Portal应用与WLAN认证计费流程.ppt

portal应用与wlan认证计费流程,portal应用（web认证）定义,wlan系统与认证计费系统,wlan用户接入认证计费流程,大纲,河南移动配置实例,go,portal应用（web认证）定义,web认证，顾名思义是用户通过登录web页面来进行认证，达到接入应用系统的目的，是目前运营商主流的认证方式之一。 在web认证方式里，主要需要使用portal服务器（定制web页面）和radius服务器（用户计费）。 目前国内主流的portal产品有：ibm websphere portal、bea weblogic portal、oralce portal、华为 portal。,web认证,portal服务器,portal服务器的主要功能有强制portal、认证页面推送、用户认证、门户网站推送、用户自服务、下线通知等。用户通过web浏览器发起internet访问请求后，接入控制器可以将该请求强制到portal服务器， portal服务器接收强制portal请求，向用户推送符合要求的认证页面。 portal服务器接收用户认证请求信息后，向接入控制器发起用户认证过程， wlan用户认证成功后，由portal服务器向用户推送门户网站页面。用户上网结束后，可以使用portal功能通知接入控制器用户下线；当接入控制器侦测到用户下线或者主动切断用户连接时，也能告知portal服务器。,一个portal处理流程 1. 一个客户端（例如：一个web浏览器）在被验证之后向portal发出http请求； 2. portal（或称为portal server）接收到请求； 3. portal判断请求是否包含与组成门户网站网页的portlet有关的动作； 4. 如果存在与某个portlet相关的动作，portal请求portlet容器调用portlet处理动作； 5. portal通过portlet容器调用portlet，获得被包含在产生的门户网站网页中的内容片段； 6. portal将portlet产生的结果聚集于门户网站的网页，然后将网页返回至客户端。,portal处理流程,radius服务器主要负责对用户进行认证计费功能，radius客户端和radius服务器之间通过共享密钥认证相互间交互的消息，用户密码采用密文方式在网络上传输，增强了安全性。radius协议合并了认证和授权过程，即响应报文中携带了授权信息。 基本交互步骤如下： (1) 用户输入用户名和口令； (2) radius客户端根据获取的用户名和口令，向radius服务器发送认证请求包（access-request）。 (3) radius服务器将该用户信息与users 数据库信息进行对比分析，如果认证成功，则将用户的权限信息以认证响应包（access-accept）发送给radius客户端；如果认证失败，则返回access-reject 响应包。 (4) radius客户端根据接收到的认证结果接入/拒绝用户。如果可以接入用户，则radius客户端向radius 服务器发送计费开始请求包（accounting-request），status-type 取值为start； (5) radius服务器返回计费开始响应包（accounting-response）； (6) radius客户端向radius服务器发送计费停止请求包（accounting-request），status-type 取值为stop； (7) radius服务器返回计费结束响应包（accounting-response）。,radius服务器,用户接入wlan系统后，通过ac定向到portal服务器上进行认证。,wlan系统基本网络架构,wlan系统基本网络架构图,go,wlan系统与认证计费系统,web认证系统结构,web认证系统结构 基于web认证方式，是以ac/sc作为wlan用户接入认证点。,基于web方式的帐号/口令认证系统结构图,wlan用户终端 wlan用户终端要求安装802.11b/g无线网卡和web浏览器软件。 wlan接入点（ap） ap用于wlan用户的无线接入。 wlan业务用户接入认证点和业务控制点（ac/sc） 作为wlan业务用户接入认证点，ac检查连接用户是否已经通过用户认证，并和后台wlan web认证服务器协同工作完成对wlan用户的认证。同时，作为业务控制点，用于用户在wlan接入过程中的业务控制，包括强制portal等。 portal服务器 完成向wlan用户推送认证页面和门户网站。 radius用户认证服务器 radius用户认证服务器完成基于web方式的用户认证。,web认证系统结构,描述： 方案为运营商常用认证计费方案。用户无需按照任何客户端软件即可完成认证计费，方便用户使用和运营商部署。 特点： web认证。 用户无需客户端软件。 无需建设新的认证计费系统。 可根据不同的用户群体选择不同的认证方式。,web认证整体方案,描述： 方案实现了不同域用户采用不同计费方式的架构。用户无需按照任何客户端软件即可完成认证计费，方便用户使用和运营商部署。 特点： web认证。 用户无需客户端软件。 无需建设新的认证计费系统。 可根据不同的用户群体选择不同的认证方式。 不同域用户不同计费方式。,web认证整体方案,省内用户认证计费,省内/全国用户认证计费,web用户接入流程,流程描述,1.用户通过标准的dhcp协议，通过ac获取到规划的ip地址。 2.用户打开ie，访问某个网站，发起http请求。 3.ac截获用户的http请求，由于用户没有认证过，就强制到portal服务器。 4.portal服务器向wlan用户终端推送web认证页面。 5.用户在认证页面上填入帐号、密码等信息，提交到portal服务器。 6.portal服务器接收到用户信息，向radius发出用户信息查询请求。 7.radius验证用户密码、查询用户信息，并向portal返回查询结果及系统配置的单次连接最大时长(sessiontimeout) 。 8.如查询成功，portal服务器向ac请求challenge。如果查询失败，portal直接返回提示信息给用户，流程至此结束。 9.ac返回challenge，包括challenge id和challenge。 10.portal将密码和challenge id及challenge做md5算法后的challenge-password，和帐号一起提交到ac，发起认证。 11.ac将challenge id、challenge、challenge-password和帐号一起送到中央radius用户认证服务器，由中央radius用户认证服务器进行认证。 12.中央radius服务器根据用户信息判断用户是否合法（对于省内预付费卡用户，还需要判断用户接入地和归属地是否一致）。 radius对用户密码分别进行静态密码和动态密码两次密码认证。,如果其中一次成功，radius向ac返回认证成功报文，并携带协议参数，以及用户的相关业务属性给用户授权。如果两次都失败，radius向ac返回认证失败报文。 13.ac返回认证结果给portal服务器。（以及相关业务属性。） 14.portal服务器根据认证结果，推送认证结果页面。如果成功，根据编码规则判断帐户的归属地，推送归属地定制的个性化页面，并将认证结果、系统配置的单次连接最大时长、套餐剩余时长、自服务选项填入页面，和门户网站一起推送给客户,同时启动正计时提醒。如果失败，页面提示用户失败原因。 15.portal服务器回应ac收到认证结果报文。如果认证失败，则流程到此结束。 16.认证如果成功，ac发起计费开始请求给中央radius用户认证服务器。 17.中央radius回应计费开始响应报文，并将响应信息返回给ac。用户上线完毕，开始上网。 18.在用户上网过程中，为了保护用户计费信息，每隔一段时间ac就向中央radius用户认证服务器报一个实时计费信息，包括当前用户上网总时长，以及用户总流量信息。 19.中央radius计费服务器回应实时计费确认报文给ac。 20.当ac收到下线请求时，向radius用户认证服务器发计费结束报文。 21.中央radius计费服务器回应ac的计费结束报文。,流程描述,go,wlan用户接入认证计费流程,用户正常下线流程,1.当用户需要下线时，可以点击认证结果页面上的下线机制，向portal服务器发起一个下线请求。 2.portal服务器向ac发起下线请求。 3.ac返回下线结果给portal服务器。 4.portal服务器根据下线结果，推送含有对应的信息的页面给用户。 5.当ac收到下线请求时，向中央radius用户认证服务器发计费结束报文。 6.中央radius用户认证服务器回应ac的计费结束报文。,用户正常下线流程,用户异常下线流程,1.ac侦测到用户下线，向portal服务器发出下线请求。 2.portal服务器回应下线成功。 3.当ac收到下线请求时，向中央radius计费服务器发计费结束报文。 4.中央radius计费服务器回应ac的计费结束报文。,用户异常下线流程,1.ac侦测到用户的本次连接最大允许接入时间结束，向portal服务器发出下线请求。 2.portal服务器回应下线成功,并向用户推送下线结果页面。 3.当ac收到下线请求时，向中央radius计费服务器发计费结束报文。 4.中央radius计费服务器回应ac的计费结束报文。,ac强制用户下线流程,ac强制用户下线流程,go,河南移动配置实例,河南移动配置实例,河南移动配置