VoIP认证与计费的设计与实现

基于RADIUS的VoIP认证系统,采用分散受理、集中管理的接人认证管理体系,数据集中存放在认证中心(RA-DIUS服务器),用户身份认证由PC向网守发起,网守通过RADIUS协议向认证中心的认证服务器发起认证请求.这样,可以保证用户安全地使用网络资源,以确保用户身份的合法性.同时其落地话单经过处理,可进行计费及其它帐务处理.文中论述了RADIUS对VoIP的支持,提出了一个Gatekeeper与RADIUS结合的整体解决方案.     

基于RADIUS与SIP的VoIP认证计费系统的研究

为了解决VoIP认证计费问题,介绍了RADIUS协议及SIP认证方式,提出了扩展RADIUS协议以支持SIP认证的方法,并详细说明了经由认证处理的呼叫建立过程,给出了基于RADIUS和SIP协议的VoIP认证的具体实现方式,最后通过在SIP代理服务器上部署相应的计费策略,并结合RADIUS服务器的计费功能,给出了VoIP计费的实现方法.     

跨平台RADIUS服务器的设计与实现

RADIUS服务器在VoIP系统中扮演着认证计费的角色.当前网络电话技术的迅速发展,越来越多的IP电话运营商开始意识到认证计费的重要性,因此RADIUS认证计费服务已经开始从单一的Windows平台向跨平台的RADIUS服务器进行迁移.基于此,对基于Unix/Linux和Windows平台的RADIUS计费认证服务器的设计思想进行了深入研究,并仔细描述了RADIUS服务器计费和认证的详细流程、认证及计费部分的实现过程,并给出了跨平台RADIUS服务器的性能测试结果,最后总结了跨平台的计费认证服务器设计和实现的实际意义.     

VoIP系统及其RADIUS服务器的设计与实现

针对我国日新月异的VoIP技术发展,提出一套VoIP系统及其RADIUS计费认证服务器设计思想,描述了RADIUS服务器的设计和实现,给出了详细的测试结果,并对测试数据进行了分析。     

基于Linux的RADIUS服务器的设计与实现

计费认证功能是网络电话系统中不可或缺的部分,RADIUS服务器在系统中就扮演这样的角色.针对当前网络电话技术的迅速发展,而且基于认证计费技术在网络电话系统中起着重要的屏障作用,RADIUS认证计费已经开始从Windows平台向更加稳定的Unix/Linux平台进行迁移.基于此前提,对基于Linux平台的RADIUS计费认证服务器的设计思想进行了深入研究,并仔细描述了RADIUS服务器计费和认证的详细流程、认证及计费部分的实现过程和属性处理方法,最后总结了跨平台的计费认证服务器设计和实现的实际意义.     

RADIUS在端口认证中的应用及其实现

端口认证是一种基于物理端口的认证机制，它以物理端口为操控对象，通过在物理端口级对用户施加认证来加强网络安全。RADIUS提供了一种安全有效的认证服务。文中就如何在端口认证中利用RADIUS提供的认证服务，进行安全的认证交换，在一定程度上保证网络的安全性进行了探讨，并介绍了RADIUS服务器的实现，分析了RADIUS服务器的安全性。     

大型拨号认证计费服务器的设计与实现

大型拨号认证计费服务器必须能够同时认证大量上网拨号用户，以及保存用户上网信息以计费。系统要具备良好的扩展性以应对用户规模的增长。给出了一个大型拨号认证计费服务器的设计与实现，设计了一种分布式服务器结构以完成大量认证计费处理工作。系统设计了一种多线程服务器模型以提高系统响应速度，并给出了如何利用RADIUS协议对拨号上网进行认证和计费。本系统采用标准C 实现，通用于各种接入服务器设备，易于扩展系统规模。     

AAA服务器在流媒体系统中的应用研究

AAA指的是athentication(认证)、authorization(授权)、accounting(计费)。自网络诞生以来,认证、授权和计费体制就成为其运营的基础。网络中各类资源的使用,需要认证、授权和计费进行管理。在确认用户身份后,根据用户开户时所申请的服务类别,系统可以授予客户相应的权限。最后在用户使用系统资源时,需要有相应的设备来统计用户对资源的占用情况,据此向用户收取相应的费用[1]。论文的主要工作是完成AAA服务器的设计和在RADIUS协议下,设计RADIUS认证/授服务器结构,通过对这种结构的分析及进一步的改进,其测试结果表明服务器结构的设计和实现能够满足流媒体系统实时管理,使得系统计费准确,对系统进行了测试,基本达到研究目的。     

无线网络安全与认证

无线网络(WLAN)正在扩展到更多的应用领域。如何保证网络、数据的安全成为无线网络在政府领域应用的最大问题。本文根据目前的发展趋势以及802.1X协议规范,讨论了先进的EAP认证类型,以及应用RADIUS认证服务器对用户身份进行认证管理,以此来满足目前应用环境下的安全需求。     

远程拨号接入系统的安全分析与改进

分析改进了RADIUS协议实现方式,降低了认证程序实现复杂度,提高了RADIUS服务器用户认证的效率,同时降低了密码泄漏风险,保证了机密信息在大范围、长距离网络传输中的安全.     

在Linux系统中Mysql数据库与RADIUS认证的组合使用

当前计算机网络认证计费系统基本上都是由专业公司或行业软件来完成,实际上也可以通过将Mysql数据库与RADIUS认证相结合使用,并架设认证服务器系统来实现计费系统。为此,需要在Linux服务器上安装和配置RADIUS服务软件,而且为了实现最终的认证计费系统,需要使用Mysql数据库来存储RADIUS服务器的客户端数据。     

共享内存技术在Radius服务端应用中的研究

随着上网用户的激增，电信级的Radius应用服务器的性能问题越来越受到关注，研究一种软件实现的稳定、高效多进程通讯的同步机制，解决可靠提升接入认证服务器整体性能的问题，现实中采用了共享内存结合可靠信号量和原子变量技术，实现共享内存锁机制，应用于Radius服务中，深入细致剖析共享内存锁机制是如何避免访问冲突的，提供了新的思路。在实践中满足了百万级用户的认证授权要求，在服务端性能调优方面起着重要的作用。     

RADIUS认证在校园网设备管理系统中的应用

本文阐述了Radius认证的工作原理、体系结构,讲述了Radius认证服务器的安装部署,并在H3C交换机上完成了Radius认证配置,实现了交换机Telnet登录用户远端Radius认证方案。     

基于L2TP的MPLS VPN权限灵活分配的实现

MPLSVPN网络中用户拥有的VPN权限是由用户所处的物理位置决定的,很不灵活。为了实现用户MPLSVPN权限的灵活分配,提出在MPLSVPN网络使用L2TP协议,结合在RADIUS认证服务器中灵活设置用户,使得用户拥有的VPN权限与物理位置无关。     

校园网认证计费系统的研究与实现

为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计费系统。该系统基于RADIUS通信协议,采用Web＋DHCP接入认证技术,通过LAMP应用架构,实现了认证网关和RA-DIUS服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互。系统采用PHP＋MySQL技术实现了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利。系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境。它不仅解决了校园网络管理的问题,而且给局域网（公司、校区、网吧、酒店等）认证计费系统的建设提供了一种思路。     

关于RADIUS协议扩展属性的研究

目前,电信运营商和服务提供商以RADIUS服务器进行集中认证计费应用的最为普及和广泛。然而,现行的RADIUS协议有许多的局限性。例如,仅仅局限于对用户信息进行验证、用户记帐等等功能。目前业界已经有很多RADIUS协议相关的扩展属性方面的研究,并且已经成为规范。但是,这些相关研究大部分都集中于RADIUS协议的安全性方面,而比较忽视对于电信这种服务类行业来说至关重要的一个方面:用户需求。针对这个问题提出了两种适用性极强的新RADIUS扩展属性:断开连接(Disconnect)属性和更改权限(Change-of-Authorization)属性。断开连接属性可以支持实时断开用户的网络连接。更改权限属性可以支持实时更改用户的会话特征(包括带宽、资费以及可以访问的网络资源等等)。主要对新扩展属性的具体配置、包的格式、类型进行了详细的阐述。     

安全RADIUS认证、授权、计费系统的构建

构建了基于远程访问拨号接入用户服务（RADIUS）的认证、授权和计费系统。试运行表明RADIUS原有实现方式的大运算量和频繁的文件读写操作降低了用户认证效率，且存在系统管理员盗用用户账号的风险。改进TRADIUS实现方式，降低了认证程序实现复杂度，提高了用户认证效率，同时降低了密码泄漏风险。对于广泛采用RADIUS的安全应用是很好的借鉴。     

基于802.1x协议的RADIUS认证原理及分析

IEEE 802.1x是针对端口的认证协议,是对用户进行认证的一种方法和策略。本文简要介绍802.1x协议和RADI-US协议的基本概念和原理,对基于802.1x协议的RADIUS协议在宽带认证中的应用做了分析,给出RADIUS的工作流程并指出这种认证的优缺点。