051630B (zh) 基于开放平台实现第三方应用授权的方法、装置及系统
CN105337949B (zh) 一种SSO认证方法、web服务器、认证中心和token校验中心
US20180205745A1 (en) System, method and computer program product for access authentication
CN105007280A (zh) 一种应用登录方法和装置
CN109995710B (zh) 一种局域网设备管理系统及方法
CN111062023B (zh) 多应用系统实现单点登录的方法及装置
CN105871838A (zh) 一种第三方账号的登录控制方法及用户中心平台
CN103036902A (zh) 基于二维码的登录控制方法和系统
CN108259457B (zh) 一种web认证方法及装置
CN106559405B (zh) 一种Portal认证方法和设备
CN107241306B (zh) 一种人机识别方法、服务端、客户端及人机识别系统
CN104821940A (zh) 一种发送portal重定向地址的方法及设备
CN106161475B (zh) 用户鉴权的实现方法和装置
CN106375348A (zh) 一种Portal认证方法和装置
CN103428159A (zh) 一种登录程序的方法及服务器
CN111538966A (zh) 访问方法、访问装置、服务器及存储介质
CN106302606A (zh) 一种跨应用访问方法及装置
CN106331003A (zh) 一种云桌面上应用门户系统的访问方法及装置
CN106549909A (zh) 一种授权验证方法及设备
CN107566416B (zh) 认证性能测试方法、装置及系统、终端、网络接入服务器
CN108111486B (zh) 一种免重复登录的方法及装置
CN105430012A (zh) 一种多站点同步登录的方法及装置
CN114157434A (zh) 登录验证方法、装置、电子设备及存储介质
CN111241523B (zh) 认证处理方法、装置、设备和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant