CN109981521A - 报文关联方法、报文关联装置及报文关联系统 - Google Patents

Abstract

本发明公开了一种报文关联方法、设备、系统、装置及计算机可读存储介质。其中的报文关联方法包括：远程用户拨号认证服务器接收宽带远程接入服务器发送的认证请求报文；远程用户拨号认证服务器根据认证请求报文中携带的远程用户拨号认证服务公有属性，定义认证计费报文关联序号；远程用户拨号认证服务器向宽带远程接入服务器发送认证响应报文，认证响应报文中携带认证计费报文关联序号；远程用户拨号认证服务器接收宽带远程接入服务器发送的计费请求报文，计费请求报文中携带认证计费报文关联序号；远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费请求报文以及认证请求报文相关联。本发明能够实现认证请求报文与计费报文的关联。

Description

报文关联方法、报文关联装置及报文关联系统

技术领域

本发明涉及固定网络技术领域，特别涉及一种报文关联方法、远程用户拨号认证服务器、宽带远程接入服务器、报文关联系统、报文关联装置以及计算机可读存储介质。

背景技术

固网宽带业务中，AAA系统为宽带业务环节中核心的网元，扮演着宽带用户管控的重要的角色。AAA是认证、授权、计费的简称，控制着宽带用户整个上网生命周期，从用户拨号时的认证，到用户个性化属性的授权，再到上网过程中的计费。AAA便捷、实用、灵活地控制了各类宽带用户上网，因此提高平台的管控能力、提升平台的可维护性和可持续性。

固网宽带用户进程数较多的商务宽带、网吧、政府、企业等帐号，存在频繁拨号、多次认证、原有认证请求报文与计费报文匹配关联困难或无法匹配的问题。因此在系统管控过程中，不能准确的将多进程(例如50-150个)宽带用户认证报文与计费报文关联，只能通过传统的依靠认证和计费时间去人为判断。再加上计费报文存在延时、多进程用户频繁上下线等情况，更加无法精准的掌控用户认证、计费报文的关联性，不便于日常管控用户行为和记录溯源。

发明内容

本发明解决的一个技术问题是，如何实现认证请求报文与计费报文的关联。

根据本发明实施例的一个方面，提供了一种报文关联方法，包括：远程用户拨号认证服务器接收宽带远程接入服务器发送的认证请求报文；远程用户拨号认证服务器根据认证请求报文中携带的远程用户拨号认证服务公有属性，定义认证计费报文关联序号；远程用户拨号认证服务器向宽带远程接入服务器发送认证响应报文，认证响应报文中携带认证计费报文关联序号；远程用户拨号认证服务器接收宽带远程接入服务器发送的计费请求报文，计费请求报文中携带认证计费报文关联序号；远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费请求报文以及认证请求报文相关联。

在一些实施例中，远程用户拨号认证服务公有属性包括25号类属性；根据认证请求报文中携带的远程用户拨号认证服务公有属性，定义认证计费报文关联序号包括：将25号类属性中的IIOS系列号作为认证计费报文关联序号。

在一些实施例中，远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费请求报文以及认证请求报文相关联包括：远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费开始请求报文以及认证请求报文相关联，若关联失败则判断存在用户上网异常。

在一些实施例中，远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费请求报文以及认证请求报文相关联包括：远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费结束请求报文以及认证请求报文相关联；远程用户拨号认证服务器根据认证请求报文相关联的计费结束请求报文中携带的异常信息，确定用户上网异常的原因。

根据本发明实施例的另一个方面，提供了一种报文关联方法，包括：宽带远程接入服务器向远程用户拨号认证服务器发送认证请求报文，认证请求报文中携带远程用户拨号认证服务公有属性，以便远程用户拨号认证服务器根据公有属性定义认证计费报文关联序号；宽带远程接入服务器接收远程用户拨号认证服务器发送的认证响应报文，认证响应报文中携带认证计费报文关联序号；宽带远程接入服务器向远程用户拨号认证服务器发送计费请求报文，计费请求报文中携带认证计费报文关联序号，以便远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费请求报文和认证请求报文相关联。

在一些实施例中，远程用户拨号认证服务公有属性包括25号类属性，以便远程用户拨号认证服务器将25号类属性中的IIOS系列号作为认证计费报文关联序号。

根据本发明实施例的又一个方面，提供了一种远程用户拨号认证服务器，包括：认证请求报文接收模块，用于接收宽带远程接入服务器发送的认证请求报文；报文关联序号定义模块，用于根据认证请求报文中携带的远程用户拨号认证服务公有属性，定义认证计费报文关联序号；认证响应报文发送模块，用于向宽带远程接入服务器发送认证响应报文，认证响应报文中携带认证计费报文关联序号；计费报文接收模块，用于接收宽带远程接入服务器发送的计费请求报文，计费请求报文中携带认证计费报文关联序号；报文关联模块，用于将具有相同认证计费报文关联序号的计费请求报文以及认证请求报文相关联。

在一些实施例中，远程用户拨号认证服务公有属性包括25号类属性；报文关联序号定义模块用于：将25号类属性中的IIOS系列号作为认证计费报文关联序号。

在一些实施例中，报文关联模块用于：将具有相同认证计费报文关联序号的计费开始请求报文以及认证请求报文相关联，若关联失败则判断存在用户上网异常。

在一些实施例中，报文关联模块用于：将具有相同认证计费报文关联序号的计费结束请求报文以及认证请求报文相关联；根据认证请求报文相关联的计费结束请求报文中携带的异常信息，确定用户上网异常的原因。

根据本发明实施例的再一个方面，提供了一种宽带远程接入服务器，包括：认证请求报文发送模块，用于向远程用户拨号认证服务器发送认证请求报文，认证请求报文中携带远程用户拨号认证服务公有属性，以便远程用户拨号认证服务器根据公有属性定义认证计费报文关联序号；认证响应报文接收模块，用于接收远程用户拨号认证服务器发送的认证响应报文，认证响应报文中携带认证计费报文关联序号；计费请求报文发送模块，用于向远程用户拨号认证服务器发送计费请求报文，计费请求报文中携带认证计费报文关联序号，以便远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费请求报文和认证请求报文相关联。

在一些实施例中，远程用户拨号认证服务公有属性包括25号类属性，以便远程用户拨号认证服务器将25号类属性中的IIOS系列号作为认证计费报文关联序号。

根据本发明实施例的另一个方面，提供了一种报文关联系统，包括前述的远程用户拨号认证服务器以及前述的宽带远程接入服务器。

根据本发明实施例的又一个方面，提供了一种报文关联装置，包括：存储器；以及耦接至存储器的处理器，处理器被配置为基于存储在存储器中的指令，执行前述的报文关联方法。

根据本发明实施例的再一个方面，提供了一种计算机可读存储介质，其中，计算机可读存储介质存储有计算机指令，指令被处理器执行时实现前述的报文关联方法。

本发明能够实现认证请求报文与计费报文的关联。

通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1示出了本发明一个实施例的报文关联方法的流程示意图。

图2示出了本发明报文关联方法的一个应用例的流程示意图。

图3示出了本发明一个实施例的远程用户拨号认证服务器的结构示意图。

图4示出了本发明一个实施例的宽带远程接入服务器的结构示意图。

图5示出了本发明一个实施例的报文关联系统的结构示意图。

图6示出了本发明报文关联装置的一个实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

下面结合图1介绍本发明一个实施例的报文关联方法。

图1示出了本发明一个实施例的报文关联方法的流程示意图。如图1所示，本实施例中的报文关联方法包括：

步骤S102，宽带远程接入服务器BRAS向远程用户拨号认证服务器RADIUS发送认证请求报文。

例如，认证请求报文中可以携带远程用户拨号认证服务公有属性，25号class属性

步骤S104，远程用户拨号认证服务器根据认证请求报文中携带的远程用户拨号认证服务公有属性，定义认证计费报文关联序号。

例如，远程用户拨号认证服务器可以将25号类属性中的IIOS系列号S＝I236_1201094145079作为认证计费报文关联序号。

步骤S106，远程用户拨号认证服务器向宽带远程接入服务器发送认证响应报文。

例如，认证响应报文中可以携带认证计费报文关联序号S＝I236_1201094145079。

步骤S108，宽带远程接入服务器向远程用户拨号认证服务器发送计费请求报文。

例如，计费请求报文中携带认证计费报文关联序号S＝I236_1201094145079。

步骤S110，远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费请求报文以及认证请求报文相关联。

例如，将携带相同关联序号S＝I236_1201094145079的计费请求报文以及认证请求报文相关联。

上述实施例中，通过RADIUS协议中的公有属性，定义系统的唯一序列，在用户认证通过后由RADIUS授权下发给BRAS，再由BRAS在计费环节带回给RADIUS。实现了BRAS上宽带用户认证报文与计费报文的关联。从而改变以往认证通过后只能查看计费报文中用户时间与会话ID的技术缺陷，解决了多进程、用户频繁拨号、认证和计费报文较多、认证和计费报文关联困难、提高了对宽带用户认证行为的管理和控制的准确度和效率，便于对管理控制系统的维护。

可选的，在步骤S110中，远程用户拨号认证服务器可以将具有相同认证计费报文关联序号的计费开始请求报文以及认证请求报文相关联，若关联失败则判断存在用户上网异常。例如，对于相同认证计费报文关联序号而言，存在认证请求报文，而不存在计费开始请求报文，那么可以判断此时存在用户上网异常。

或者，在步骤S110中，远程用户拨号认证服务器可以将具有相同认证计费报文关联序号的计费结束请求报文以及认证请求报文相关联。然后，远程用户拨号认证服务器根据认证请求报文相关联的计费结束请求报文中携带的异常信息，确定用户上网异常的原因。

上述实施例可以实现用户拨号认证通过后BRAS未发送计费报文，导致用户无法正常上网问题的核查，以及网络异常、抖动等导致报文丢失用户无法上网的问题排查。有助于指导管理部门针对特殊宽带用户故障快速定位和干预，提高系统维护效率。

下面结合图2介绍本发明报文关联方法的一个应用例。

图2示出了本发明报文关联方法的一个应用例的流程示意图。如图2所示，本应用例中的报文关联方法包括：

步骤S201，用户拨号上网。

例如，宽带用户通过接入网拨号认证。

步骤S202，BRAS发起认证请求。

其中，BRAS将认证报文发给RADIUS，RADIUS接收到认证报文后，判断宽带用户合法性。

步骤S203，RADIUS认证回应通过。

其中，RADIUS在认证回应报文中通过BRAS的RADIUS公有属性定义关联序号。RADIUS通过BRAS中RADIUS公有属性，定义认证计费报文关联唯一序号，在认证回应报文中下发给BRAS。

步骤S204，用户开始上网。

步骤S205，BRAS发起计费开始请求。

其中，BRAS将关联序号在发起计费时，通过RADIUS公有属性及对应用户与计费开始报文携带上送给RADIUS。

步骤S206，RADIUS回应计费开始响应。

其中，RADIUS接收到计费开始报文后，将用户认证计费报文关联序号对应保存，用于数据唯一关联。

步骤S207，BRAS发起计费更新请求。

步骤S208，RADIUS回应计费更新响应。

步骤S209，用户请求下线。

步骤S210，BRAS发起计费停止请求。

步骤S211，RADIUS回应计费停止响应。

下面结合图3介绍本发明一个实施例的远程用户拨号认证服务器。

图3示出了本发明一个实施例的远程用户拨号认证服务器的结构示意图。如图3所示，本实施例中的远程用户拨号认证服务器30包括：

认证请求报文接收模块302，用于接收宽带远程接入服务器发送的认证请求报文；

报文关联序号定义模块304，用于根据认证请求报文中携带的远程用户拨号认证服务公有属性，定义认证计费报文关联序号；

认证响应报文发送模块306，用于向宽带远程接入服务器发送认证响应报文，认证响应报文中携带认证计费报文关联序号；

计费报文接收模块308，用于接收宽带远程接入服务器发送的计费请求报文，计费请求报文中携带认证计费报文关联序号；

报文关联模块310，用于将具有相同认证计费报文关联序号的计费请求报文以及认证请求报文相关联。

在一些实施例中，远程用户拨号认证服务公有属性包括25号类属性；报文关联序号定义模块304用于：将25号类属性中的IIOS系列号作为认证计费报文关联序号。

在一些实施例中，报文关联模块310用于：将具有相同认证计费报文关联序号的计费开始请求报文以及认证请求报文相关联，若关联失败则判断存在用户上网异常。

在一些实施例中，报文关联模块310用于：将具有相同认证计费报文关联序号的计费结束请求报文以及认证请求报文相关联；根据认证请求报文相关联的计费结束请求报文中携带的异常信息，确定用户上网异常的原因。

下面结合图4介绍本发明一个实施例的宽带远程接入服务器。

图4示出了本发明一个实施例的宽带远程接入服务器的结构示意图。如图4所示，本实施例中的宽带远程接入服务器40包括：

认证请求报文发送模块402，用于向远程用户拨号认证服务器发送认证请求报文，认证请求报文中携带远程用户拨号认证服务公有属性，以便远程用户拨号认证服务器根据公有属性定义认证计费报文关联序号；

认证响应报文接收模块404，用于接收远程用户拨号认证服务器发送的认证响应报文，认证响应报文中携带认证计费报文关联序号；

计费请求报文发送模块406，用于向远程用户拨号认证服务器发送计费请求报文，计费请求报文中携带认证计费报文关联序号，以便远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费请求报文和认证请求报文相关联。

在一些实施例中，远程用户拨号认证服务公有属性包括25号类属性，以便远程用户拨号认证服务器将25号类属性中的IIOS系列号作为认证计费报文关联序号。

下面结合图5介绍本发明一个实施例的报文关联系统。

图5示出了本发明一个实施例的报文关联系统的结构示意图。如图5所示，本实施例中的报文关联系统50包括：远程用户拨号认证服务器30以及宽带远程接入服务器40。

图6示出了本发明报文关联装置的一个实施例的结构示意图。如图6所示，该实施例的计费装置60包括：存储器610以及耦接至该存储器610的处理器620，处理器620被配置为基于存储在存储器610中的指令，执行前述任意一个实施例中的报文关联方法。

其中，存储器610例如可以包括系统存储器、固定非易失性存储介质等。系统存储器例如存储有操作系统、应用程序、引导装载程序(Boot Loader)以及其他程序等。

计费装置60还可以包括输入输出接口630、网络接口640、存储接口650等。这些接口630，640，650以及存储器610和处理器620之间例如可以通过总线660连接。其中，输入输出接口630为显示器、鼠标、键盘、触摸屏等输入输出设备提供连接接口。网络接口640为各种联网设备提供连接接口。存储接口650为SD卡、U盘等外置存储设备提供连接接口。

本发明还包括一种计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现前述任意一个实施例中的报文关联方法。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用非瞬时性存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (15)

1.一种报文关联方法，包括：

远程用户拨号认证服务器接收宽带远程接入服务器发送的认证请求报文；

远程用户拨号认证服务器根据所述认证请求报文中携带的远程用户拨号认证服务公有属性，定义认证计费报文关联序号；

远程用户拨号认证服务器向宽带远程接入服务器发送认证响应报文，所述认证响应报文中携带所述认证计费报文关联序号；

远程用户拨号认证服务器接收宽带远程接入服务器发送的计费请求报文，所述计费请求报文中携带所述认证计费报文关联序号；

远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费请求报文以及认证请求报文相关联。

2.如权利要求1所述的报文关联方法，其中，所述远程用户拨号认证服务公有属性包括25号类属性；

所述根据所述认证请求报文中携带的远程用户拨号认证服务公有属性，定义认证计费报文关联序号包括：将所述25号类属性中的IIOS系列号作为认证计费报文关联序号。

3.如权利要求1所述的报文关联方法，其中，所述远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费请求报文以及认证请求报文相关联包括：

远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费开始请求报文以及认证请求报文相关联，若关联失败则判断存在用户上网异常。

4.如权利要求1所述的报文关联方法，其中，所述远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费请求报文以及认证请求报文相关联包括：

远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费结束请求报文以及认证请求报文相关联；

远程用户拨号认证服务器根据认证请求报文相关联的计费结束请求报文中携带的异常信息，确定用户上网异常的原因。

5.一种报文关联方法，包括：

宽带远程接入服务器向远程用户拨号认证服务器发送认证请求报文，所述认证请求报文中携带远程用户拨号认证服务公有属性，以便远程用户拨号认证服务器根据所述公有属性定义认证计费报文关联序号；

宽带远程接入服务器接收远程用户拨号认证服务器发送的认证响应报文，所述认证响应报文中携带所述认证计费报文关联序号；

宽带远程接入服务器向远程用户拨号认证服务器发送计费请求报文，所述计费请求报文中携带所述认证计费报文关联序号，以便远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费请求报文和认证请求报文相关联。

6.如权利要求5所述的报文关联方法，其中，所述远程用户拨号认证服务公有属性包括25号类属性，以便远程用户拨号认证服务器将所述25号类属性中的IIOS系列号作为认证计费报文关联序号。

7.一种远程用户拨号认证服务器，包括：

认证请求报文接收模块，用于接收宽带远程接入服务器发送的认证请求报文；

报文关联序号定义模块，用于根据所述认证请求报文中携带的远程用户拨号认证服务公有属性，定义认证计费报文关联序号；

认证响应报文发送模块，用于向宽带远程接入服务器发送认证响应报文，所述认证响应报文中携带所述认证计费报文关联序号；

计费报文接收模块，用于接收宽带远程接入服务器发送的计费请求报文，所述计费请求报文中携带所述认证计费报文关联序号；

报文关联模块，用于将具有相同认证计费报文关联序号的计费请求报文以及认证请求报文相关联。

8.如权利要求7所述的远程用户拨号认证服务器，其中，所述远程用户拨号认证服务公有属性包括25号类属性；

所述报文关联序号定义模块用于：将所述25号类属性中的IIOS系列号作为认证计费报文关联序号。

9.如权利要求7所述的远程用户拨号认证服务器，其中，所述报文关联模块用于：

将具有相同认证计费报文关联序号的计费开始请求报文以及认证请求报文相关联，若关联失败则判断存在用户上网异常。

10.如权利要求7所述的远程用户拨号认证服务器，其中，所述报文关联模块用于：

将具有相同认证计费报文关联序号的计费结束请求报文以及认证请求报文相关联；

根据认证请求报文相关联的计费结束请求报文中携带的异常信息，确定用户上网异常的原因。

11.一种宽带远程接入服务器，包括：

认证请求报文发送模块，用于向远程用户拨号认证服务器发送认证请求报文，所述认证请求报文中携带远程用户拨号认证服务公有属性，以便远程用户拨号认证服务器根据所述公有属性定义认证计费报文关联序号；

认证响应报文接收模块，用于接收远程用户拨号认证服务器发送的认证响应报文，所述认证响应报文中携带所述认证计费报文关联序号；

计费请求报文发送模块，用于向远程用户拨号认证服务器发送计费请求报文，所述计费请求报文中携带所述认证计费报文关联序号，以便远程用户拨号认证服务器将具有相同认证计费报文关联序号的计费请求报文和认证请求报文相关联。

12.如权利要求11所述的宽带远程接入服务器，其中，所述远程用户拨号认证服务公有属性包括25号类属性，以便远程用户拨号认证服务器将所述25号类属性中的IIOS系列号作为认证计费报文关联序号。

13.一种报文关联系统，包括如权利要求7至10中任一项所述的远程用户拨号认证服务器以及如权利要求11或12所述的宽带远程接入服务器。

14.一种报文关联装置，包括：

存储器；以及

耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器中的指令，执行如权利要求1至6中任一项所述的报文关联方法。

15.一种计算机可读存储介质，其中，所述计算机可读存储介质存储有计算机指令，所述指令被处理器执行时实现如权利要求1至6中任一项所述的报文关联方法。