Diameter协议对RADIUS协议性能缺陷的改进

Diameter协议是下一代AAA协议,他将在未来取代RADIUS协议并在无线网络中发挥自己的优势。介绍了Diameter协议和RADIUS协议两种协议,分析了两者诸多性能的差异,着重指出了Diameter协议相对于RADIUS协议的优势和改进方案,最后对Diameter协议在未来无线网络中的应用做出了展望。

因特网AAA服务需求与Diameter协议

介绍AAA服务协议及其应用的基本模型。接着分析移动IP、NASREQ、ROAMOPS等新兴应用的特点和对AAA服务的功能需求,现有AAA服务协议RADIUS和TACACS+的内在不足以及与新的应用需求之间的差距。研究和分析指出Diameter协议不但能胜任现有应用对AAA的功能要求，而且完全满足新兴应用的需求。

基于Diameter的AAA服务器的设计与实现

Diameter协议是下一代AAA协议框架,包括Diameter的基本协议和应用协议。本文设计和实现了基于Diameter协议的用于VoIP系统中的AAA服务器,详细叙述了它的软件结构、各软件子层、数据结构等。

Diameter协议研究

Diameter is the next authentication,authorization and accounting protocol currently developed in the IETF AAA working group ,which will replace the widely and successfully deployed Radius protocol. In the paper ,the motivations and backgrounds of Diameter protocols are firstly introduced. The following is a detailed description of the Diameter base protocol and its applications,such as mobile IP,NASREQ. Then the comparisons and analysis between Diameter and Radius are given.

AAA认证协议的分析

介绍了关于远程访问的安全问题,以及与其相关的两个协议RAD IU S和TACACS+.通过比较两个协议的区别,可以了解现在ISP普遍采用的确保拨号服务安全的机制.最后提出了实际应用时,这种机制存在的一些问题.

基于802.1x协议的Radius服务器的应用

作者介绍了802 1x认证协议和Radius的基本原理,以及它在大型局域网安全管理中的应用。经测试,802 1x认证协议性能远远优越于传统的如pppoe和Web/Portal认证方式,网络速度大大提高。

AAA协议在LAS-CDMA系统中的应用研究

鉴别、授权和计费(AAA)协议是网络运营的基础,也是保护运营商和用户利益的有效手段。目前网络正在向全IP网络演进,LAS-CDMA正是一种基于IP的先进移动通信技术,由于移动IP的复杂性,终端接入网络需要严格的AAA过程。本文提出了将AAA-Diameter协议应用于LAS-CDMA2000系统的设计方案,该设计方案已在实验网上成功运行。

基于IPTV的AAA服务器的设计与实现

网络电视(IPTV)的设备提供商与运营商拥有各自的用户认证、授权与计费系统,各系统间互不兼容且性能差异大。该文根据AAA的原理与IPTV系统的业务特点,提出一个基于IPTV系统的统一AAA服务器的设计方案。系统采用AAA最新的Diameter协议,优化认证、授权和计费过程,通过引入高速cache,解决大量访问造成的性能瓶颈。实验证明了该方案的可行性。

DIAMETER移动IPv6应用扩展方案

该文在DIAM ETER移动IPv6应用扩展基本模型的基础上,针对IPv6的无状态和DH CP有状态两种地址自动配置方式,分别在接入路由器和DH CP服务器上进行AAA功能扩展,给出了相应的DIAM ETER移动IPv6应用扩展方案。之后提出一个将两种地址自动分配方式结合使用的DIAM ETER移动IPv6 AAA解决方案,既可以减少移动节点跨域移动的时延,又便于网络资源的统一分配。文章最后给出了已实现的无状态地址分配方式下DIAM ETER移动IPv6AAA系统的实验结果,从而证明了所提方案的有效性。

Diameter扩展协议在IMS中的应用分析

IP多媒体子系统(IMS)采用Diameter协议实现网络认证、授权和计费的功能。Diameter协议包括基础协议和扩展应用协议两部分。文章主要分析IMS中的Diameter SIP应用和Diameter信用控制应用两种扩展应用协议,重点探讨如何应用Diameter扩展协议进行IMS的认证、授权和在线计费的问题。

使用高速缓存提高AAA服务器性能的方法

支持Radius协议的AAA服务器在电信行业得到广泛应用,该文介绍了一种高速缓存技术,将AAA服务器的性能提高了2~3个数量级.该技术利用Unix提供的共享内存机制,用信号量同步多个进程对资源的竞争使用,Hash表实现海量数据的快速检索.

MIPv6 AAA系统中绑定更新的设计与实现

Diameter MIPv6扩展模型改变了MIPv6家乡代理绑定更新流程,移动节点在完成认证和授权的同时完成MIPv6家乡代理绑定更新,这样可缩短移动切换时延。为实现上述过程,提出了一种在Linux下利用Netfilter框架和Netlink套接字的Diameter移动IPv6 AAA系统中移动IPv6家乡代理绑定更新解决方案,并给出了方案的详细实现。

PANA与Diameter协议结合的体系结构

通过分析Diameter协议和PANA在工作模式及协议结构方面的结合性,提出一套将两者结合使用的完整方案,包括两者结合点关键设备的体系结构和基于Open Diameter开源软件包的实现方法。实验结果证明,该方案可以满足网络系统对认证、授权、计费的复杂要求。

Diameter NASREQ协议在卫星移动通信系统中的应用研究

如何对接入网络的用户进行身份认证、授予相应权限并进行计费,是卫星移动通信系统网络管理需解决的重要问题。简要介绍认证、授权、计费(AAA)的基本概念,分析Diameter协议框架、协议原理以及协议应用于网络接入的特点。阐述协议中包含的各种应用,给出Diameter NASREQ应用的一种系统模型。重点研究Diameter NASREQ协议在卫星移动通信系统中的应用,详述应用中客户机和服务器中各模块的功能和工作原理。通过分析,说明该应用的可行性及有效性。

一种基于Diameter协议和DRM的计费技术

网络计费作为网络5大功能之一,对于ISP以及与因特网互连的Intranet都必不可少。在研究现有网络计费系统的基础上,提出了基于版权的计费概念,阐明了DRM计费系统的基本工作原理,提出DRM系统分级计价模式和基于Diameter协议的数字认证计费。文中详细分析了Diameter协议的数据格式及其作用,给出了基于Diameter协议采用分级计价模式进行DRM计费的具体工作流程,最后指出了DRM计费系统的发展方向。

Diameter协议在IMS网络Cx/Dx接口中的应用研究

Diameter协议是IETF(the Internet Engineering Task Force)制定的可应用于下一代核心网AAA协议,其被IMS网络中众多接口用作通信协议。本文主要研究了IMS网络中Cx/Dx接口的业务范畴,以及3GPP组织针对Cx/Dx接口特点在Diameter基础协议之上做出的应用扩展,指出了Cx/Dx接口的作用与意义,并对关键业务流程和信令消息进行了分析。

HWTACACS接入技术应用研究

AAA是认证、授权、计费系统的简称,用来完成对用户身份合法性的鉴别、权限的分配、话单的采集、费用的结算等功能,其核心模块Radius服务器与网络接入服务器之间的通信协议一般采用RADIUS协议。通过对HWTACACS协议层次结构、软件结构特点、工作原理及认证计费流程的详细分析,验证了AAA系统采用HWTACACS协议的可行性,并通过实例介绍了HWTACACS的应用方法。

基于RADUIS协议3A服务器的设计

分析了远程用户拨号认证RADIUS协议和AAA（即认证,授权和计费）的具体工作流程,对AAA服务器内部的各个部分进行了分析设计,包括RADIUS Stack,AAA Core和PAP,CHAP,并利用RADIUS协议,应用现在操作系统的多进程和多线程特点和微机的多核等特点设计了AAA服务器。

IP网络业务联合认证技术 第1讲 IP网络业务安全认证系统发展现状及相关问题分析

IP网络天然的不安全性促使IP网络业务提供者采用各种安全认证技术来保证其所提供的业务的安全性。本文主要介绍IP网络业务安全认证系统发展情况及存在的相关问题。