Radius伺服器、寬帶上網控制系統及方法
2023-06-05 23:54:41
專利名稱：Radius伺服器、寬帶上網控制系統及方法
技術領域：
本發明涉及業務支撐領域，具體涉及一種Radius伺服器、寬帶上網控制系統及方法。
背景技術：
寬帶業務是運營商為用戶提供的高速訪問網際網路的接入業務。用戶可以通過非 對稱數字用戶環路(Asymmetric Digital Subscriber Line，簡稱ADSL)或光纖接入到 寬帶網，實現高速上網。用戶使用寬帶業務時需要通過寬帶上網帳號和密碼進行認證。 Radius (Remote Authentication Dial In User Service，遠程用戶撥號認證系統)伺服器 負責寬帶接入業務的認證和計費。現有的寬帶上網技術方案是客戶關係系統受理用戶的寬帶業務申請請求後產生 一個唯一的上網帳號，其可以是電話號碼或是系統產生的字符數字串；服務開通系統根據 其與Radius伺服器之間的協議要求，將上網帳號、密碼等發送給Radius伺服器以在Radius 伺服器上註冊；Radius伺服器以此上網帳號作為客戶上網撥號認證的唯一依據，並以此上 網帳號作為計費話單的唯一標識；計費系統採集Radius伺服器上的用戶上網話單，並以此 上網帳號作為用戶的計費帳號。其中，服務開通系統與Radius伺服器之間的開通協議一般 是首先服務開通系統傳遞客戶名(即上網帳號)以及客戶相關信息給Radius伺服器以實 現客戶開戶；服務開通系統再傳遞客戶名、密碼、是否綁定接入、上網方式等寬帶上網用戶 信息給Radius伺服器以實現寬帶上網用戶開戶。此外，現有的技術方案由於上網帳號與計費帳號為同一號碼，故需要將上網帳號 設置為移動手機、固話或小靈通號碼，才可實現全業務的綁定設置，即由於寬帶上網帳號與 移動手機、固話或小靈通號碼相同，則寬帶上網的計費可合併到移動手機、固話或小靈通號 碼的清單和帳單一併進行。然而，這樣的業務捆綁和去捆綁靈活性差。如若某用戶在寬帶 業務辦理時沒有使用移動手機、固話或小靈通號碼作為寬帶撥號上網的帳號，即寬帶和其 他業務分開付費，但後期需要將寬帶與其他業務進行統一付費，這就必須使用先銷戶、再開 戶方法，才能實現上網話單的用戶標識與電話話單的用戶標識統一計費。另一方面，在移動 手機、固話或小靈通服務進行終止時，也必須終止寬帶服務；若想繼續使用寬帶服務，則必 須重新開戶，設置新的上網帳號，不利於用戶自由的選擇運營商的捆綁產品。現有寬帶撥號上網技術有如下不足(1)由於寬帶上網帳號既是用戶連接寬帶網絡進行認證的依據，又是計費帳務處 理的標識，則帳號的設定必須滿足運營商計費帳務處理的規則要求，並且帳號一經設定，用 戶就不能對帳號進行修改，導致靈活性差。(2)在寬帶業務和其他業務捆綁的需求變更時，必須重新開戶，設置新的上網帳 號，導致全業務捆綁時的靈活性差以及效率低。
發明內容
本發明的第一目的是提出一種靈活性高、效率高的Radius伺服器。
本發明的第一目的是提出一種靈活性高、效率高的寬帶上網控制系統。本發明的第二目的是提出一種靈活性高、效率高的寬帶上網控制方法。為實現上述第一目的，本發明提供了一種Radius伺服器包括業務數據接口單 元，用於根據服務開通子系統發送的請求信號，解析得到計費帳號、上網鑑權帳號及上網鑑 權密碼；認證授權單元，用於根據上網鑑權帳號及上網鑑權密碼對上網登錄信息進行認證 及鑑權；話單產生單元，用於在認證授權單元鑑權成功時開始計費，以及在停止計費時生成 包括計費帳號的計費話單。為實現上述第二目的，本發明提供了一種寬帶上網控制系統，包括服務開通子系 統，用於發送請求信號，請求信號中包括計費帳號、上網鑑權帳號及上網鑑權密碼；Radius 伺服器，用於根據上網鑑權帳號及上網鑑權密碼對上網登錄信息進行認證及鑑權，以及在 停止計費時生成包括計費帳號的計費話單；寬帶撥號客戶端，用於向Radius伺服器發送上 網登錄信息，以及在Radius伺服器的認證授權成功後連接到寬帶網絡。為實現上述第三目的，本發明提供了一種寬帶上網控制方法，包括Radius服務 器根據服務開通子系統發起的請求信號解析得到計費帳號、上網鑑權帳號及上網鑑權密 碼；Radius伺服器根據上網鑑權帳號及上網鑑權密碼對上網登錄信息進行認證及鑑權，並 在鑑權成功時開始計費，以及在停止計費時生成包括計費帳號的計費話單。本發明各個實施例中，通過分離上網鑑權帳號與計費帳號、根據上網鑑權帳號進 行認證鑑權以及根據計費帳號產生計費話單，保證了計費帳號的穩定性，實現上網鑑權帳 號自由設置，避免了在捆綁需求變更時，須重新開戶設置新帳號的缺陷，從而提高靈活性及 效率。
附圖用來提供對本發明的進一步理解，並且構成說明書的一部分，與本發明的實 施例一併用於解釋本發明，並不構成對本發明的限制。在附圖中圖1為本發明的Radius伺服器的實施例結構圖；圖2為本發明的寬帶上網控制系統的實施例結構圖；圖3為本發明的寬帶上網控制方法的實施例流程圖。
具體實施例方式以下結合附圖對本發明的優選實施例進行說明，應當理解，此處所描述的優選實 施例僅用於說明和解釋本發明，並不用於限定本發明。裝置實施例圖1為本發明的Radius伺服器的實施例結構圖。其中，服務開通子系統、寬帶撥 號客戶端等的解釋說明參見圖2。如圖1所示，本實施例包括業務數據接口單元10，用於 根據服務開通子系統發送的請求信號，解析得到計費帳號、上網鑑權帳號及上網鑑權密碼； 認證授權單元16，用於根據該上網鑑權帳號及上網鑑權密碼對上網登錄信息進行認證及鑑 權；話單產生單元18，用於在認證授權單元16鑑權成功時開始計費，以及在停止計費時生 成包括該計費帳號的計費話單。即計費話單不再是以寬帶上網帳號為計費標識，而是以計 費帳號為計費標識。
該Radius伺服器還可以包括用戶信息資料庫12，用於存放計費帳號、上網鑑權帳號、上網鑑權密碼及其他用戶 信息(如，允許上網次數、寬帶帶寬等權限信息)；相較於現有的用戶信息資料庫，用戶信息 資料庫12的數據結構增加了計費帳號欄位；信令接口單元14，用於解析寬帶撥號客戶端的上網請求信令，得到上網登錄信息 (即上網登錄帳號及上網登錄密碼)，並將認證授權單元16的認證授權結果反饋給寬帶撥 號客戶端，以及解析寬帶撥號客戶端發出的上網終止請求，發送終止上網觸發信息給認證 授權單元16。具體操作時，業務數據接口單元10可以包括接口子單元102，用於接收服務開通 子系統通訊發送的各種請求(如，寬帶用戶資料新增、變更、刪除等用戶鑑權請求及寬帶用 戶資料維護請求)，並將請求的處理結果反饋給服務開通子系統，以及將用戶信息傳送至用 戶信息資料庫12保存；解析子單元104，用於根據服務開通子系統與Radius伺服器之間的 通信協議，解析接收到的請求以得到計費帳號、上網鑑權帳號、上網鑑權密碼等信息，其中 該通信協議中增加了計費帳號的欄位，實現了撥號上網帳號和計費帳號分離。認證授權單元16可以包括認證子單元162，用於根據用戶信息資料庫12內存儲 的上網鑑權帳號及密碼對用戶的上網登錄帳號及密碼進行認證，並將認證結果反饋給信令 接口單元14，以及根據該上網登錄帳號在用戶信息資料庫12內檢索相應的計費帳號；鑑權 子單元164，用於根據用戶信息資料庫12中的權限信息為計費帳號賦予上網權限；控制子 單元166，用於在鑑權子單元164完成授權時發送計費觸發指令至話單產生單元18以控制 話單產生單元18開始計費，以及在接收到信令接口單元14發送的終止上網觸發信息回收 用戶權限及發送計費終止指令至話單產生單元18以控制話單產生單元18停止計費。本領域技術人員應當可以理解=Radius伺服器包括業務數據接口單元10、認證授 權單元16及話單產生單元18即可，其他單元及各子單元均為優選的模塊。本實施例通過分離上網鑑權帳號與計費帳號、根據上網鑑權帳號進行認證鑑權以 及根據計費帳號產生計費話單，保證了計費帳號的穩定性，實現上網鑑權帳號自由設置，避 免了在捆綁需求變更時，須重新開戶設置新帳號的缺陷，從而提高靈活性及效率。系統實施例圖2為本發明的寬帶上網控制系統的實施例結構圖。如圖2所示，本實施例包括 服務開通子系統22，用於將客戶關係子系統21傳遞的寬帶用戶資料(即用戶鑑權請求、用 戶開戶信息)傳遞給Radius伺服器23 ；Radius伺服器23，用於記錄用戶的寬帶撥號上網 帳號、計費帳號以及密碼，實現撥號用戶的認證、授權，並產生用戶的計費話單；寬帶撥號客 戶端對，用於使用個性化的撥號上網帳號、密碼進行連接請求，以及在Radius伺服器23的 認證授權成功後連接到寬帶網絡。具體操作時，該寬帶上網控制系統還可以包括客戶關係子系統21，用於接收用戶的寬帶開通業務受理請求，為寬帶用戶生成一 個獨立的計費帳號，以及存儲用戶自由設定的寬帶上網帳號(即上網鑑權帳號)及上網鑑 權密碼；具體操作時，該計費帳號可以按照如下的編碼規則設置，如，計費帳號整體為11 位的字符數據組合串；其中，第1位表示業務區的車牌號編寫縮寫，第2-5位是小區資源編碼，第6-11位是受理序列號；對於寬帶上網帳號，若用戶選擇的是移動/固話/小靈通和寬 帶捆綁產品，則可以選擇移動號碼/固話/小靈通作為寬帶上網帳號；若用戶單獨開通寬帶 業務，則可以選擇個性化的帳號作為上網帳號；若默認，則使用計費帳號名稱；這樣，在訂 購寬帶捆綁產品時，不需要進行寬帶銷戶和開戶，只需要修改上網帳號即可，而且上網帳號 名稱可以根據實際需要靈活自由設置；服務開通子系統22，用於將客戶關係子系統21傳遞的寬帶用戶資料(即用戶鑑權 請求、用戶開戶信息)傳遞給Radius伺服器23 ；其中，用戶開戶信息可以包括計費帳號、上 網鑑權帳號、上網鑑權密碼、是否綁定接入、上網方式等；Radius伺服器23，用於記錄用戶的上網鑑權帳號及密碼、計費帳號等，實現撥號 用戶的認證、授權，並產生用戶的計費話單；具體可以參見圖1中的解釋說明；寬帶撥號客戶端對，用於根據上網登錄帳號及密碼進行連接請求，以及在Radius 伺服器23的認證授權成功後連接到寬帶網絡；話單採集伺服器25，用於對Radius伺服器23產生的計費話單進行採集；計費帳務系統沈，用於根據話單採集伺服器25採集的話單對用戶進行計費帳務 處理，即根據用戶資料對用戶寬帶話單進行費用計算，對話單費用和固定費用進行合帳，形 成用戶的帳單數據；其中，話單中的計費帳號為用戶計費的唯一標識；這樣，對於運營商的 全業務捆綁需求，可以通過捆綁產品和建立統一付費關係完成，即寬帶帳單分配到寬帶帳 號上，其他業務(如移動手機、固話、小靈通)帳單分配到移動號碼/固話號碼/小靈通號 碼上，通過建立統一的付費關係，可以進行帳單的遷移(如，由寬帶帳號的帳單移動到固話 號碼名下)，可以由任意號碼進行統一付費。本領域技術人員應當可以理解寬帶上網控制系統包括服務開通子系統22、 Radius伺服器23及寬帶撥號客戶端M即可，其他伺服器、子系統及各子單元均為優選的模 塊。本實施例通過分離上網鑑權帳號與計費帳號，Radius伺服器根據上網鑑權帳號進 行認證鑑權，並根據計費帳號產生計費話單，保證了計費帳號的穩定性，以及與上網鑑權帳 號綁定的靈活性，實現自由設置上網鑑權帳號，靈活實現全業務捆綁和統一帳號的要求，避 免了在捆綁需求變更時，必須重新開戶設置新的上網帳號的缺陷，從而提高靈活性及效率。方法實施例圖3為本發明的寬帶上網控制方法的實施例流程圖。如圖3所示，本實施例包括步驟301 在用戶申請寬帶服務開通請求後，客戶關係子系統將用戶信息(包括用 戶上網鑑權帳號、密碼及計費帳號等)傳遞到服務開通子系統；以及在用戶重新設置了寬 帶上網帳號(即上網鑑權帳號)後，將修改後的用戶信息傳遞到服務開通子系統；步驟302 服務開通子系統向Radius伺服器發起用戶註冊請求包；Radius伺服器 根據服務開通子系統發起的請求信號解析得到計費帳號、上網鑑權帳號及上網鑑權密碼；步驟303 =Radius伺服器認證後返回給服務開通子系統註冊完成包；步驟303主 要用於寬帶用戶在Radius伺服器中註冊；步驟304 寬帶撥號客戶端向Radius伺服器發起上網認證請求包，將用戶的上網 登錄信息(包括上網登帳號、密碼等信息)發送Radius伺服器；步驟305 =Radius伺服器根據上網鑑權帳號及上網鑑權密碼對上網登錄信息進行認證及鑑權，並認證授權後返回給寬帶撥號客戶端認證完成包；步驟306 在用戶身份被成功認證時，寬帶撥號客戶端向Radius伺服器發送計費 開始請求包；步驟307 =Radius伺服器向寬帶撥號客戶端返回計費開始請求響應包，並根據用 戶的上網登錄帳號查詢到對應的計費帳號，使用計費帳號作為計費的唯一、穩定的標識開 始計費；步驟308 寬帶撥號客戶端向Radius伺服器發起上網終止請求包；步驟309 =Radius伺服器收回權限後返回給寬帶撥號客戶端終止上網完成包，終 止計費並產生以計費帳號為標識的計費話單；步驟310 話單採集伺服器從Radius伺服器處採集話單；步驟311 計費帳務系統根據採集後的話單，進行費用計算和帳單合併，生成用戶 帳單。本領域技術人員應當可以理解寬帶上網控制方法包括Radius伺服器根據服務 開通子系統發起的請求信號解析得到計費帳號、上網鑑權帳號及上網鑑權密碼；Radius服 務器根據上網鑑權帳號及上網鑑權密碼對上網登錄信息進行認證及鑑權，並在鑑權成功時 開始計費，以及在停止計費時生成包括計費帳號的計費話單即可，其他步驟均為優選操作。本實施例通過分離上網鑑權帳號與計費帳號，Radius伺服器根據上網鑑權帳號進 行認證鑑權，並根據計費帳號產生計費話單，保證了計費帳號的穩定性，以及與上網鑑權帳 號綁定的靈活性，實現自由設置上網鑑權帳號，靈活實現全業務捆綁和統一帳號的要求，避 免了在捆綁需求變更時，必須重新開戶設置新的上網帳號的缺陷，從而提高靈活性及效率。最後應說明的是以上僅為本發明的優選實施例而已，並不用於限制本發明，儘管 參照前述實施例對本發明進行了詳細的說明，對於本領域的技術人員來說，其依然可以對 前述各實施例所記載的技術方案進行修改，或者對其中部分技術特徵進行等同替換。凡在 本發明的精神和原則之內，所作的任何修改、等同替換、改進等，均應包含在本發明的保護 範圍之內。
權利要求
1.一種Radius伺服器，其特徵在於，包括業務數據接口單元，用於根據服務開通子系統發送的請求信號，解析得到計費帳號、上 網鑑權帳號及上網鑑權密碼；認證授權單元，用於根據所述上網鑑權帳號及上網鑑權密碼對上網登錄信息進行認證 及鑑權；話單產生單元，用於在所述認證授權單元鑑權成功時開始計費，以及在停止計費時生 成包括所述計費帳號的計費話單。
2.根據權利要求1所述的Radius伺服器，其特徵在於，還包括用戶信息資料庫，用於存放用戶上網權限信息以及所述計費帳號、上網鑑權帳號、上網 鑑權密碼；信令接口單元，用於解析寬帶撥號客戶端的上網請求信令得到所述上網登錄信息，並 將所述認證授權單元的認證授權結果反饋給所述寬帶撥號客戶端，以及在解析所述寬帶撥 號客戶端發出的上網終止請求後，發送終止上網觸發信息給所述認證授權單元。
3.根據權利要求1或2所述的Radius伺服器，其特徵在於，所述業務數據接口單元包括接口子單元，用於接收所述服務開通子系統發送的請求信號，並將所述用戶上網權限 信息、計費帳號、上網鑑權帳號以及上網鑑權密碼送至所述用戶信息資料庫保存；解析子單元，用於根據與所述服務開通子系統之間的通信協議，解析所述請求信號得 到所述計費帳號、上網鑑權帳號以及上網鑑權密碼，其中所述通信協議包括計費帳號的字 段。
4.根據權利要求3所述的Radius伺服器，其特徵在於，所述認證授權單元包括認證子單元，用於根據所述用戶信息資料庫中的上網鑑權帳號及上網鑑權密碼對所述 上網登錄信息進行認證，以及將認證結果反饋給所述信令接口單元；鑑權子單元，用於根據所述用戶信息資料庫中的用戶上網權限信息為所述計費帳號賦 予上網權限；控制子單元，用於在所述鑑權子單元完成授權時發送計費觸發指令至所述話單產生單 元，以及在接收到所述終止上網觸發信息時發送計費終止指令至所述話單產生單元；其中， 所述計費觸發指令及計費終止指令分別用於控制所述話單產生單元開始計費及終止計費。
5.一種寬帶上網控制系統，其特徵在於，包括服務開通子系統，用於發送請求信號，所述請求信號中包括計費帳號、上網鑑權帳號及 上網鑑權密碼；Radius伺服器，用於根據所述上網鑑權帳號及上網鑑權密碼對上網登錄信息進行認證 及鑑權，以及在停止計費時生成包括所述計費帳號的計費話單；寬帶撥號客戶端，用於向所述Radius伺服器發送所述上網登錄信息，以及在所述 Radius伺服器的認證授權成功後連接到寬帶網絡。
6.根據權利要求5所述的寬帶上網控制系統，其特徵在於，所述Radius伺服器包括 業務數據接口單元，用於根據所述請求信號解析得到所述計費帳號、上網鑑權帳號及上網鑑權密碼；認證授權單元，用於根據所述上網鑑權帳號及上網鑑權密碼對所述上網登錄信息進行認證及鑑權；話單產生單元，用於在所述認證授權單元鑑權成功時開始計費，以及在停止計費時生 成包括所述計費帳號的計費話單。
7.根據權利要求5或6所述的寬帶上網控制系統，其特徵在於，還包括客戶關係子系統，用於生成所述計費帳號、上網鑑權帳號及上網鑑權密碼，並將所述計 費帳號、上網鑑權帳號及上網鑑權密碼發送給所述服務開通子系統； 話單採集伺服器，用於採集所述計費話單；計費帳務系統，用於根據所述話單採集伺服器採集的話單生成用戶帳單。
8.一種寬帶上網控制方法，其特徵在於，包括A.Radius伺服器根據服務開通子系統發起的請求信號解析得到計費帳號、上網鑑權帳 號及上網鑑權密碼；B.所述Radius伺服器根據所述上網鑑權帳號及上網鑑權密碼對上網登錄信息進行認 證及鑑權，並在鑑權成功時開始計費，以及在停止計費時生成包括所述計費帳號的計費話
9.根據權利要求8所述的寬帶上網控制方法，其特徵在於，在所述A步驟之前和之後分 別包括所述服務開通子系統接收客戶關係子系統傳送的所述上網鑑權帳號、密碼及計費帳 號，並向所述Radius伺服器發起請求信號；所述Radius伺服器返回註冊完成包至所述服務開通子系統。
10.根據權利要求8所述的寬帶上網控制方法，其特徵在於，在所述B步驟之前和之後 分別包括寬帶撥號客戶端發送所述上網登錄信息至所述Radius伺服器； 話單採集伺服器採集所述計費話單，以及計費帳務系統根據採集的話單，生成用戶帳
全文摘要
本發明提供了一種Radius伺服器、寬帶上網控制系統及方法，其中，該Radius伺服器包括業務數據接口單元，用於根據服務開通子系統發送的請求信號，解析得到計費帳號、上網鑑權帳號及上網鑑權密碼；認證授權單元，用於根據上網鑑權帳號及上網鑑權密碼對上網登錄信息進行認證及鑑權；話單產生單元，用於在認證授權單元鑑權成功時開始計費，以及在停止計費時生成包括計費帳號的計費話單。本發明通過分離上網鑑權帳號與計費帳號、根據上網鑑權帳號進行認證鑑權以及根據計費帳號產生計費話單，保證了計費帳號的穩定性，實現上網鑑權帳號自由設置，避免了在捆綁需求變更時，須重新開戶設置新帳號的缺陷，從而提高靈活性及效率。
文檔編號H04L29/06GK102082672SQ20091025016
公開日2011年6月1日 申請日期2009年11月30日 優先權日2009年11月30日
發明者見春蕾 申請人:中國移動通信集團安徽有限公司