新—代的AAA协议——Diameter

本首先介绍了鉴别，授权，计费协议的概念，并指出其在移动通信系统中的地位和作用。接着分析了目前最常用的认证计费协议——RADIUS，分析了该协议的优点和缺陷。针对RADIUS的不足之处，本引入了它的升级版本——DIameter协议。在全面介绍Diameter协议的基础上，重点描述了在Diameter协议的MIP应用中一个用户终端如何完成一次完整的认证。最后指出在未来移动通信网逐渐向全IP过渡的情况下。Diameter协议必将得到广泛的应用。     

Diameter协议对RADIUS协议性能缺陷的改进

Diameter协议是下一代AAA协议,他将在未来取代RADIUS协议并在无线网络中发挥自己的优势。介绍了Diameter协议和RADIUS协议两种协议,分析了两者诸多性能的差异,着重指出了Diameter协议相对于RADIUS协议的优势和改进方案,最后对Diameter协议在未来无线网络中的应用做出了展望。     

Diameter NASREQ协议在卫星移动通信系统中的应用研究

如何对接入网络的用户进行身份认证、授予相应权限并进行计费,是卫星移动通信系统网络管理需解决的重要问题。简要介绍认证、授权、计费(AAA)的基本概念,分析Diameter协议框架、协议原理以及协议应用于网络接入的特点。阐述协议中包含的各种应用,给出Diameter NASREQ应用的一种系统模型。重点研究Diameter NASREQ协议在卫星移动通信系统中的应用,详述应用中客户机和服务器中各模块的功能和工作原理。通过分析,说明该应用的可行性及有效性。     

Diameter协议的端到端安全研究

Diameter协议中关于安全性的说明如下,设定Diameter基础协议假设消息使用IPsec或者TLS进行安全保护。该安全机制在没有可靠的第三方Proxy的环境中是可接受的。在其他情况下,需要端到端安全。Diameter客户,例如网络接入服务器和移动性Proxy支持IP安全,并且可以支持TLS。Diameter服务器必须同时支持TLS和IPsec.Diameter实施必须在每条链接上使用某种类型（IPsec或TLS）的传输层安全。然而,在实际运营环境中,如运营商生产网络环境中,数以万记的交换机,服务器,由于设备更新,升级并不统一,导致在整个网络体系内,不能完全实现IPsec的VPN安全防护策略。而运营商所使用的Diameter协议,则需要运行在这样的环境下。本文就在此背景下,探讨如何实现更高层次的,基于不可信任的端到端Diameter安全性。     

AAA协议在电信业务中的演进和典型应用

分别讨论RADIUS(远程鉴权拨入用户服务)与Diameter两个协议,结合其在WLAN(无线局域网)、未来EPC(演进分组核心网)及IMS(IP多媒体子系统)中的运营,重点分析这两个AAA(鉴权、授权、计费)协议在电信业务中的典型应用。文章认为,Diameter使用节点发现机制和更安全有效的转发系统,比RADIUS更加安全且更具扩展性,可以对未来EPC和IMS的AAA需求提供更好的支持。     

Diameter协议的实现——Opendiameter软件体系结构分析

Diameter协议是IETF的AAA(认证、授权、记费)工作组针对RADIUS协议的不足,提出的下一代AAA协议,设计之初就充分考虑了可扩展性、移动性和安全性,必将在移动IP尤其是MIPv6中得到广泛应用。Opendiameter是IETF组织人员开发的开源软件,实现了Diameter协议,并为进一步的开发提供了API(应用编程接口)。文中描述了Diameter基础协议和部分应用协议,并在此基础上,重点分析了Opendiameter的体系结构、线程观、基本信息处理和提供的C API。     

一种基于Diameter协议和DRM的计费技术

网络计费作为网络5大功能之一,对于ISP以及与因特网互连的Intranet都必不可少.在研究现有网络计费系统的基础上,提出了基于版权的计费概念,阐明了DBM计费系统的基本工作原理,提出DRM系统分级计价模式和基于Diameter协议的数字认证计费.文中详细分析了Diameter协议的数据格式及其作用.给出了基于Diameter协议采用分级计价模式进行DRM计费的具体工作流程,最后指出了DRM计赍系统的发展方向.     

移动环境中RADIUS与Diameter协议的AAA性能分析

文章分别讨论了RADIUS(远端鉴权拨入用户服务)与Diameter两个协议,并结合移动IPv4重点分析了两个协议在移动环境中的AAA性能.文章认为,Diameter使用节点发现机制和复杂的转发系统,比RADIUS更加安全且更具扩展性,可以对移动环境的AAA需求提供更好的支持.     

Diameter协议及应用

介绍了Diameter协议、Diameter功能实体,并将Diameter协议与RADIUS协议进行了比较,最后介绍了Diameter协议在不同网络环境中的应用情况。     

演进分组核心网中的Diameter协议

LTE(长期演进)和EPC(演进分组核心网)可以很好地满足下一代移动通信网络的各种需求。通过在上行、下行提供高速、低延时数据传输,从而可以为运营商提供高性能的移动宽带业务。通过Diameter更加灵活、可靠的AAA(认证、鉴权、计费)功能,EPC可以充分实现与GSM(全球移动通信系统)、WCDMA/HSPA(宽带码分多址/高速分组接入)、TD-SCDMA(时分同步码分多址)、CDMA(码分多址)技术甚至WLAN(无线局域网)等技术的互操作。文章重点介绍了EPC中Diameter协议的主要功能、消息格式以及EPC中基于Diameter协议的主要接口。     

RADIUS协议安全机制研究及改进办法初探

RADIUS协议的安全性是实现Internet网络上AAA功能安全的关键问题之一。文章详细阐述了RADIUS协议特点、报文内容和认证流程;深入分析了RADIUS协议的安全性保护机制:通信双方身份认证,用户口令加密传输;最后指出RADIUS协议在通信可靠性和加密算法安全性方面的不足及改进方法。     

Diameter扩展协议在IMS中的应用分析

IP多媒体子系统(IMS)采用Diameter协议实现网络认证、授权和计费的功能.Diameter协议包括基础协议和扩展应用协议两部分.文章主要分析IMS中的Diameter SIP应用和Diameter信用控制应用两种扩展应用协议,重点探讨如何应用Di-ameter扩展协议进行IMS的认证、授权和在线计费的问题.     

Diameter在3G中应用的研究

Diameter是一种新型的AAA协议,在3G系统中有着重要的应用.本文首先介绍了Diameter的基础协议,然后进一步分析了Diameter在3G中的具体应用,包括Diameter在HSS与其它网元交互接口上的应用,以及Diameter在IMS计费上的应用.     

基于IP多媒体子系统Diameter协议设计

Diameter协议用于IP多媒体子系统(IMS),实现认证、授权和计费功能。Diameter协议包含基础协议、传送协议和不同的应用扩展。介绍了Diameter在IMS中的接口关系,对Diameter协议进行了分析,提出了Diameter基础协议和Cx接口应用协议的软件设计流程,并介绍了最终实现的成果—能力交换、位置管理和用户数据处理。     

一种基于层次移动IPv6网络的动态HA机制

在移动IPv6中,当MN(移动节点)位于外地网络时,发向MN的数据报文需要首先路由至HA(家乡代理),然后再转发至MN的当前位置.为了解决上述方式路由效率较低的问题,提出了一种在层次移动IPv6环境中的动态HA机制,并且给出了基于这种机制的全IP无线网络结构.在本方案中,通过利用MIPv6的本身特性,并结合一种安全的动态DNs(域名服务)更新机制,实现MN家乡地址和HA的动态配置,有利于简化网络管理,提高路由效率以及实现HA负载均衡等.另外,通过AAA(认证、授权和计费)上下文预转移机制,可以有效减小域间切换时延.     

RADIUS协议在GPRS网络监测中的研究与实现

介绍了RADIUS协议在GPRS网络Gi接口监测的基本概念和功能,说明RADIUS协议监测模块消息结构,并以此为基础研究RADIUS协议的解码、重点探讨CDR合成及统计技术、并以RADIUS认证、计费过程为例,详细阐述合成及原理与方法,通过数据采集测试验证了相关理论的有效可行性。