一種網(wǎng)絡(luò)接入認(rèn)證系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)系統(tǒng)接入技術(shù)領(lǐng)域，特別是涉及一種網(wǎng)絡(luò)接入前對(duì)終端用戶信息進(jìn)行認(rèn)證技術(shù)。
【背景技術(shù)】
[0002]Radius即Remote Authenticat1n Dial-1n User Service協(xié)議，由IETF定義域RFC2865中。它允許網(wǎng)絡(luò)接入服務(wù)器(NAS)執(zhí)行對(duì)用戶的驗(yàn)證、授權(quán)和記賬。Radius是基于用戶數(shù)據(jù)協(xié)議UDP的一種客戶機(jī)/服務(wù)器協(xié)議。Radius客戶機(jī)是網(wǎng)絡(luò)接入服務(wù)器，它通常是一個(gè)路由器、交換機(jī)或者無(wú)線訪問(wèn)點(diǎn)。Radius服務(wù)器通常是在UNIX或Windows服務(wù)器上運(yùn)行的一個(gè)監(jiān)護(hù)程序。
[0003]對(duì)于Radius服務(wù)器而言，每天都會(huì)有數(shù)千，甚至數(shù)十萬(wàn)以上的訪問(wèn)量，如何高效地管理每個(gè)訪客的認(rèn)證記錄以及將這些認(rèn)證數(shù)據(jù)對(duì)接給第三方是一個(gè)很有用的功能?，F(xiàn)有普遍使用的Radius服務(wù)器比較獨(dú)立，沒(méi)有提供接口給第三方應(yīng)用，使得第三方查詢?cè)撔┱J(rèn)證數(shù)據(jù)變得困難。
[0004]因此，有必要提出一種新的網(wǎng)絡(luò)接入認(rèn)證技術(shù)，以克服上述現(xiàn)有技術(shù)的缺失，實(shí)已成為目前業(yè)界亟待克服之難題。

【發(fā)明內(nèi)容】

[0005]鑒于現(xiàn)有技術(shù)的缺失，本發(fā)明之主要目的在于提出一種網(wǎng)絡(luò)接入認(rèn)證系統(tǒng)及方法，其可提供第三方對(duì)認(rèn)證過(guò)程產(chǎn)生的認(rèn)證消息數(shù)據(jù)進(jìn)行實(shí)時(shí)查詢。
[0006]本發(fā)明之另一目的在于提供一種網(wǎng)絡(luò)接入認(rèn)證系統(tǒng)及方法，其可對(duì)認(rèn)證過(guò)程產(chǎn)生的認(rèn)證消息數(shù)據(jù)進(jìn)行處理，將其作為歷史事務(wù)儲(chǔ)存，以便第三方對(duì)歷史事務(wù)進(jìn)行查詢。
[0007]為達(dá)上述及其目的，本發(fā)明提出一種網(wǎng)絡(luò)接入認(rèn)證系統(tǒng)，包括:認(rèn)證模塊，用于對(duì)網(wǎng)絡(luò)接入終端進(jìn)行認(rèn)證;處理模塊，用于對(duì)該認(rèn)證模塊完成認(rèn)證后產(chǎn)生的認(rèn)證消息進(jìn)行處理，以將該認(rèn)證消息作為歷史事務(wù)儲(chǔ)存，并將該認(rèn)證消息發(fā)送給接口模塊；以及接口模塊，用于將該認(rèn)證消息推送給已注冊(cè)的第三方。
[0008]較佳地，該接口模塊進(jìn)一步包括:注冊(cè)模塊，用于提供第三方進(jìn)行認(rèn)證消息推送注冊(cè);查詢模塊，用于在接收到該處理模塊發(fā)送的認(rèn)證消息時(shí)，查詢需要推送該認(rèn)證消息的第三方；以及推送模塊，用于將該認(rèn)證消息推送給該查詢模塊所查詢到的第三方。
[0009]較佳地，該接口模塊還提供已注冊(cè)第三方進(jìn)行歷史事務(wù)查詢，該接口模塊接收該第三方的查詢請(qǐng)求，在已儲(chǔ)存的歷史事務(wù)中查詢與該查詢請(qǐng)求對(duì)應(yīng)的歷史事務(wù)，并將該歷史事務(wù)推送給該第三方。
[0010]較佳地，該注冊(cè)模塊，提供接口注冊(cè)函數(shù)，注冊(cè)時(shí)，該第三方透過(guò)該接口注冊(cè)函數(shù)輸入該第三方的注冊(cè)請(qǐng)求。該推送模塊將該認(rèn)證消息以TCP報(bào)文方式進(jìn)行推送。
[0011 ]較佳地，本發(fā)明之系統(tǒng)還包括儲(chǔ)存模塊，與該處理模塊連接，用于儲(chǔ)存該歷史事務(wù)。
[0012]本發(fā)明還提供一種網(wǎng)絡(luò)接入認(rèn)證方法，該方法透過(guò)上述系統(tǒng)執(zhí)行，包括以下步驟:步驟SI，該認(rèn)證模塊對(duì)網(wǎng)絡(luò)接入終端進(jìn)行認(rèn)證，認(rèn)證完成后進(jìn)入步驟S2;步驟S2，處理模塊將該認(rèn)證模塊認(rèn)證完成后的認(rèn)證消息進(jìn)行處理，以將該認(rèn)證消息作為歷史事務(wù)儲(chǔ)存，并將該認(rèn)證消息發(fā)送給接口模塊;步驟S3，接口模塊查詢是否有注冊(cè)該認(rèn)證消息的第三方，如有則進(jìn)入下一步，否則繼續(xù)執(zhí)行此步驟S3;以及步驟S4，該接口模塊將該認(rèn)證消息推送給該第三方。
[0013]較佳地，在步驟S3中，接口模塊還提供注冊(cè)模塊供第三方進(jìn)行注冊(cè)，注冊(cè)方法包括:打開(kāi)注冊(cè)模塊，監(jiān)聽(tīng)是否有第三方注冊(cè)請(qǐng)求，若有則進(jìn)至下一步;獲取該注冊(cè)請(qǐng)求，檢測(cè)該注冊(cè)請(qǐng)求內(nèi)容是否符合預(yù)定格式要求，若是則將該第三方添加到需要推送服務(wù)的第三方列表中。該注冊(cè)請(qǐng)求包括該第三方的網(wǎng)絡(luò)地址及端口號(hào)。
[0014]較佳地，步驟S3中，該接口模塊還檢測(cè)是否有來(lái)自注冊(cè)第三方的歷史事務(wù)查詢請(qǐng)求，若有則在已儲(chǔ)存的歷史事務(wù)中查詢與該查詢請(qǐng)求對(duì)應(yīng)的歷史事務(wù)，并將其推送給該第三方。
[0015]綜上所述，本發(fā)明揭示的網(wǎng)絡(luò)接入認(rèn)證系統(tǒng)及方法，主要在現(xiàn)有的認(rèn)證系統(tǒng)的基礎(chǔ)上增加認(rèn)證消息后續(xù)管理功能，即透過(guò)處理模塊對(duì)認(rèn)證消息作為歷史事務(wù)儲(chǔ)存，后續(xù)第三方可透過(guò)接口模塊查詢歷史事務(wù)，另外，處理模塊還將認(rèn)證消息發(fā)送給接口模塊進(jìn)行認(rèn)證消息實(shí)施推送。與現(xiàn)有技術(shù)相比，本發(fā)明對(duì)認(rèn)證后的認(rèn)證消息更加有效管理，便于第三方查詢歷史事務(wù)及實(shí)時(shí)消息。
【附圖說(shuō)明】
[0016]下面將以明確易懂的方式，結(jié)合【附圖說(shuō)明】?jī)?yōu)選實(shí)施方式，對(duì)一種網(wǎng)絡(luò)接入認(rèn)證系統(tǒng)及方法上述特性、技術(shù)特征、優(yōu)點(diǎn)及其實(shí)現(xiàn)方式予以進(jìn)一步說(shuō)明。
[0017]圖1是本發(fā)明之網(wǎng)絡(luò)接入認(rèn)證系統(tǒng)基本架構(gòu)示意圖；
[0018]圖2是本發(fā)明之網(wǎng)絡(luò)接入認(rèn)證方法的主要步驟示意圖。
[0019]附圖標(biāo)號(hào)說(shuō)明:
[0020]1.認(rèn)證模塊，11.處理模塊，12.接口模塊，120.注冊(cè)模塊，121.查詢模塊，122.推送模塊。
【具體實(shí)施方式】
[0021]為了更清楚地說(shuō)明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)照【附圖說(shuō)明】本發(fā)明的【具體實(shí)施方式】。顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖，并獲得其他的實(shí)施方式。
[0022]為使圖面簡(jiǎn)潔，各圖中只示意性地表示出了與本發(fā)明相關(guān)的部分，它們并不代表其作為產(chǎn)品的實(shí)際結(jié)構(gòu)。另外，以使圖面簡(jiǎn)潔便于理解，在有些圖中具有相同結(jié)構(gòu)或功能的部件，僅示意性地繪示了其中的一個(gè)，或僅標(biāo)出了其中的一個(gè)。在本文中，“一個(gè)”不僅表示“僅此一個(gè)”，也可以表示“多于一個(gè)”的情形。
[0023]如圖1所示者為本發(fā)明之網(wǎng)絡(luò)接入認(rèn)證系統(tǒng)，用于對(duì)網(wǎng)絡(luò)接入終端進(jìn)行認(rèn)證，并對(duì)認(rèn)證后形成的認(rèn)證消息進(jìn)行有效管理。如圖1所示，該系統(tǒng)包括認(rèn)證模塊10、處理模塊11、接口模塊12以及儲(chǔ)存模塊13，以下即對(duì)該些模塊之間的邏輯關(guān)系及運(yùn)作機(jī)理作詳細(xì)說(shuō)明。
[0024]認(rèn)證模塊1用于對(duì)網(wǎng)絡(luò)接入終端進(jìn)行認(rèn)證。于本實(shí)施例中，認(rèn)證模塊1例如為RADIUS(Remote Authenticat1n Dial-1n User Service)認(rèn)證服務(wù)器中的負(fù)責(zé)終端接入認(rèn)證的模塊，當(dāng)一終端欲接入網(wǎng)絡(luò)時(shí)，該終端的認(rèn)證請(qǐng)求透過(guò)網(wǎng)絡(luò)接入服務(wù)器(NAS)發(fā)送給RADIUS認(rèn)證服務(wù)器，之后認(rèn)證模塊對(duì)終端的用戶信息進(jìn)行認(rèn)證以絕對(duì)是否允許該終端接入網(wǎng)絡(luò)。透過(guò)RADIUS認(rèn)證服務(wù)器對(duì)終端進(jìn)行網(wǎng)絡(luò)接入認(rèn)證為現(xiàn)有技術(shù)，且并非本發(fā)明之要點(diǎn)，故在此不再為文贅述RADIUS詳細(xì)認(rèn)證流程。
[0025]認(rèn)證模塊10認(rèn)證完成后產(chǎn)生的認(rèn)證消息將由本發(fā)明之處理模塊11及接口模塊12
進(jìn)行后續(xù)管理。
[0026]首選，處理模塊11在接收到上述認(rèn)證消息后，一方面將該認(rèn)證消息作為歷史事務(wù)儲(chǔ)存在儲(chǔ)存模塊13中供第三方查詢；另一方