Diameter协议的端到端安全研究

Diameter协议中关于安全性的说明如下,设定Diameter基础协议假设消息使用IPsec或者TLS进行安全保护。该安全机制在没有可靠的第三方Proxy的环境中是可接受的。在其他情况下,需要端到端安全。Diameter客户,例如网络接入服务器和移动性Proxy支持IP安全,并且可以支持TLS。Diameter服务器必须同时支持TLS和IPsec.Diameter实施必须在每条链接上使用某种类型（IPsec或TLS）的传输层安全。然而,在实际运营环境中,如运营商生产网络环境中,数以万记的交换机,服务器,由于设备更新,升级并不统一,导致在整个网络体系内,不能完全实现IPsec的VPN安全防护策略。而运营商所使用的Diameter协议,则需要运行在这样的环境下。本文就在此背景下,探讨如何实现更高层次的,基于不可信任的端到端Diameter安全性。     

Diameter协议对RADIUS协议性能缺陷的改进

Diameter协议是下一代AAA协议,他将在未来取代RADIUS协议并在无线网络中发挥自己的优势。介绍了Diameter协议和RADIUS协议两种协议,分析了两者诸多性能的差异,着重指出了Diameter协议相对于RADIUS协议的优势和改进方案,最后对Diameter协议在未来无线网络中的应用做出了展望。     

基于IP多媒体子系统Diameter协议设计

Diameter协议用于IP多媒体子系统(IMS),实现认证、授权和计费功能。Diameter协议包含基础协议、传送协议和不同的应用扩展。介绍了Diameter在IMS中的接口关系,对Diameter协议进行了分析,提出了Diameter基础协议和Cx接口应用协议的软件设计流程,并介绍了最终实现的成果—能力交换、位置管理和用户数据处理。     

Diameter在3G中应用的研究

Diameter是一种新型的AAA协议,在3G系统中有着重要的应用.本文首先介绍了Diameter的基础协议,然后进一步分析了Diameter在3G中的具体应用,包括Diameter在HSS与其它网元交互接口上的应用,以及Diameter在IMS计费上的应用.     

Diameter协议及应用

介绍了Diameter协议、Diameter功能实体,并将Diameter协议与RADIUS协议进行了比较,最后介绍了Diameter协议在不同网络环境中的应用情况。     

Diameter协议的实现——Opendiameter软件体系结构分析

Diameter协议是IETF的AAA(认证、授权、记费)工作组针对RADIUS协议的不足,提出的下一代AAA协议,设计之初就充分考虑了可扩展性、移动性和安全性,必将在移动IP尤其是MIPv6中得到广泛应用。Opendiameter是IETF组织人员开发的开源软件,实现了Diameter协议,并为进一步的开发提供了API(应用编程接口)。文中描述了Diameter基础协议和部分应用协议,并在此基础上,重点分析了Opendiameter的体系结构、线程观、基本信息处理和提供的C API。     

Diameter扩展协议在IMS中的应用分析

IP多媒体子系统(IMS)采用Diameter协议实现网络认证、授权和计费的功能.Diameter协议包括基础协议和扩展应用协议两部分.文章主要分析IMS中的Diameter SIP应用和Diameter信用控制应用两种扩展应用协议,重点探讨如何应用Di-ameter扩展协议进行IMS的认证、授权和在线计费的问题.     

Diameter NASREQ协议在卫星移动通信系统中的应用研究

如何对接入网络的用户进行身份认证、授予相应权限并进行计费,是卫星移动通信系统网络管理需解决的重要问题。简要介绍认证、授权、计费(AAA)的基本概念,分析Diameter协议框架、协议原理以及协议应用于网络接入的特点。阐述协议中包含的各种应用,给出Diameter NASREQ应用的一种系统模型。重点研究Diameter NASREQ协议在卫星移动通信系统中的应用,详述应用中客户机和服务器中各模块的功能和工作原理。通过分析,说明该应用的可行性及有效性。     

AAA新技术Diameter协议的研究及实现

随着IP技术和Internet技术的发展,网络系统中对于认证、授权、计费(AAA)的要求也越来越复杂。传统的认证协议已经无法满足未来网络的需求,为此IETF针对此问题提出并逐渐完善Diameter协议作为下一代AAA的标准协议。简要介绍了Diameter协议的结构特点和一般的AAA系统模型,设计了一个简单的基于Diameter协议的AAA模型,并详细说明了Diameter协议的实现流程。     

EPA协议状态机与服务的一致性测试方法研究

介绍了EPA协议一致性测试系统的体系结构．研究了状态机与服务的一致性测试原理与测试方法。根据EPA协议的特点,提出了一种把状态机一致性测试与服务的一致性测试相结合的测试方法．这种测试方法的优点是能用最少的测试案例达到最大的测试完备性,降低测试系统的开发复杂度。最后以系统管理状态机与系统管理服务的测试为例,展示这种测试方法的测试过程以及结果。     

移动环境中RADIUS与Diameter协议的AAA性能分析

文章分别讨论了RADIUS(远端鉴权拨入用户服务)与Diameter两个协议,并结合移动IPv4重点分析了两个协议在移动环境中的AAA性能.文章认为,Diameter使用节点发现机制和复杂的转发系统,比RADIUS更加安全且更具扩展性,可以对移动环境的AAA需求提供更好的支持.     

Verilog HDL代码描述对状态机综合的研究

verilog HDL语言在芯片设计中应用广泛，而有限状态机的设计是数字系统设计的关键部分。本文介绍了有限状态机的设计，探讨了Verilog HDL代码描述会对状态机的综合结果产生的影响，最后通过一个序列检测器的设计进行实例说明，     

光纤通道端口状态机的研究及FPGA实现

光纤通道是一种具有高速数据传输性能的接口标准,在分析了光纤通道端口状态机的工作原理的基础上,针对光纤通道数据传输中存在的问题,提出了一种基于FPGA的端口状态机实现方案,解决了光纤通道控制器在运行过程中因遇到超时、失去同步、信号丢失、缓冲区溢出等错误而导致数据传输失败的问题,增强了链路的自我恢复能力。试验结果表明,在遇到上述错误时,端口状态机能自动执行相应的原语序列协议对链路进行恢复。     

基于SIP事务状态机分析的DoS攻击检测研究

随着VoIP网络的大规模增长,网络中的安全威胁也逐渐成为人们关注的焦点问题。目前,已经涌现出一系列新的攻击方式,它们针对网络中的SIP协议,对代理服务器进行拒绝服务攻击。文章提出一种基于SIP事务状态机分析的检测方法,通过对状态机中特征变量的测量和统计,判断出网络中存在的各种攻击。     

基于SIP事务状态机分析的DoS攻击检测研究

随着VoIP网络的大规模增长,网络中的安全成胁也逐渐成为人们关注的焦点问题。目前,已经涌现出一系列新的攻击方式,它们针对网络中的SIP协议,对代理服务器进行拒绝服务攻击。丈章提出一种基于SIP事务状态机分析的检测方法,通过对状态机中特征变量的测量和统计,判断出网络中存在的各种攻击。     

端到端IP QoS体系结构及实现

IP QoS是IP网络的核心技术,实现IP QoS的机制有多种,如子带宽管理、MPLS、IntServ和DiffServ等,这些机制可以结合起来实现更为完善的IP QoS。按照“将面向用户的、复杂的部分留在边缘,保持主干的简单性”的原则,在网络边缘采用IntServ,在网络主干采用DiffServ,在经过ATM网络时利用MPLS实现IP QoS到ATM的映射。这种体系结构可以实现彻底的端到端IP QoS,描述了这种体系结构及其实现。     

IP/MPLS网络与GMPLS网络互联的研究

文章研究了网际协议／多协议标签交换（IP／MPLS）网络升级为通用多协议标签交换（GMPLS）网络的过程中存在的几种演进模型，并重点分析了岛式模型。同时，还分析了MPLS网络和GMPLS网络互联时存在的问题、两种协议问的差异以及解决这些问题所采用的路由、信令和通道计算技术。     

内嵌MPLS的MSTP技术实现及优势分析

2004年以来,多协议标签交换(MPLS)技术在多业务传送平台(MSTP)中的应用受到越来越多的关注,目前已经形成热潮。本文着重分析了MPLS内嵌MSTP的技术实现和技术优势。     

GSM移动交换网故障案例分析及处理

以西门子移动交换网为例，通过实际案例分析，介绍了交换网络故障处理的方法和经验。     

基于对等模型的新型光因特网技术

文章简述一种新的组网技术———对等模型,它为光因特网的实现提供一种新的方式。通用多协议标签交换(GMPLS)支持对等模型网络,GMPLS技术和路由机制是构建对等模型光因特网的关键技术。