portal协议标准V2.0.docx

Q/DKBA 华为技术有限公司企业技术标准 Q/DKBAXXXX-2001 华为公司宽带产品 Portal 协议标准第2 部分: Portal 标准 2001-XX-XX 发布 2001-XX-XX 实施华为技术有限公司发布 Q/DKBAXXXX-2001 密级:机密 2005-3-10, 10:32:13 2 目次 1 范围4 2 术语和定义 4 3 概述4 4 协议4 报文格式 4 报文字段说明 4 5 5 5 6 6 6 6 6 6 6 Authenticator 6 报文属性字段( Attr )的格式 7 5 流程和相关说明 9 信息询问流程(无论成功还是失败) 9 下线通知流程( BAS 通知 Portal Server ) 10 6 其他说明 11 关于 TextInfo 属性的使用 11 协议的兼容性 11 协议的不完善之处 11 Q/DKBAXXXX-2001 密级:机密 2005-3-10, 10:32:13 3 前言本标准由宽带联合系统部提出。本标准主要起草部门:宽带联合系统部, MA5200 产品组, ESR 产品组, iNet 产品组本标准主要解释部门:宽带总体组本标准主要起草人:杨宏杰、周和秘、乔明本标准主要审核人:卢朝晖、胡鹏本标准批准人: Q/DKBAXXXX-2001 密级:机密 2005-3-10, 10:32:13 4 华为公司宽带产品 Portal 协议标准 1 范围本标准规定了华为公司宽带产品所采用的 Portal 协议标准。本标准适用于华为公司具备 Portal 特性的宽带设备, 包括服务器端设备(如: iTellin 、 iNet IP Hotel 系统等)以及 BAS 端设备(如: ESR 、 MA5200 等) 特别的:对于服务器端设备(如: iTellin 、 iNet IP Hotel 系统等)必须同时支持 与 协议,对于 BAS 端设备(如: ESR 、 MA5200 等)以 为标准。 2 术语和定义 Portal ——门户业务 Web 认证——通过 Web 方式进行用户认证认证 Client ——本文中使用的概念,表示协议中发起认证请求的一方,可以为 Portal Server 或任何发起认证的客户机。在不会引起混淆的情况下,简称为 Client 认证 Server ——本文中使用的概念,表示协议中接受认证请求的一方,例如 BAS 设备。在不会引起混淆的情况下,简称为 Server BAS —— Broad Access Server 宽带接入设备 3 概述本文档主要分两部分,一部分描述了 PortalServer 和 BAS 设备之间的通信协议,令一部分(附录)提出了对 PortalServer 的 Web 服务器相关配置和网页设计的一些规定。 PortalServer 和 BAS 设备之间的协议规定了采用 Portal 认证(或 Web 认证)时 PortalServer 和 BAS 设备之间的报文格式和通信流程,协议支持 PAP 和 CHAP 两种认证方式,对可能出现的各种情况的认证流程分别做了详细的规定。 Portal 协议是对原有 协议存在的漏洞和不合理之处进行部分完善,增加了用于对协议报文进行验证的字段 Authenticator 。对于 与 相互冲突之处,一律以 为准。 4 协议 报文格式协议包采用固定长度头加可变长度的属性字段组成,属性字段采用 TLV 格式。为了增加对协议报文的校验,扩充报文格式如下(图 4-1 ): Q/DKBAXXXX-2001 密级:机密 2005-3-10, 10:32:13 5 图 4-1 增加报文校验之后的 Portal 协议报文格式 报文字段说明 Ver Ver 字段是协议的版本号,长度为 1 字节, Ver = 0x02 。之所以对 Version 进行升级,是因为对 Version 1 做了如下的扩充: ?修改了报文格式,在 AttrNum 字段之后增加了 16 个字节的 Authenticator 字段。?增加对所有协议报文的校验,包括上线流程、下线流程和查询流程。?修改了 TextInfo 属性, 使其完全符合 TLV 格式( version 1 曾经出现过不完全符合 TLV 格式的软