随着信息技术在社会生活中的地位越来越重要,宽带接入已经逐渐成为很多家庭应用的必要设施之一,也是电信运营商大力推广的应用手段,当前广泛使用的宽带接入方案如ADSL,小区宽带,xDSL和Cable Modem与人们的需求还有一定差距,也不能为新兴网络业务如视频会议、VOD、VOIP提供足够的带宽以及相关业务的性能和质量保证。借助以太网的普遍性及其低成本高带宽的优点和光纤网的低成本大容量性质,一种基于以太网的无源光网络EPON成为下一代宽带接入网的最佳候选技术之一。对于新型的网络架构,必然需要一个强大而稳定的运营支撑系统对其进行管理和运营,这样既可以让用户方便并且稳定的接入高效的网络,也要让运营商得到具有高可管理性和灵活性的操作,使双方的利益得到保障。认证授权计费是运营支撑系统中的核心所在。本文针对AAA (Authentication, Authorization, Accounting)协议和应用需求进行了较深入全面的研究,并设计实现了该子系统,主要包括以下内容:介绍了基于EPON的城域FTTH宽带网络的基本概念,然后从整体的角度介绍了我们的FTTH网络的结构;分析了在此网络之上的运营支撑系统总体框架和AAA子系统在运营支撑系统中的作用;对该网络和运营系统中的认证授权进行了详细的分析和设计,提出解决问题的方法,形成设计方案;对标准协议进行了扩展,其中详细介绍了基于WEB的用户认证授权方案的实现和相关配置。针对我所设计和实现的子系统设计了一系列的测试,通过测试改善和优化了部分功能,且给出了测试结果。