基于OpenRadius实现有线宽带用户接入认证

Ｉ Ｉ ＩＴＡ ＴＶ ⑥釜 《 醣
２００６（１９ ／２０
ＣＨ ＮＡ Ｄ Ｇ Ｌ ＣＡＢＬＥ
中图分类号 ：ＴＮ９４３．６ 文献标 识码 ：Ｂ 文章编号 ：１００７—７０２２（２００６）１９—１９４６—０３
维普资讯
·开发与应用·
基 于 Ｏ ｐｅ ｎ Ｒａｄ ｉ ｕ ｓ
１ 概 述 随着 ＨＦＣ网络 双 向改造 的全 面展 开 ，宽 带接 人 已
经成 为有线 电视 网络 的一 项 重 要 应 用 ，而 作 为 宽 带业 务技 术平 台不 可或 缺 的一 部 分 ，认 证 系统 对 于 网络 的 管理 和 运营 是至关 重要 的 ，它根 据用 户 的属性 ，使用 户 享有 相 继 的权 利 ，并 杜 绝 非法 用 户接 人 到 网 络 中。本 文介 绍 如何 利 用 开 放 源 码 社 区提 供 的 ＯｐｅｎＲａｄｉｕｓ与 ＯｐｅｎＬｄａｐ服 务实 现对 宽带接 人 用户 的认 证 。 ２ ＲＡＤＩＵＳ与 ＬＤＡＰ
２．２ ＯｐｅｎＬｄａｐ
ＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏ１）即轻 量 级 目录访 问协议 。所谓 的 目录 ，与关 系数据 库相 似 ，是 指具有描述性 的基于属性 的记录集 合 ，它主要 面 向数据 的查询服务 ，提供快 速 响应 和大 容 量查 询 ，适 合 于存 放 相对小 的信 息量 。ＬＤＡＰ是 目录服 务在 ＴＣＰ／ＩＰ上 的实 现 ，它是对 Ｘ．５００的 目录访 问协 议 （ＤＡＰ）的移 植 ，但 是 简化 了实 现方法 ，所 以称 为轻量级 的 目录服务 。
功 能 ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ（认 证 ），Ａｕｔｈｏｒ ｉｚａｔｉｏｎ（授 权 ），Ａｃ— ｃｏｕｎｔｉｎｇ（计 账 ）。
ＯｐｅｎＲａｄｉｕｓ是 ＵＮＩＸ 下 ＲＡＤＩＵＳ服 务 的 一 种 实 现 ，它 可 以运 行在 多种 ＵＮＩＸ平 台上 ，可 以使 用操 作 系 统 的 ｐａｓｓｗｄ文件 、ＳＱＬ数据 库 或 ＬＤＡＰ作 为 用 户 管理 数 据 源 ，而且 它 的配 置文 件 留有很 大 的空 间 让 用 户 自 由编写 ，具有 极 大 的灵 活性 和可 扩展性 。
２．１ ＯｐｅｎＲａｄｉｕｓ
ＲＡＤＩＵＳ ｆ Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉ０ｎ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖ—
ｉｃｅ）即远 程用 户 拨 号 认 证 系 统 ，是一 种 在 网络 接 人 服 务器 （ＮＡＳ—— Ｎｅｔｗ０ｒｋ Ａｃｃｅｓｓ Ｓｅｒｖｅｒ）和共享 认证 服务 器之 间传输 认证 、授权 和配 置 信息 的协 议 ，它 通过 授权 认 证来 提供 安全 服 务 。ＲＡＤＩＵＳ服 务 器提 供 ３个基 本
Ａ ｂｓｔｒａｃｔ：Ｔｈｉｓ ａｒｔｉｃｌｅ ｐｒｏｖｉｄｅｓ ａ ｄｅｔａｉｌｅｄ ｄｅｓｃｒｉｐｔｉｏｎ ｏｎ ｈｏｗ ｔｏ ｕｓｅ ＯｐｅｎＲａｄｉｕｓ，ａｎ ｏｐｅｎ ｓｏｕｒｃｅ ｉｍｐｌｅｍｅｎｔａ— ｔｉｏｎ ｏｆ ｔｈｅ ＲＡＤＩＵＳ ｐｒｏｔｏｃｏｌ ｔｏ ｂｕｉｌｄ ａｎ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｙｓｔｅｍ ｆｏｒ ｃａｂｌｅ ｎｅｔｗｏｒｋ．Ａｎｄ ａｌｓｏ ｃｏｍｂｉｎｇ ｗｉｔｈ Ｏｐｅｎ— ＩＡ ａｐ ｒｅａｌｉｚｅ ＰＰＰＯＥ ｃｌｉｅｎｔｓ ｉｎｓｅｒｔ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｏｆ ｂｒｏａｄｃａｓｔ ａｎｄ ＴＶ ｂｒｏａｄｂａｎｄ ｎｅｔ． Ｋ ｅｙ ｗｏｒｄｓ：ＯｐｅｎＲａｄｉｕｓ；ＯｐｅｎＬｄａｐ；ａｕｔｈｅｎｔｉｃａｔｉｏｎ
实现 有 线 宽 带 用 户 接 入 认 证
口 王一 帆 （厦门广播电视网络有限公司，福建 厦门３６１００４）
摘 要 ：在 Ｓｏｌａｒｉｓ环境 下 ，利 用 ＯｐｅｎＲａｄｉｕｓ架设 ＲＡＤＩＵＳ服 务 器 ，并 结合 ＯｐｅｎＬｄａｐ，实现 广 电 宽 带城域 网 ＰＰＰＯＥ用户接 入认 证 。 关键 词 ：ＯｐｅｎＲａｄｉｕｓ；ＯｐｅｎＬｄａｐ；认证
在 接 入 服 务 器 和 ＯｐｅｎＲａｄｉｕｓ服 务 器 之 间发 送 的 用 户密 码都 经过 ＭＤ５加 密 ，通 过使 用共 享 密钥进 行 验 证 ，从 而保证 传输 的安全性 。
宽带用 户接 入认 证 流程 如 图 １所示 。
包 ，内含 “Ｉｍｐｒｏｐｅｒ”．Ｕｓｅｒ－Ｎａｍｅ．“ｓｐｅｃｉｆ ｉｃａｔｉｏｎ”信 息 ， 用 户认证 失 败 。
Ｒｅａｌｉｚｅ Ｉｎｓｅｒｔ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｏｆ Ｃａｂｌｅ Ｂｒｏａｄｂａｎｄ Ｂａｓｅｄ ｏｎ ＯｐｅｎＲａｄｉｕｓ 口 ＷＡＮＧ Ｙｉ—ｆａｎ
（Ｘｉａｍｅｎ Ｂｒｏａｄｃａｓｔｉｎｇ＆ Ｔｅｌｅｖｉｓｉｏｎ Ｎｅｔｗｏｒｋ Ｃｏｍｐａｎｙ，Ｆｕｊｉａｎ Ｘｉａｍｅｍ ３６ｌ０ｏ４，Ｃｈｉｎａ）
（３）如果 用户 名存 在 ，但 密 码 不正 确 （或 送来 的密 码 为空 ），返 回“Ａｃｃｅｓｓ－Ｒｅｊｅｃｔ”数 据 包 ，内含 “Ｐａｓｓｗｏｒｄ ｆａｉｌｕｒｅ”信息 ，用 户认 证失 败 。
作者简介 ：王一帆（１９７４一 ），男，工程师 ，从 事 ＩＴ系统 支撑工作。
１９４６
维普资讯
《中国有线电视）２００６年第 １９／２０期
王一帆 ：基于 ＯｐｅｎＲａｄｉｕ 的 一 种 开 放 源 码 实 现 ，在 ｗｗｗ．ｏｐｅｎｌｄａｐ．ｏｒｇ上 可 以找到 关 于它 的详细 信息 。 ３ 宽带用 户接 入 的认证 过程
ＯｐｅｎＲａｄｉｕｓ是基 于 ＵＤＰ的一 种 客 户 服务 器 协 议 。在本 认证 系统 中 ，网络 接 入 服 务 器 （ＮＡＳ）将 作 为 ＯｐｅｎＲａｄｉｕｓ的 客户端 ，而 ＯｐｅｎＲａｄｉｕｓ服务 器 实 际上 是 运 行在 ＳＵＮ Ｓｏｌａｒｉｓ操作 系统 下 的一个 监护 程 序 。