基于AAA服务的协议分析与比较

介绍了RADIUS,TACACS+和DIAMETER三个提供AAA服务的主要协议的结构,分析其各自特点;根据现在网络的发展对AAA服务的需求,从传输性能、安全性能、漫游代理、主动能力和属性等方面比较、分析RADIUS,TACACS+及DIAMETER协议的优势与不足。研究和分析了DIAMETER协议不仅能满足现有网络的需求,还能满足未来网络发展的需要,是目前公认的较完善的AAA服务协议。

一种虚拟AAA服务器实现方法的研究与实现

为了解决利用已有的一套AAA服务器设备虚拟出多个不同的逻辑AAA设备的问题,文中把虚拟设备的概念在AAA服务器上进行应用分析,研究了一种虚拟AAA服务器的实现方法,并在介绍原理的基础上给出了具体的虚拟AAA服务器的软件设计和结构模块组成。最后,利用文中介绍的方法,在实验室条件下,成功地在一套AAA设备上虚拟出了两套逻辑上完全独立的AAA服务器,为不同的网络接入提供服务。验证结果表明,文中研究和探讨的实现虚拟AAA服务器的方法是完全可行和有效的。

基于Diameter的AAA服务器的设计与实现

研究Diameter协议,为构建AAA系统提供参考模型和思路。简单地介绍了由IETF开发的下一代AAA协议即Diameter协议,分析了基于Diameter的AAA系统。给出了一个基于Diameter的AAA服务器的软件架构,并详述了其实现原理。使用该服务器架构,可扩充更多的AAA应用。

下一代网络中AAA服务器关键技术研究

研究在下一代网络中用于实现认证、授权、计费功能的AAA(Authentication,AuthorizationandAccounting)服务器所涉及的关键技术。在实现了AAA服务器的基础上讨论了AAA服务器的体系结构、前后台自适应负荷均衡机制、前台服务器中请求队列的入队和出队操作,以及在后台服务器中基于队列优先级的分时片调度机制。

基于PKI的AAA服务器认证模块的实现

详细论述了基于PKI的认证技术的原理,针对当前电子政务和电子商务中出现的安全威胁,提出一种基于PKI数字证书作为AAA服务器主要认证方式的身份认证系统。在理论分析的基础上,给出了软件实现的流程,实际测试表明,该AAA服务器的认证模块可以提供安全、高效的身份认证服务。

综合业务平台中业务系统与AAA服务器通信的性能优化设计

为了提高业务系统与AAA服务器通信的性能,提出了一种基于对象池技术的优化模型:将socket连接对象置入对象池中,使得多个客户的连接共享。经实验网测试,在满足电信运营商高话务量和高数据通信流量的前提下使得系统平均响应时间缩短,占用系统资源量降低。同时采用面向对象设计模式和类层次结构技术,使得优化模型的模块间耦合度大幅度降低,提高了系统的可扩展性和可维护性。

因特网AAA服务需求与Diameter协议

介绍AAA服务协议及其应用的基本模型。接着分析移动IP、NASREQ、ROAMOPS等新兴应用的特点和对AAA服务的功能需求,现有AAA服务协议RADIUS和TACACS+的内在不足以及与新的应用需求之间的差距。研究和分析指出Diameter协议不但能胜任现有应用对AAA的功能要求，而且完全满足新兴应用的需求。

基于IPTV的AAA服务器的设计与实现

网络电视(IPTV)的设备提供商与运营商拥有各自的用户认证、授权与计费系统,各系统间互不兼容且性能差异大。该文根据AAA的原理与IPTV系统的业务特点,提出一个基于IPTV系统的统一AAA服务器的设计方案。系统采用AAA最新的Diameter协议,优化认证、授权和计费过程,通过引入高速cache,解决大量访问造成的性能瓶颈。实验证明了该方案的可行性。

基于RADIUS协议的AAA服务器设计及其在移动IP中的应用研究

本文首先简要介绍了 AAA的基本概念与体系结构 ,并重点分析了当前主流的 RADIU S协议 ,主要包含 RADIUS协议的框架和原理 ,然后给出了基于 RADIU S协议的 AAA服务器的设计 ,并对该服务器在移动 IP中的应用做了探讨 。

基于TF-IDF算法的AAA服务异常检测机制研究

首先基于某电信公司2014年度的AAA服务日志文件,统计了其认证结果的比例分布,归纳了导致服务状态异常的数据源行为类型,即恶意登录和唯N性授权攻击。接着针对现有异常检测策略在效率和准确性上的不足,提出了一种基于参数替换的TF-IDF算法的服务状态异常检测机制,通过计算待筛选数据源与已确认的异常源集的关联度,高效地发现和确定其他异常源。最后通过模拟实验,验证了该机制的有效性和高效性。

使用高速缓存提高AAA服务器性能的方法

支持Radius协议的AAA服务器在电信行业得到广泛应用,该文介绍了一种高速缓存技术,将AAA服务器的性能提高了2~3个数量级.该技术利用Unix提供的共享内存机制,用信号量同步多个进程对资源的竞争使用,Hash表实现海量数据的快速检索.

基于Diameter的AAA服务器的设计与实现

Diameter协议是下一代AAA协议框架,包括Diameter的基本协议和应用协议。本文设计和实现了基于Diameter协议的用于VoIP系统中的AAA服务器,详细叙述了它的软件结构、各软件子层、数据结构等。

移动环境中的AAA服务

介绍了在移动环境中 ,网络服务提供者和用户为保证自己的合法权益 ,把MobileIP与AAA协议结合起来 ,使MobileIP的通信功能和认证功能分开。目前较常见的是采用将RADIUS协议应用于MobileIP中 ,但比较RADIUS协议自身存在的缺陷 ,重点介绍Diameter基础协议以及它在MobileIP中的应用 ,认为Diameter协议在移动环境中的认证、审核、计费应用 (即AAA服务 )具有很好的发展前景。

基于AAA服务器策略的企业网动态安全访问的实现

利用AAA服务器策略可以实现IEEE802.1X的授权、认证和统计功能,通过在企业网络中应用AAA服务器策略解决企业内部不同的服务器满足不同用户访问的需求,通过AAA服务器策略不但能够有效控制未经授权的用户访问企业内部服务器,对企业信息安全造成威胁,而且能够避免在网络设备上配置相当复杂的ACL访问规则造成设备负担过重而性能降低的现象,从而提高了企业网络的运行效率并实现网络用户对企业网络的动态安全访问。

Stratix5900工业服务路由器结合AAA服务器进行基于域认证的EZVPN连接

为了更加安全、便捷的使用远程访问方式接入工业现场,实现对工业设备的远程诊断和维护。使用罗克韦尔公司的工业服务路由器Stratix5900搭建远程访问EZVPN,利用AAA服务器结合Windows域用户认证。实现了域用户使用VPN建立与工业现场的安全连接而非授权用户不能与之建立连接。利用上述方法可以安全的(使用IPSEC VPN)、便捷的(利用域用户认证而不用为每个用户建立单独账号)连接到工业现场从而对设备进行远程诊断、维护。

RADIUS服务器性能测试软件的设计与实现

RADIUS服务器的性能指标及其测试方法,给出了一个RADIUS服务器性能测试软件的设计思想和具体实现技术。

基于AAA的移动IP安全关联更新方案

介绍了AAA服务体系以及基于AAA的移动IP注册过程,提出了在这种情况下功能实体间的安全关联更新方案,从而避免了因为过长时间使用相同的密钥信息可能导致的攻击.

基于RADIUS协议的校园网AAA系统研究

针对校园网现有的远程访问控制的网络安全问题,利用标准RADIUS协议属性的可扩展性,对RADIUS认证服务器进行扩展,实现了能够与802.1X客户端配合通告处理原因和处理结果的RADIUS服务器,同时根据所改进的RADIUS服务器,搭建了校园网的AAA认证系统,提高了校园网运行的性能和效率。

基于MAPE结构的组播AAA模型

指出了现有组播协议存在的安全性问题 ,提出了一种基于MAPE的组播服务AAA模型 ,给出了该结构下的核心模块组播敏感第二层交换机的内部结构和工作原理 ,并阐明这种体系结构对于在城域网范围内开展有偿组播服务的重要意义 .