[发明专利]使用REST式接口的订户管理

说明书

本公开的实施例涉及控制器提供用于网络的认证、授权和计费(AAA)服务，控制器包括具有一个或多个处理器的控制单元和由控制单元执行以接收应用数据的表述性状态转移(REST)接口，该应用数据指定接口方法和用于资源的资源标识符，该资源标识符符合订户管理资源模型。REST接口基于资源标识符来确定对应于资源的订户管理架构的记录。REST接口将对应于接口方法的动作应用到记录以修改由订户对网络的接入。

技术领域

本发明涉及计算机网络，并且更具体地涉及计算机网络内的订户认证、授权和计费。

背景技术

网络服务提供者通常部署一个或多个服务器，以管理用于向一个或多个订户提供服务的网络的认证、授权和计费(AAA)功能。由服务器最常用于与客户端通信的协议是远程认证拨入用户服务 (RADIUS)协议。Carl Rigney等人在2000年6月的因特网工程任务组(IETF)的网络工作组请求注释2865的“Remote Authentication Dial In User Server(RADIUS)”中描述了RADIUS协议，其全部内容通过引用并入本文(下文中被称为“RFC2865”)。被称为Diameter协议的另一个AAA框架延伸和替换RADIUS。V.Fajardo等人在2012年10月的因特网工程任务组(IETF)的网络工作组请求注释6733的“Diameter BaseProtocol,”中描述了Diameter，其全部内容通过引用并入本文(下文中被称为“RFC6733”)。下文中使用术语“AAA协议”来指代RADIUS、Diameter和其他AAA协议，其提供用于应用的“AAA 框架”。

为了请求接入服务，订户连接到网络接入服务器(NAS)，NAS 用作如由服务提供者网络(或者例如因特网)提供的到服务的网关。如果NAS是被配置为使用AAA协议来与服务提供者网络的AAA服务器通信的AAA客户端，则NAS通过请求AAA服务器验证来自订户的接入请求来确认订户真实并且被授权接入服务。在验证接入请求时，AAA服务器利用AAA协议消息来响应于NAS，该AAA协议消息指导NAS接受接入请求并且在订户与所请求的服务的服务提供者网络之间建立会话启用连接。

发明内容

通常，描述用于将REST式接口揭露于用于网络的AAA框架，以使现有的订户管理和服务管理基础设施适应REST式软件体系结构 (architecture)式样的技术。REST式接口(或者更简单地，“REST 接口”)是指符合表述性状态转移(REST)软件体系结构式样的接口，其包含无状态客户端服务器体系结构，在无状态客户端服务器体系结构中，客户端借助于使用资源统一资源标识符(URI)标识的服务来与服务器交互以执行关于所标识的资源的动作。

在这些技术的一些示例中，控制器揭露将资源URI映射到由AAA 或者其他策略服务器管理的订户管理相关的架构(construct)的REST 式接口。这些架构可以包括例如订户简档(包括授权的服务)、由网络提供的服务和服务水平协议(SLA)简档。换言之，REST式接口根据订户管理资源模型来组织资源URI，借助于AAA协议，控制器可以将订户管理资源模型转换成传统的AAA数据模型并且使用订户管理资源模型来管理订户。应用、网络操作者、控制器或者其他实体可以使用通信协议调用控制器的REST式接口的方法，以用于传输指定方法、资源URI和可选的用于方法的参数的应用数据。控制器将资源URI和可选参数转换成订户管理相关的架构，并且将对应于由应用数据指定的方法的创建、读取、更新和删除(CRUD)动作之一应用到对应的(多个)资源。