一种代理移动IPv6认证协议

代理移动IPv6为移动节点提供了基于网络的移动性管理方法,移动节点不参与管理移动性信令.为了在移动互联网络中应用代理移动IPv6协议,需要定义安全有效的认证协议.目前还没有见到关于代理移动IPv6认证协议方面的研究,本文提出了一种代理移动IPv6的认证协议,该认证协议可以提供接入认证功能,并可防止重放攻击和密钥暴露.为了分析该认证协议的性能,本文给出了认证费用和认证延迟分析的解析模型,分析了移动性和流量参数对认证费用和认证延迟的影响.研究结果表明提出的代理移动IPv6认证协议安全有效.     

Mobile IP系统中的AAA接口研究与设计

在全IP无线互联网包分多址(PDMA)系统中,移动用户可以通过简单IP或移动IP两种接入方式接入Internet。如何对以上两种接入方式的用户提供基于RADIUS协议的身份认证、授权及基于流量方式的计费功能,是PDMA系统面临的一个重要问题。文章提出了支持微移动和宏移动两层协议体系分别进行AAA机制处理,以及两层AAA机制间有效协调的设计方案,在某地试验网的实际运行中取得了良好的效果。     

RADIUS协议简析及其在城域网计费系统中的应用

本文对广泛应用的RADIUS协议进行了分析，阐明了其主要特征、实现过程。在此基础上，讨论了在城域网FTTB＋LAN接入方式下，建设基于RADIUS协议的认证计费系统的方案。     

基于层次移动IPv6接人认证设计与实现

在移动IPv6和层次移动IPv6中，移动节点通过无线接入点（AP）接入网络并且自动配置地址，缺乏必要的安全认证和地址管理机制。针对这一问题，文章结合IPv6的动态主机配置协议（DHCPv6）和认证，授权，计费（AAA，Authentication,Authorization,Accounting）协议设计出一套安全可靠的接入认证机制，并给出了实验结果。结果表明该接入认证方案能够有效实现对移动节点的合法性进行验证，认证成功的同时也为移动节点（MN）配置了合法IP地址，能够满足实际应用的需要。     

移动环境中RADIUS与Diameter协议的AAA性能分析

文章分别讨论了RADIUS(远端鉴权拨入用户服务)与Diameter两个协议,并结合移动IPv4重点分析了两个协议在移动环境中的AAA性能.文章认为,Diameter使用节点发现机制和复杂的转发系统,比RADIUS更加安全且更具扩展性,可以对移动环境的AAA需求提供更好的支持.     

RADIUS协议在无线宽带接入认证与计费系统中的应用

RADIUS协议是一种基于client/sever模式的拨号认证接入计费标准协议。本文简要地介绍了它的原理和流程,再对RADIUS协议的一次运用做了详细的方案规划和实现要点。     

演进分组核心网中的Diameter协议

LTE(长期演进)和EPC(演进分组核心网)可以很好地满足下一代移动通信网络的各种需求。通过在上行、下行提供高速、低延时数据传输,从而可以为运营商提供高性能的移动宽带业务。通过Diameter更加灵活、可靠的AAA(认证、鉴权、计费)功能,EPC可以充分实现与GSM(全球移动通信系统)、WCDMA/HSPA(宽带码分多址/高速分组接入)、TD-SCDMA(时分同步码分多址)、CDMA(码分多址)技术甚至WLAN(无线局域网)等技术的互操作。文章重点介绍了EPC中Diameter协议的主要功能、消息格式以及EPC中基于Diameter协议的主要接口。     

多种用户接入方式和综合认证平台建设

本文论述了基于RADIUS协议的认证平台的现状和多用户接入情况下的综合认证需求，并对宽带接入的业务属性和业务流程对认证的需求进行了分析。     

SSL VPN接入身份统一认证与细粒度安全访问控制

在SSL(安全套接层)VPN(虚拟专用网络)用户远程接入静态账户+手机短信令牌验证的加强型身份认证方式基础上,探讨与企业统一身份认证系统的对接方式,这样既保证了身份认证的足够安全性,又提升了用户的使用体验。设计利用RADIUS(远程认证拨号用户服务)属性值来传递用户角色分类信息,在SSL VPN网关和边界防火墙上可做到用户网络访问的细粒度安全控制。     

基于EAP/RADIUS的WLAN认证和密钥分配协议

研究了无线局域网的认证机制,描述了EAP/RADIUS协议在IEEE802.1x标准中的消息封装格式,针对基于端口访问控制协议的缺陷,提出一种新的应用于WLAN的认证和密钥分配方案,并设计详细协议流程.该协议基于EAP/RADIUS认证框架,使用服务令牌将认证和授权结合起来,授权校验的同时进行密钥分配,完善了WLAN的访问控制机制.     

面向移动IPv6层次化网络的快速接入认证方案

提出了一个面向移动IPv6层次化网络的快速接入认证方案,从效率和安全性2个方面提高移动IPv6层次化网络接入认证的性能。首先,利用向量网络地址编码方法实现网络数据传输,提高家乡注册性能;其次,提出一种基于格的层次化签名方案,在接入认证过程中实现双向认证,提高认证过程的安全性。方案分析表明,所提出的接入认证方案具有强不可伪造性并可以抵御网络中的重放攻击,同时可以减少整个接入认证过程的延迟时间。     

移动IPv6环境下接入认证系统的设计

移动IPv6环境下,如何完成对用户的认证授权,并且安全可靠地向用户提供服务,是亟待解决的问题之一。文章首先对现有的接入认证技术做了简要介绍,并基于这些技术设计了一个可满足移动环境下用户需求的安全的接入认证系统。     

RADIUS协议的原理（上）

本详尽介绍了Internet电话拨号接入的认证／计费协议RADIUS（Remote Authentication Dial In User Service),从认证和计费两个方面通过举例全面分析RADIUS协议的工作流程,深入剖析了协议的数据结构和属性含义,并在末简要介绍了RADIUS的其他应用。     

移动Ad Hoc网络基于IPv6的Internet接入技术研究

针对实现移动用户无线上网的需求，通过对移动AdHoc网络的体系结构和路由技术的研究，以及对移动IPv6协议的工作原理及其与IPv4特性的比较分析，提出了AdHoc网络基于IPv6的Intemet接入方法，并对其地址自动配置、路由发现、网关发现、协议转换和分组转换等关键技术进行了分析，同时针对这两种技术相结合存在的广播和多跳问题提出了改进方法，并对今后的工作进行了展望。     

应用Tek RADIUS零成本构建网络设备统一认证系统

从宽带运营商IP城域网接入层设备的运维现状出发，对统一认证系统进行需求分析，利用TekRADIUS免费软件构建出基于RADIUS协议的AAA认证服务器，实现了对思科、华为、H3C等厂商的网络设备进行集中认证和权限分级管理。     

一种改进快速移动IPv6性能的方法

快速移动IPv6(FMIPv6)协议是改进移动IPv6(MIPv6)协议性能的增强型协议之一,但是由于链路层触发原语的限制,性能提升十分有限。文章在介绍802.21媒介独立性切换的基础上,通过增加新的原语和参量,提出了一种基于媒介无关切换(MIH)方法来改进快速移动IPv6性能的方案。     

RADIUS协议的原理(上)

本文详尽介绍了 Internet电话拨号接入的认证 ／ 计费协议RADIUS（Remote Authentication Dial In User Service），从认证和计费两个方面通过举例全面分析了RADIUS协议的工作流程，深入剖析了协议的数据结构和属性含义，并在文末简要介绍了RADIUS的其他应用。     

为预付费移动用户提供拨号上网业务

在后付费移动用户已能享受与手机统一缴费的拨号上网业务的情况下，提出一种利用移动智能网业务控制点(SCP)中的预付费账户为移动用户提供拨号上网业务的解决方案，讨论了网络结构，远程鉴权拨入用户业务(RADIUS)协议和智能网应用协议(INAP)的协议协作关系处理。并举例说明了成功接入Internet的信令流程。下一步的研究要解决用户使用拨号上网业务的同时禁止使用其他业务的问题。     

移动IPv6节点切换安全认证的研究与实现

近几十年来,随着互联网络的飞速发展,Internet逐步走近人们的日常生活和工作当中。另一方面,随着移动通信技术突飞猛进的发展,越来越多的移动用户都希望能够以更加灵活的方式接入到因特网中去,而不受时空限制．移动IPv6（Mobile IPv6,MIPv6）协议为用户提供可移动的IP数据服务,让用户可以在世界各地都使用同样的IPv6地址,实现了无线数据网络和电信网络中的跨子网漫游和切换等功能。     

基于Anycast技术的RADIUS负载均衡

RADIUS是一种在网络接入服务器（NetworkAccessServer）和共享认证服务器问传输认证、授权和配置信息的协议。作为2010年联通宽带提速战略的关键,RADIUS的响应速度及安全性至关重要。通过优化现有RADIUS网络结果来实现Anycast业务,实现了基于IPv4环境下RADIuS分布式负载均衡,加强了RADIUS网络结构健壮性,使RADIUS具备灵活的扩展性。