[发明专利]一种实现IAS系统与Radius系统集成的方法

说明书

技术领域

本发明涉及通信领域中远程用户拨号认证的方法，尤其涉及一种实现Radius系统与IAS系统集成的方法。 

背景技术

Radius系统的全称是Remote Authentication Dial In User Service，即远程验证拨入用户服务。所述Radius系统用来完成对用户的AAA功能，即验证(Authentication)、授权(Authorization)、记账(Accounting)功能，用户通过登录所述Radius系统即可完成网络接入功能。 

目前，在很多企事业单位中，用户不仅仅需要具有网络接入功能，还需要具有计算机域的访问功能。所以在用户登录网络后，还需要进行域用户的登录。 

而在Windows 200x Server操作系统中自带一种Radius服务器即IAS(Internet Authentication Service：Internet验证服务系统)，它的用户存放在AD域(Active Directory：活动目录服务域)管理器中，所以，只要通过了IAS认证，用户也就通过了计算机域的认证，可以具有域用户的访问权限了，但是IAS服务器只具有认证授权功能，不具备计费功能。 

由此导致，现有技术已有的认证过程比较繁琐，并且功能比较单一，且无法实现计费的功能。因此，现有技术需要进一步的发展，已满足用户的需求。 

发明内容

本发明的目的是提供一种实现IAS系统与Radius系统集成的方法，在于解决现有技术种的上述缺陷，提高用户登录的便捷性与安全性。 

为解决上述问题，本发明方案包括： 

一种实现IAS系统与Radius系统集成的方法，包括以下步骤： 

A、在所述IAS系统中创建一域用户并配置密码、密码策略与权限； 

B、在所述Radius系统中创建一与所述域用户同名的用户，所述用户输入任意密码，所述Radius系统为所述用户绑定资费策略和认证策略； 

C、所述IAS系统与所述Radius系统对所述域用户进行联合认证，所述Radius系统对所述域用户进行计费。 

所述的方法，其中，所述步骤B还包括：将所述域用户的域名配置到所述Radius系统的后缀名队列中，所述Radius系统根据用户名的后缀判断是否为所述域用户。 

所述的方法，其中，所述步骤C还包括： 

C1、非所述域用户登录时，所述Radius系统对所述非域用户进行普通用户认证。 

所述的方法，其中，所述步骤C还包括： 

C2、所述域用户登录时，NAS设备向所述Radius系统发送Radius请求包； 

C3、所述Radius系统将所述Radius请求包解包，根据解包内容重新生成Radius请求包并将所述Radius请求包转发至所述IAS系统进行联合认证。 

所述的方法，其中，所述步骤C3还包括： 

C31、若所述IAS系统认证成功，则所述IAS系统向所述Radius系统回复接入接受包，所述Radius系统进行后续认证并将生成的回复包发送至所述NAS设备； 

C32、若所述IAS系统认证失败，则所述IAS系统向所述Radius系统回复接入拒绝包，所述Radius系统不进行后继认证； 

C33、若所述IAS系统向所述Radius系统发送接入盘问包，所述Radius系统重新生成接入盘问包，并将所述接入盘问包发送至所述NAS设备。 

所述的方法，其中，所述步骤C31还包括： 

C311、所述NAS设备向所述Radius系统发送所述域用户的记账请求包。 

所述的方法，其中，所述步骤C311还包括： 

C3111、所述Radius系统不将所述记账请求包转发至所述IAS系统，记账功能由所述Radius系统单独完成。 

所述的方法，其中，所述步骤C3还包括： 

C34、所述域用户的日志记录由所述Radius系统完成。 

所述的方法，其中，所述日志记录包括所述域用户的上下线信息、失败信息与资费信息。