面向WLAN的移动IPv6 AAA系统研究与实现

针对无线局域网需要对移动IPv6的移动节点(MN)在数据链路层进行访问控制的特点,设计并实现一个支持移动漫游的认证、授权和记账(AAA)系统。该系统由支持802.1x协议的前台无线访问点(AP)、后台EAP认证服务器和W eb记账管理服务器,以及在前台和后台之间传递AAA消息的D iameter对等端构成。系统支持多种EAP认证方式、管理域间漫游、以及按流量或时间记账等。

AAA协议实现的体系结构分析与扩展

Diameter是最新的鉴别、授权和记账(AAA)协议,它的规范统一性以及跨域能力使它更加适用于移动通信环境,它将成为未来AAA基础设施的主流协议。Opendiameter是由IETF管理的开放软件项目,用来提供Diameter协议的实现原型和C++API。本文分析了Opendiameter的体系结构和需要改进的地方,并对其体系结构进行了扩展。实际的移动通信项目证明,扩展后的体系结构具有实用性、高效性和稳定性。

宽带无线IP网络安全体系结构模型

由于BWIP网络的非对称性特点,现有ISO/IEC7498-2、IPsec、WAP、3GPP、CDSA等安全体系结构框架都不能完全满足未来BWIP网络的安全需求。提出了一种适合未来BWIP网络的安全体系结构模型,该模型对BWIP网络所涉及的网络管理、安全操作、AAA、PKI、安全策略实施等技术进行了有机集成。给出了BWIP网络安全体系结构流入和流出的详细处理流程,并指出未来BWIP安全体系结构的研究方向。