[发明专利]在OLT上实现TACACS+的方法及系统

权利要求书

1.一种在OLT上实现TACACS+的方法，其特征在于，包括以 下步骤：

A、OLT管理员通过图形网管或本地命令行，配置终端访问控制 器访问控制系统TACACS+业务配置信息；

B、远程登录服务Telnet用户输入用户名、密码，请求登录OLT， TACACS+客户端收到用户名和密码后，连接TACACS+服务器；否则 向TACACS+服务器发送认证开始报文，其中包括用户名；TACACS+ 服务器发送认证回应报文，请求登录密码；TACACS+客户端收到回 应报文，向TACACS+服务器发送认证持续报文，其中包括登录密码； TACACS+服务器发送认证通过报文，指示Telnet用户通过认证；

C、TACACS+客户端向TACACS+服务器发送授权请求报文， TACACS+服务器发送授权回应报文，指示Telnet用户通过授权； TACACS+客户端收到授权回应成功报文，通过本地命令行向 TACACS+客户端所在OLT发送授权命令；

D、TACACS+客户端向TACACS+服务器发送计费开始报文， TACACS+服务器发送计费回应报文，指示计费开始报文已经收到； Telnet用户请求断开连接，TACACS+客户端向TACACS+服务器发送 计费结束报文；TACACS+服务器发送计费结束报文，指示计费结束 报文已经收到。

2.如权利要求1所述的在OLT上实现TACACS+的方法，其特 征在于：所述TACACS+客户端根据用户等级进入不同的命令视图， 同时还能限制输入的每条命令行，记录用户登录信息、以及用户输入 的每条命令行，记录用户使用网络服务中的所有操作，同时实现计费 和对网络安全的监视。

3.如权利要求2所述的在OLT上实现TACACS+的方法，其特 征在于：所述TACACS+客户端记录的操作包括用户使用的服务类型、 起始时间、配置命令、数据流量。

4.一种在OLT上实现TACACS+的系统，其特征在于：该系统 包括TACACS+服务器和TACACS+客户端，TACACS+客户端位于 OLT上，TACACS+客户端包括配置模块、登陆模块、收包模块、发 包模块、认证模块、授权模块、计费模块，其中：

配置模块用于：供OLT管理员通过图形网管或本地命令行，配 置TACACS+业务配置信息；

登陆模块用于：供远程登录服务Telnet用户输入用户名、密码， 请求登录OLT；

收包模块用于：接收各种报文，根据报文的类型，分别把报文送 到认证模块、授权模块、计费模块进行处理；

认证模块用于：发送认证信息，接收处理认证信息；确认访问网 络的远程用户的身份，判断访问者是否为合法的网络用户；

授权模块用于：发送授权信息，接收处理授权信息；对不同用户 赋予不同的权限，限制用户使用的服务；

计费模块用于：发送计费信息，接收处理计费信息；

发包模块用于：发送由认证模块、授权模块、计费模块产生的各 种报文。

5.如权利要求4所述的在OLT上实现TACACS+的系统，其特 征在于：所述TACACS+客户端收到用户名和密码后，连接TACACS+ 服务器，否则，TACACS+客户端向TACACS+服务器发送认证开始报 文，其中包括用户名；TACACS+服务器发送认证回应报文，请求登 录密码；TACACS+客户端收到回应报文，向TACACS+服务器发送认 证持续报文，其中包括登录密码；TACACS+服务器发送认证通过报 文，指示Telnet用户通过认证。

6.如权利要求5所述的在OLT上实现TACACS+的系统，其特 征在于：所述TACACS+客户端向TACACS+服务器发送授权请求报 文，TACACS+服务器发送授权回应报文，指示Telnet用户通过授权； TACACS+客户端收到授权回应成功报文，通过本地命令行向 TACACS+客户端所在OLT发送授权命令。