基于Diameter的AAA服务器的设计与实现

研究Diameter协议,为构建AAA系统提供参考模型和思路。简单地介绍了由IETF开发的下一代AAA协议即Diameter协议,分析了基于Diameter的AAA系统。给出了一个基于Diameter的AAA服务器的软件架构,并详述了其实现原理。使用该服务器架构,可扩充更多的AAA应用。

一种虚拟AAA服务器实现方法的研究与实现

为了解决利用已有的一套AAA服务器设备虚拟出多个不同的逻辑AAA设备的问题,文中把虚拟设备的概念在AAA服务器上进行应用分析,研究了一种虚拟AAA服务器的实现方法,并在介绍原理的基础上给出了具体的虚拟AAA服务器的软件设计和结构模块组成。最后,利用文中介绍的方法,在实验室条件下,成功地在一套AAA设备上虚拟出了两套逻辑上完全独立的AAA服务器,为不同的网络接入提供服务。验证结果表明,文中研究和探讨的实现虚拟AAA服务器的方法是完全可行和有效的。

下一代网络中AAA服务器关键技术研究

研究在下一代网络中用于实现认证、授权、计费功能的AAA(Authentication,AuthorizationandAccounting)服务器所涉及的关键技术。在实现了AAA服务器的基础上讨论了AAA服务器的体系结构、前后台自适应负荷均衡机制、前台服务器中请求队列的入队和出队操作,以及在后台服务器中基于队列优先级的分时片调度机制。

基于MIPv6的AAA系统结构研究

本文研究下一代AAA协议即Diameter协议,分析了基于Diameter的AAA系统。提出了一个基于Diameter的AAA服务器的架构设计,并基于Diameter协议MIPv6扩展应用,提出MIPv6的AAA系统结构初步设计。

基于PKI的AAA服务器认证模块的实现

详细论述了基于PKI的认证技术的原理,针对当前电子政务和电子商务中出现的安全威胁,提出一种基于PKI数字证书作为AAA服务器主要认证方式的身份认证系统。在理论分析的基础上,给出了软件实现的流程,实际测试表明,该AAA服务器的认证模块可以提供安全、高效的身份认证服务。

基于IPTV的AAA服务器的设计与实现

网络电视(IPTV)的设备提供商与运营商拥有各自的用户认证、授权与计费系统,各系统间互不兼容且性能差异大。该文根据AAA的原理与IPTV系统的业务特点,提出一个基于IPTV系统的统一AAA服务器的设计方案。系统采用AAA最新的Diameter协议,优化认证、授权和计费过程,通过引入高速cache,解决大量访问造成的性能瓶颈。实验证明了该方案的可行性。

基于RADIUS协议的校园网AAA系统研究

针对校园网现有的远程访问控制的网络安全问题,利用标准RADIUS协议属性的可扩展性,对RADIUS认证服务器进行扩展,实现了能够与802.1X客户端配合通告处理原因和处理结果的RADIUS服务器,同时根据所改进的RADIUS服务器,搭建了校园网的AAA认证系统,提高了校园网运行的性能和效率。

使用高速缓存提高AAA服务器性能的方法

支持Radius协议的AAA服务器在电信行业得到广泛应用,该文介绍了一种高速缓存技术,将AAA服务器的性能提高了2~3个数量级.该技术利用Unix提供的共享内存机制,用信号量同步多个进程对资源的竞争使用,Hash表实现海量数据的快速检索.

基于Diameter的AAA服务器的设计与实现

Diameter协议是下一代AAA协议框架,包括Diameter的基本协议和应用协议。本文设计和实现了基于Diameter协议的用于VoIP系统中的AAA服务器,详细叙述了它的软件结构、各软件子层、数据结构等。

校园网络安全管理的基本策略研究

校园网在运行过程中对管理和维护的要求越来越高,校园网的安全状况已成为直接影响学校教育教学活动的关键因素。文章在对校园网络攻击特征和地址盗用问题分析的基础上,提出一些多元素绑定技术作为校园安全管理的具体解决方案。

一种基于Diameter协议的NAS模型

随着日益复杂的路由器和网络接入服务器大量投入使用,使得当前AAA协议在安全性和稳定性上的缺点日益明显。基于Diameter、EAP和PANA协议,设计了一个AAA接入服务器模型。该模型覆盖了Diameter NASREQ应用和EAP应用、PANA协议中PAA和EP的功能,以及EAP协议中认证者的功能。对原型系统进行了系统测试,测试结果表明,原型系统基本实现了Diameter、EAP和PANA协议对网络接入服务器的要求,具有较好的安全性和稳定性。

软交换及蓝光智能电话处理平台

以下一代网络和软交换技术为背景,介绍了蓝光智能电话处理平台的整体结构和功能。根据平台系统中数字接入部分的功能需求,完成了业务逻辑与 AAA 服务器之间通信协议的研究,并且在 Windows2000环境下,使用 Microsoft 的软件开发工具 VisualC++ 6.0,采用 Socket 编程技术实现了协议解析功能。

利用TACACS+实现拨号访问的安全认证

介绍了远程拨号访问服务的安全控制技术 ,以及AAA和TACACS +协议 ,并利用Cisco拨号访问路由器技术和TACACS +协议构建了一个远程拨号访问服务系统的安全认证模型。

基于PPPoE协议的宽带接入网技术分析

PPPoE协议定义了在以太网中传输PPP协议帧的方法 ,它既利用了以太网的便利性又实现了PPP协议的点对点特性 .由于PPPoE协议在用户管理、用户认证和计费等方面具有较大的优势 ,所以越来越多的宽带接入网采用基于PPPoE技术的解决方案 .文中首先论述PPPoE的产生背景 ,分析该协议的本质和工作原理 .然后介绍典型的基于PPPoE协议的宽带接入网模型 ,并分析一个依据此模型构建的接入网实例 .最后 ,总结PPPoE接入方式的优点和缺点 .

CDMA技术特点与提供的功能

主要阐述了第三代移动通信 CDMA技术特点与其提供的强大功能。移动通信终端已从传统的电话、收发短信息通信的狭窄的服务中走向了宽带多媒体应用中。 PDSN是连接无线网络和分组数据网的接入网关 ,为移动 Internet/Intranet用户提供分组数据接入服务。 A AA服务器能够通过验证一些预先登记的信息来提供用户身份认证 ,决定是否授权移动用户访问特定的网络资源 ,通过计费信息的处理 ,进行计费、审计、成本分配或趋势分析。

基于ePDG架构的VoWi-Fi方案研究

随着VoLTE技术商用及IMS网络的进一步发展,基于ePDG架构的VoWi-Fi端到端产业链已经成熟。通过对基于ePDG架构的非可信域接入方案及几个关键问题研究,提出了VoWi-Fi技术网络部署建议。