文档介绍：第期计算机技术与发展. .
年月∞】Ⅳ哐
校园网认证计费系统的研究与实现
田志英,廖晓群,赵安新
.西安科技大学通信与信息工程学院,陕西西安;
.西安科技大学网络中心,陕西西安
摘要:为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计
费系统。该系统基于通信协议,采用Ⅵ接入认证技术,通过应用架构,实现了认证网关和
服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互。系统采用技术实现
了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利。
系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境。它不仅
解决了校园网络管理的问题,而且给局域网公司、校区、网吧、酒店等认证计费系统的建设提供了一种思路。
关键词:身份认证;计费策略;助服务
中圈分类号:. 文献标识码: 文章编号:———

—’,,.
. ,’
,’,;
.,’,’,
:,盯—,·
..
】,,
,
. 嘴玎
。一. .
. , ·
/。
..
,,.,. .
Ⅵ岫:盯; ;—
引言网络管理和网络安全问题提出了新的挑战。作为网络
随着的发展和的接人,校园网安全管理的重要组成部分,认证计费系统的建设势在
络资源越来越丰富,功能越来越复杂。这虽然为用户必行。
提供了更广泛的资源共享和信息交流网络平台,但对目前,认证计费系统普遍存在以下三方面的问题:
①网络对接入用户缺乏有效的接人控制,包括认
证、计费、带宽限制、时间限制等,也无法灵活地按要求
收稿日期:——;修回日期:——
限制用户的接人。
基金项目:电子信息产业发展基金项目Ⅺ——;西安科
②单纯的网络连接服务和统一的包月收费这种粗
技大学培育基金
放型的计费方式不能满足不同用户的要求,需要一种
作者简介:田志英一,女,山西五台人,硕士,研究方向为网络
管理、信息技术;廖晓群,。以用户为主的,精细、灵活的计费方式。
第期田志英等:校园网认证计费系统的研究与实现· ·
③网络的管理、运营存在大量的手工操作,不能及方面,认证和认证要求相同,需要和
时、准确地完成如开户、销户、交费、退费、定期结算等计费认证系统的支持,但认证过程中没有的
操作,效率较为低下。打包处理,所以不存在采用认证方式中的
针对上述问题,该系统提供了一种解决方案。为仃影响性能的问题。.认证的设备一般是成
了有效控制用户网络接人,对数据包—本较低的交换机,其可靠性和安全性都不是很好。抗攻
域的值进行修改和添加,实现了对账户、击能力相对来说比较差,所以这种认证方式主要用于
、上行带宽、下行带宽、上网时限等信息的管理; 用户比较少的网络。而认证可以提供大容量的
为了满足不同用户的要求,提出了以包月、计时、计流用户接入,能够在较大范围内提供高密度用户接入解
量为计费原型的计费策略方案,实现了相对灵活的计决方案。
费;为了减轻网络管理的手工操作,设计了人性化的用认证步骤如下:
户自助服务子系统,实现了用户信息注册、开户申请、①用户机启动,系统程序通过,向
续费申请、充值申请、销户申请等功能,申请提交后,等服务器请求地址。
待网管人员的审核,提高了信息录入的准确度【.。②接入服务器如认证网关为该用户添加访问记
录。目的是限制用户只能访问一些内部服务器、个别外
相关技术部服务器如
. 系统和协议③用户登录认证界面内部服务器提供服
认证计费系统一般简称为认证系统,是指务,提交认证请求信息。
认证、授权和。④接入服务器通过协议和认证系统进
计费。一套完善的认证计费系统可以很好行通信,请求对用户进行认证。
地解决网络管理和运营过程中出现的问题,比如认证⑤认证系统返回认证结果,如果认证通过,用户可
计费和用户管理等。以自由访问网络。在使用两次地址分配的情况下,客
. 户端会触发用户重新获取新的地址。‘
。远程验证拨号用户服务是解决最常用的通⑥用户下线时,接人服务器会更新用户记录,并通
信协议。接人服务器和认证计费系统间的通信协议多告计费系统停止计费,用户的网络访问受限。如果使
采用。该协议采用客户机/服务器模式,能支用两次地址分配,客户端会触发用户再次获取地
持多种认证体系、、。它通过。
协议来传送数据包,包的格式允许其封装的属性该系统采用方式进行接人认证,用户数据包
可以不断增加,以支持新出现的认证需求,提供了的识别方式为,安全性高。
良好的可扩展机