基于签约信息的智能业务鉴权系统的设计与实现

针对目前GSM网络中智能业务的应用情况和鉴权特点,分析了智能业务用户身份鉴权的关键问题,提出了智能业务鉴权服务器的思想,并对这种解决方案进行了研究,给出了详细的设计和实现描述.

社保密钥服务系统设计与实现

国家十二五规划要求各地市社保局出台各种举措来保障制卡和卡应用各环节的安全。由于目前卡片在实际的应用中,与终端进行密钥认证使用的仍是PSAM卡,在卡片异地消费或PSAM卡丢失时,严重影响卡片的正常使用。所以提出了一种社保密钥服务系统,本系统采用物理加密机作为密钥载体来支持社保卡各种密钥服务应用的软件服务器集群,可为卡应用和卡生产提供访问鉴权服务及监控管理服务,既能保障密钥载体的安全使用,又能集中管理制卡信息。有效规避社保卡运维过程中的潜在风险。

基于UPnP家庭网关的远程访问及安全

针对智能家庭网络UPnP协议架构下,智能设备的安全性问题没有得到保证的缺陷,提出一个带有鉴权服务的家庭网关设备架构。在该架构下,远程用户进行操作前对其进行身份验证,通过身份验证的用户才允许接入内部家庭网络中,同时在家庭网关上添加一个家庭网络内部设备列表,列举出家庭网络内部的设备和所能提供的服务,方便控制和管理。家庭网络UPnP功能的一个应用实例说明,增加鉴权服务可提高家庭网络的安全性。

基于终端QoS要求的网络选择优化

下一代网络中无线系统将融合诸如无线局域网(WLAN)、WiMax等不同的网络接入技术,处理不同类型的业务。目前受到关注的是满足移动环境条件下终端要求的QoS管理,解决此问题的关键是网络的选择。文章提出了结合QoS代理和网络选择的体系结构,QoS代理时刻监测每个无线网络的QoS性能,监测的结果将反映每个网络中所有QoS参数的分析统计,并用于每个业务级别。终端指定服务的要求通常依赖于可用带宽和服务QoS参数,如果任何网络具有足够的流量带宽和QoS参数来匹配用户的需求,那么网络的连接将以对终端和网络提供者最合适的状态建立。

移动环境中RADIUS与Diameter协议的AAA性能分析

文章分别讨论了RADIUS(远端鉴权拨入用户服务)与Diameter两个协议,并结合移动IPv4重点分析了两个协议在移动环境中的AAA性能。文章认为,Diameter使用节点发现机制和复杂的转发系统,比RADIUS更加安全且更具扩展性,可以对移动环境的AAA需求提供更好的支持。