一種網(wǎng)絡接入認證系統(tǒng)的制作方法
【技術(shù)領域】
[0001]本發(fā)明涉及網(wǎng)絡系統(tǒng)接入技術(shù)領域，特別是涉及一種網(wǎng)絡接入前對終端用戶信息進行認證技術(shù)。
【背景技術(shù)】
[0002]Radius即Remote Authenticat1n Dial-1n User Service協(xié)議，由IETF定義域RFC2865中。它允許網(wǎng)絡接入服務器(NAS)執(zhí)行對用戶的驗證、授權(quán)和記賬。Radius是基于用戶數(shù)據(jù)協(xié)議UDP的一種客戶機/服務器協(xié)議。Radius客戶機是網(wǎng)絡接入服務器，它通常是一個路由器、交換機或者無線訪問點。Radius服務器通常是在UNIX或Windows服務器上運行的一個監(jiān)護程序。
[0003]對于Radius服務器而言，每天都會有數(shù)千，甚至數(shù)十萬以上的訪問量，如何高效地管理每個訪客的認證記錄以及將這些認證數(shù)據(jù)對接給第三方是一個很有用的功能。現(xiàn)有普遍使用的Radius服務器比較獨立，沒有提供接口給第三方應用，使得第三方查詢該些認證數(shù)據(jù)變得困難。
[0004]因此，有必要提出一種新的網(wǎng)絡接入認證技術(shù)，以克服上述現(xiàn)有技術(shù)的缺失，實已成為目前業(yè)界亟待克服之難題。

【發(fā)明內(nèi)容】

[0005]鑒于現(xiàn)有技術(shù)的缺失，本發(fā)明之主要目的在于提出一種網(wǎng)絡接入認證系統(tǒng)及方法，其可提供第三方對認證過程產(chǎn)生的認證消息數(shù)據(jù)進行實時查詢。
[0006]本發(fā)明之另一目的在于提供一種網(wǎng)絡接入認證系統(tǒng)及方法，其可對認證過程產(chǎn)生的認證消息數(shù)據(jù)進行處理，將其作為歷史事務儲存，以便第三方對歷史事務進行查詢。
[0007]為達上述及其目的，本發(fā)明提出一種網(wǎng)絡接入認證系統(tǒng)，包括:認證模塊，用于對網(wǎng)絡接入終端進行認證;處理模塊，用于對該認證模塊完成認證后產(chǎn)生的認證消息進行處理，以將該認證消息作為歷史事務儲存，并將該認證消息發(fā)送給接口模塊；以及接口模塊，用于將該認證消息推送給已注冊的第三方。
[0008]較佳地，該接口模塊進一步包括:注冊模塊，用于提供第三方進行認證消息推送注冊;查詢模塊，用于在接收到該處理模塊發(fā)送的認證消息時，查詢需要推送該認證消息的第三方；以及推送模塊，用于將該認證消息推送給該查詢模塊所查詢到的第三方。
[0009]較佳地，該接口模塊還提供已注冊第三方進行歷史事務查詢，該接口模塊接收該第三方的查詢請求，在已儲存的歷史事務中查詢與該查詢請求對應的歷史事務，并將該歷史事務推送給該第三方。
[0010]較佳地，該注冊模塊，提供接口注冊函數(shù)，注冊時，該第三方透過該接口注冊函數(shù)輸入該第三方的注冊請求。該推送模塊將該認證消息以TCP報文方式進行推送。
[0011 ]較佳地，本發(fā)明之系統(tǒng)還包括儲存模塊，與該處理模塊連接，用于儲存該歷史事務。
[0012]本發(fā)明還提供一種網(wǎng)絡接入認證方法，該方法透過上述系統(tǒng)執(zhí)行，包括以下步驟:步驟SI，該認證模塊對網(wǎng)絡接入終端進行認證，認證完成后進入步驟S2;步驟S2，處理模塊將該認證模塊認證完成后的認證消息進行處理，以將該認證消息作為歷史事務儲存，并將該認證消息發(fā)送給接口模塊;步驟S3，接口模塊查詢是否有注冊該認證消息的第三方，如有則進入下一步，否則繼續(xù)執(zhí)行此步驟S3;以及步驟S4，該接口模塊將該認證消息推送給該第三方。
[0013]較佳地，在步驟S3中，接口模塊還提供注冊模塊供第三方進行注冊，注冊方法包括:打開注冊模塊，監(jiān)聽是否有第三方注冊請求，若有則進至下一步;獲取該注冊請求，檢測該注冊請求內(nèi)容是否符合預定格式要求，若是則將該第三方添加到需要推送服務的第三方列表中。該注冊請求包括該第三方的網(wǎng)絡地址及端口號。
[0014]較佳地，步驟S3中，該接口模塊還檢測是否有來自注冊第三方的歷史事務查詢請求，若有則在已儲存的歷史事務中查詢與該查詢請求對應的歷史事務，并將其推送給該第三方。
[0015]綜上所述，本發(fā)明揭示的網(wǎng)絡接入認證系統(tǒng)及方法，主要在現(xiàn)有的認證系統(tǒng)的基礎上增加認證消息后續(xù)管理功能，即透過處理模塊對認證消息作為歷史事務儲存，后續(xù)第三方可透過接口模塊查詢歷史事務，另外，處理模塊還將認證消息發(fā)送給接口模塊進行認證消息實施推送。與現(xiàn)有技術(shù)相比，本發(fā)明對認證后的認證消息更加有效管理，便于第三方查詢歷史事務及實時消息。
【附圖說明】
[0016]下面將以明確易懂的方式，結(jié)合【附圖說明】優(yōu)選實施方式，對一種網(wǎng)絡接入認證系統(tǒng)及方法上述特性、技術(shù)特征、優(yōu)點及其實現(xiàn)方式予以進一步說明。
[0017]圖1是本發(fā)明之網(wǎng)絡接入認證系統(tǒng)基本架構(gòu)示意圖；
[0018]圖2是本發(fā)明之網(wǎng)絡接入認證方法的主要步驟示意圖。
[0019]附圖標號說明:
[0020]1.認證模塊，11.處理模塊，12.接口模塊，120.注冊模塊，121.查詢模塊，122.推送模塊。
【具體實施方式】
[0021]為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對照【附圖說明】本發(fā)明的【具體實施方式】。顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖，并獲得其他的實施方式。
[0022]為使圖面簡潔，各圖中只示意性地表示出了與本發(fā)明相關(guān)的部分，它們并不代表其作為產(chǎn)品的實際結(jié)構(gòu)。另外，以使圖面簡潔便于理解，在有些圖中具有相同結(jié)構(gòu)或功能的部件，僅示意性地繪示了其中的一個，或僅標出了其中的一個。在本文中，“一個”不僅表示“僅此一個”，也可以表示“多于一個”的情形。
[0023]如圖1所示者為本發(fā)明之網(wǎng)絡接入認證系統(tǒng)，用于對網(wǎng)絡接入終端進行認證，并對認證后形成的認證消息進行有效管理。如圖1所示，該系統(tǒng)包括認證模塊10、處理模塊11、接口模塊12以及儲存模塊13，以下即對該些模塊之間的邏輯關(guān)系及運作機理作詳細說明。
[0024]認證模塊1用于對網(wǎng)絡接入終端進行認證。于本實施例中，認證模塊1例如為RADIUS(Remote Authenticat1n Dial-1n User Service)認證服務器中的負責終端接入認證的模塊，當一終端欲接入網(wǎng)絡時，該終端的認證請求透過網(wǎng)絡接入服務器(NAS)發(fā)送給RADIUS認證服務器，之后認證模塊對終端的用戶信息進行認證以絕對是否允許該終端接入網(wǎng)絡。透過RADIUS認證服務器對終端進行網(wǎng)絡接入認證為現(xiàn)有技術(shù)，且并非本發(fā)明之要點，故在此不再為文贅述RADIUS詳細認證流程。
[0025]認證模塊10認證完成后產(chǎn)生的認證消息將由本發(fā)明之處理模塊11及接口模塊12
進行后續(xù)管理。
[0026]首選，處理模塊11在接收到上述認證消息后，一方面將該認證消息作為歷史事務儲存在儲存模塊13中供第三方查詢；另一方