基于MIPv6的AAA系统结构研究

本文研究下一代AAA协议即Diameter协议,分析了基于Diameter的AAA系统.提出了一个基于Diameter的AAA服务器的架构设计,并基于Diameter协议MIPv6扩展应用,提出MIPv6的AAA系统结构初步设计.     

基于Diameter的AAA服务器的设计与实现

研究Diameter协议,为构建AAA系统提供参考模型和思路。简单地介绍了由IETF开发的下一代AAA协议即Diameter协议,分析了基于Diameter的AAA系统。给出了一个基于Diameter的AAA服务器的软件架构,并详述了其实现原理。使用该服务器架构,可扩充更多的AAA应用。     

基于Diameter的AAA服务器的设计与实现

Diameter协议是下一代AAA协议框架,包括Diameter的基本协议和应用协议。本文设计和实现了基于Diameter协议的用于VoIP系统中的AAA服务器,详细叙述了它的软件结构、各软件子层、数据结构等。     

基于Diameter的AAA的研究

Diameter协议是由IETF开发的下一代AAA协议标准，它将取代Radius等协议。文中简要地介绍了Diameter协议，对基于Diameter的AAA系统进行了研究，分析和讨论了该系统如何解决当今AAA系统存在的一些技术问题。     

一种集成化的基于Diameter的AAA服务器设计方案*

在扩展基于Diameter协议的基本AAA服务器系统结构的基础上,提出了一种集成化的基于Diameter协议的AAA服务器设计方案.使用该方案可增强AAA服务器的功能,优化AAA系统结构.通过性能分析,说明集成化设计方案的有效性.     

基于双栈架构的下一代AAA服务器设计与实现

针对下一代通讯网络EPC（ Evolved Packet Corenetwork）系统中AAA服务器通信协议的特点：同时支持Radius协议和Diameter协议,为了解决AAA对不同协议的兼容和自动翻译问题,文中设计和实现了一种基于Radius/Diameter双协议栈的用于下一代通讯网络EPC系统中的AAA服务器。通过采用协议适配与转换模块、Radius协议栈模块、Diameter协议栈模块等,经过简单的配置,AAA服务器即可自动完成不同协议的翻译和转换。实验结果表明,这种支持双栈架构的下一代AAA服务器,能够很好地兼容不同的协议,并有效降低了工程维护成本。     

一种基于Diameter协议的NAS模型

随着日益复杂的路由器和网络接人服务器大量投入使用,使得当前AAA协议在安全性和稳定性上的缺点日益明显.基于Diameter、EAP和PANA协议,设计了-个AAA接人服务器模型.该模型覆盖了Diameter NASREQ应用和EAP应用、PANA协议中PAA和EP的功能,以及EAP协议中认证者的功能.对原型系统进行了系统测试,测试结果表明,原型系统基本实现了Diameter、EAP和PANA协议对网络接入服务器的要求,具有较好的安全性和稳定性.     

基于Diameter协议的AAA技术在IMS中的应用研究

IMS现已被众多移动与固话运营商看作是传统PSTN向下一代网络（NGN）过渡的关键。IMS通过AAA技术对接入用户进行认证、授权和计费。目前,AAA技术的基础已从Radius过渡到Diameter协议,本文对IMS系统特性及Di-ameter的基础协议进行了分析和探讨,并通过实例阐述了Diameter协议在IMS中的应用。     

Diameter在视频监控系统中的应用

随着视频监控系统的广泛应用,日渐复杂的网络环境使得视频监控系统中的认证、授权和计费服务面临了新的挑战.通过对Diameter协议与RADIUS协议的比较,基于Diameter协议设计了电信级视频监控系统中的AAA服务子系统,实现了支持移动终端访问、支持IPv4/IPv6双栈、安全可靠的认证、授权和计费服务,提供了CNGI上的示范应用.     

移动IP中的验证与授权问题的讨论

文中讨论了Internet中的移动计算问题及其解决方法：移动IP协议，简单介绍了新的AAA协议Diameter，着重对比了把移动IP的传统注册过程和与AAA协议结合起来后的注册过程，并分析了这样做的必要与好处。     

Linux下实现MIPv6 AAA系统的接入路由器

针对有效控制MIPv6移动节点在不同管理域间的资源访问问题,提出了采用DiameterAAA协议完成授权、认证和计费的解决方案,并利用Linux内核自带的netfilter框架实现了WLAN接入路由器,使得接入路由器不仅具有接入控制功能,还可以实现Diameter的客户端功能,取代了采用MIPv4协议时的外地代理实体,完成了MIPv6与Diameter的结合。     

MIPv6 AAA系统中绑定更新的设计与实现*

Diameter MIPv6扩展模型改变了MIPv6家乡代理绑定更新流程,移动节点在完成认证和授权的同时完成MIPv6家乡代理绑定更新,这样可缩短移动切换时延.为实现上述过程,提出了一种在Linux下利用Netfilter框架和Netlink套接字的Diameter移动IPv6 AAA系统中移动IPv6家乡代理绑定更新解决方案,并给出了方案的详细实现.     

基于Diameter的移动IPv6 AAA系统研究

针对移动IPv6 AAA的特点、要求和存在的问题,提出一个基于Diameter协议的移动IPv6 AAA系统的解决方案.该方案除了支持多种EAP认证方式、支持域间漫游及计费功能外,还支持各种接入技术,具有小的移动节点的切换延迟和高的认证安全性.     

基于认证的移动IPv6地址自动配置方法

在普遍发生MIPv6切换的网络环境下,针对MN执行重复地址检测和家乡注册所造成的切换延迟问题,分析MIPv6支持的2种地址自动配置方式,结合网络上部署的AAA及Diameter协议在MIPv6上的应用,提出一种基于认证的MIPv6地址自动配置方法。该方法融合AAA身份认证、MIPv6家乡注册以及地址配置,能有效缩短切换时延、提高接入网的安全性。     

DIAMETER协议和RADIUS协议的比较

本文对两个重要的AAA协议RADIUS和DIAMETER进行了分析和比对。分析比较了DIAMETER较RADIUS在认证授权能力、可靠性、兼容性及可扩展性方面的优势,也指出了DIAMETER协议管理的复杂性及对拒绝服务攻击的脆弱性等一些尚待解决的问题。     

Diameter协议研究

1引言Radius (Remote Access Dial In User Services) 协议已经被成功而广泛地应用在拨号PPP/IP网络中,用以提供鉴别、授权和计费AAA(Authentication Authorization and Accounting)服务。