安全RADIUS认证、授权、计费系统的构建

构建了基于远程访问拨号接入用户服务(RADIUS)的认证、授权和计费系统。试运行表明RADIUS原有实现方式的大运算量和频繁的文件读写操作降低了用户认证效率,且存在系统管理员盗用用户账号的风险。改进了RADIUS实现方式,降低了认证程序实现复杂度,提高了用户认证效率,同时降低了密码泄漏风险。对于广泛采用RADIUS的安全应用是很好的借鉴。

基于AAA机制的校园网安全计费管理系统设计

针对高校校园网的使用情况和运行环境,提出了一种集安全、认证、计费、管理于一体的校园网安全计费网络管理平台.该系统通过对接入端口的控制和Radius服务器的双机热备,能够有效控制非认证用户,提高校园网的安全性和计费的可靠性.

移动IPv6下认证、授权和计费的实现方案

提出了移动IPv6下与现有的IPsec共存的AAA实现方案,解决了移动IPv6使用中出现的问题。该实现方案采用增加的移动选项结合AAA服务器实现移动节点的认证授权。

下一代网络智能认证、授权和计费问题研究

用户在接入网络和使用网络服务时,过多的账号对身份认证、授权和计费(AAA)带来不便,并且许多网络服务提供商因没有合适的AAA手段而发展受限。针对上述问题,提出智能AAA的方案,设计了智能AAA的结构,并采用了基于SOAP的安全断言(SAML)来解决智能AAA与其它服务提供商信息交互的问题,最后给出了完整的身份认证流程。分析表明,智能AAA可以对用户的认证、授权和计费做到统一智能管理,为用户和网络服务商带来很大的便利。

宽带预付费用户差异化授权及计费模式的探索

随着宽带技术和宽带业务的发展,用户使用宽带的场景日趋多样化,产生了更多差异化、个性化的上网需求,并希望有更灵活的计费结算方法。通过介绍网元侧的能力开放,结合基于Diameter协议的预付费计费模式,探讨有关宽带预付费用户差异化授权及灵活计费的实现方案。

基于Diameter协议的AAA系统计费技术研究

为实现基于Diameter协议的AAA系统计费,研究了Diameter基本协议和扩展协议,阐述了基于Diameter协议的AAA系统的组成,体系结构及计费过程,设计了基于Diameter协议的AAA系统计费部分的服务器端和客户端,在上述工作基础上,对设计的AAA系统计费部分进行了实现。实现后的系统表明,本文所设计的AAA系统计费部分是可行的。

建设下一代认证授权计费系统—Media BOSS

引言 认证授权计费系统简介 认证授权计费系统是新华社多媒体数据库和中国全球图片总汇的子系统，简称AAA（AuthenticationAuthorizationAccounting）。它采用统一架构设计，内外网分别部署，功能上有所侧重。对外侧重于管理用户访问信息产品的权限，对用户使用的信息产品进行定价、计费和统计，为签约摄影师和第三方机构提供分成信息查询。

信用：中国产品质量协会授权首批国家注册AAA标志使用单位

近日，中国产品质量协会在北京发布公告，根据《中华人民共和国商标法》、《中华人民共和国产品质量法》的有关规定，授予北京中融安全印务公司、宁夏金旌矿冶有限公司、河南平顶山煤矿机械有限责任公司、上海泓阳机械有限公司、山东齐鲁武峰塑料有限公司、中国人民解放军第五七二一工厂、北京西飞世纪门窗幕墙工程有限责任公司等26家首批国家注册AAA标志授权使用单位。

网络计费系统的设计与实现

文章根据网络技术的发展需要,从计费系统的目标出发,设计了网络计费系统的三层结构,并论述了系统中各个模块的设计和实现方法,给出了一个综合计费系统的整体解决方案。

基于DIAMETER的AAA技术及其在MobileIP中的应用

首先介绍了AAA的基本概念和体系结构,简要描述了当前主流的AAA协议RADIUS和TACACS+,然后分析了RADIUS的不足,并针对这些缺点详细介绍了下一代AAA协议DIAMETER的协议框架、基本协议和两个重要的扩展,描述了DIAMETER在MobileIP中的应用,最后对AAA的发展趋势进行了展望。

一种高效的AAA下无对的无证书移动IP注册协议

为了实现移动IP的商业部署,需要将认证、授权和计费(Authentication,Authorization,Accounting,AAA)引入移动IP注册过程.针对该注册过程安全与效率兼顾的问题,提出了AAA下基于无对的无证书移动IP注册协议.采用强安全高效的无对的无证书签名方案来实现外地AAA服务器与家乡AAA服务器之间的相互认证;采用消息认证码来实现家乡AAA服务器对移动节点以及移动节点对家乡代理的认证.首次采用动态更新的临时身份来代替网络服务标识中的用户信息,实现了用户匿名性.分析结果表明,该协议达到了预期的安全目标.与Cao等人提出的协议相比,该协议具有更高的安全性,注册时延减少了约20%.

下一代网络中AAA服务器关键技术研究

研究在下一代网络中用于实现认证、授权、计费功能的AAA(Authentication,AuthorizationandAccounting)服务器所涉及的关键技术。在实现了AAA服务器的基础上讨论了AAA服务器的体系结构、前后台自适应负荷均衡机制、前台服务器中请求队列的入队和出队操作,以及在后台服务器中基于队列优先级的分时片调度机制。

一种集成化的基于Diameter的AAA服务器设计方案

在扩展基于Diameter协议的基本AAA服务器系统结构的基础上,提出了一种集成化的基于Diameter协议的AAA服务器设计方案。使用该方案可增强AAA服务器的功能,优化AAA系统结构。通过性能分析,说明集成化设计方案的有效性。

AAA技术在统一账号管理中的应用

在传统统一账号管理无法保证用户账号的有效管理、安全授权和认证,因此,各大企业一直坚持不懈地对如何实现真正的统一账号管理进行研究。本文结合实际需求,将统一账号管理与AAA技术有机结合起来,让企业在账号管理过程中,实现真正的统一账号管理、授权和认证。本文对AAA框架设计和价值进行了论述。

新一代的AAA协议——Diameter

本文首先介绍了鉴别,授权,计费协议的概念,并指出其在移动通信系统中的地位和作用。接着分析了目前最常用的认证计费协议——RADIUS,分析了该协议的优点和缺陷。针对RADIUS的不足之处,本文引入了它的升级版本——Diameter协议。在全面介绍Diameter协议的基础上,重点描述了在Di-ameter协议的MIP应用中一个用户终端如何完成一次完整的认证。最后指出在未来移动通信网逐渐向全IP过渡的情况下,Diameter协议必将得到广泛的应用。

认证计费技术在校园网中的应用

为了更好的解决校园网的安全和管理问题,简要介绍了AAA认证技术、RAD IUS及802.1x协议,结合这三种技术提出了校园网的认证计费解决方案。并采用神州数码DCB I-3000认证计费管理系统在校园网中实现了认证计费管理。提出了合理应用认证计费技术会在校园网管理中取得很好的效果。

AAA技术在移动IP中的应用

介绍AAA的框架结构,分析AAA技术在移动IP中的应用模型及其认证过程的优缺点并在原有模型的基础上提出了改进模型。

网吧认证计费管理系统的设计与实现

对宽带IP网建设与发展过程中产生的多种认证与计费的前沿技术进行分析、比较和研究,提出了基于PPPoE等协议对网吧授权、认证、计费、监控管理系统的开发方案。该系统在数据链路层采用PPPoE协议,通过PPPoE拨号对用户身份进行认证;在网络层使用路由器实时采集数据,对用户按规定进行计费;并与服务器上的AAA(Authorize-Authenticate-Account)软件技术相结合,解决了上网用户授权、身份认证、时长/内容计费、营业状态管理等宽带IP网络应用过程中面临的核心问题。本系统由四个子系统组成,分别是:管理端代理端子系统、认证计费子系统、网吧前台子系统、网吧客户端子系统。

AAA协议在LAS-CDMA系统中的应用研究

鉴别、授权和计费(AAA)协议是网络运营的基础,也是保护运营商和用户利益的有效手段。目前网络正在向全IP网络演进,LAS-CDMA正是一种基于IP的先进移动通信技术,由于移动IP的复杂性,终端接入网络需要严格的AAA过程。本文提出了将AAA-Diameter协议应用于LAS-CDMA2000系统的设计方案,该设计方案已在实验网上成功运行。

移动IP中的验证与授权问题的讨论

文中讨论了Internet中的移动计算问题及其解决方法:移动IP协议,简单介绍了新的AAA协议Diameter,着重对比了把移动IP的传统注册过程和与AAA协议结合起来后的注册过程。