基于IPv6的AAA及其在接入路由器上的实现

比较了RADIUS和Diameter两种AAA基本协议。并通过对ICMP6报文进行扩展和Diameter消息定义,在IPv6接入路由器上实现了基于Diameter协议的AAA功能。     

基于MIPv6的AAA系统结构研究

本文研究下一代AAA协议即Diameter协议,分析了基于Diameter的AAA系统.提出了一个基于Diameter的AAA服务器的架构设计,并基于Diameter协议MIPv6扩展应用,提出MIPv6的AAA系统结构初步设计.     

MIPv6在分布式体系结构路由器中的设计与实现

提出了移动IPv6（MIPv6）协议在分布式体系结构路由器上的实现方案。结合MIPv6协议的需求与分布式体系结构路由器的特点,分别提出了快速通道MIPv6实现方案和慢速通道MIPv6实现方案,比较了两种方案的优缺点。基于慢速通道MIPv6实现方案进行了测试,测试结果表明,慢速通道MIPv6方案可以简单可靠地实现移动IPv6功能。     

MIPv6家乡代理功能在高性能路由器中的设计与实现

提出了一种移动IPv6(MIPv6)协议中家乡代理功能在高性能路由器上的实现方案。将MIPv6协议规范中家乡代理的协议处理功能和报文转发功能加以分解,并将它们分布于高性能路由器主控单元和线路接口板上。测试结果表明,该方案无需改变路由器原有结构即能可靠地实现移动IPv6功能。     

MIPv6 AAA系统中绑定更新的设计与实现*

Diameter MIPv6扩展模型改变了MIPv6家乡代理绑定更新流程,移动节点在完成认证和授权的同时完成MIPv6家乡代理绑定更新,这样可缩短移动切换时延.为实现上述过程,提出了一种在Linux下利用Netfilter框架和Netlink套接字的Diameter移动IPv6 AAA系统中移动IPv6家乡代理绑定更新解决方案,并给出了方案的详细实现.     

基于认证的移动IPv6地址自动配置方法

在普遍发生MIPv6切换的网络环境下,针对MN执行重复地址检测和家乡注册所造成的切换延迟问题,分析MIPv6支持的2种地址自动配置方式,结合网络上部署的AAA及Diameter协议在MIPv6上的应用,提出一种基于认证的MIPv6地址自动配置方法。该方法融合AAA身份认证、MIPv6家乡注册以及地址配置,能有效缩短切换时延、提高接入网的安全性。     

一种基于Diameter协议的NAS模型

随着日益复杂的路由器和网络接人服务器大量投入使用,使得当前AAA协议在安全性和稳定性上的缺点日益明显.基于Diameter、EAP和PANA协议,设计了-个AAA接人服务器模型.该模型覆盖了Diameter NASREQ应用和EAP应用、PANA协议中PAA和EP的功能,以及EAP协议中认证者的功能.对原型系统进行了系统测试,测试结果表明,原型系统基本实现了Diameter、EAP和PANA协议对网络接入服务器的要求,具有较好的安全性和稳定性.     

基于6LoWPAN的边缘路由器设计研究

提出了一种智能6LoWPAN传感网络边缘路由器设计实现方法。该方法基于嵌入式操作系统Linux系统平台和单CPU的方案实现,通过在系统Linux上移植6LoWPAN协议簇,使射频接口LAN承载6LoWPAN网络,本地6LoWPAN传感网络通过边缘路由器接入互联网。6LoWPAN传感网络边缘路由器采用多协议融合的方式实现IPv4/IPv6双栈协议、NAT64协议、6to4隧道协议的统一,实现6LoWPAN网络节点通过6LoWPAN边缘路由器与互联网在不同网络环境下的自适应接入。     

一种基于Diameter协议的NAS模型

随着日益复杂的路由器和网络接入服务器大量投入使用,使得当前AAA协议在安全性和稳定性上的缺点日益明显。基于Diameter、EAP和PANA协议,设计了一个础诅接入服务器模型。该模型覆盖了Diameter NASREQ应用和EAP应用、PANA协议中PAA和EP的功能,以及EAP协议中认证者的功能。对原型系统进行了系统测试,测试结果表明,原型系统基本实现了Diameter、EAP和PANA协议对网络接入服务器的要求,具有较好的安全性和稳定性。     

高性能路由器中MIPv6的研究与实现

介绍了MIPv6的背景和特点，研究了高性能路由器的体系结构，以国家数字交换研究中心Tbit路由器为例进行分析，并在此基础上重点研究了MIPv6在高性能路由器上的实现。     

DIAMETER移动IPv6应用扩展方案

该文在DIAM ETER移动IPv6应用扩展基本模型的基础上,针对IPv6的无状态和DH CP有状态两种地址自动配置方式,分别在接入路由器和DH CP服务器上进行AAA功能扩展,给出了相应的DIAM ETER移动IPv6应用扩展方案。之后提出一个将两种地址自动分配方式结合使用的DIAM ETER移动IPv6 AAA解决方案,既可以减少移动节点跨域移动的时延,又便于网络资源的统一分配。文章最后给出了已实现的无状态地址分配方式下DIAM ETER移动IPv6AAA系统的实验结果,从而证明了所提方案的有效性。     

一种具有AAA功能的移动IPv6快速切换方案的研究和实现

和目前WCDMA／GPRS、WLAN网络中的移动性相比，移动IPv6是一种网络层移动性解决方案。具有一定的优势。如垂直切换．但是移动IPv6的切换性能和安全性影响了其商业部署，提出了一种将快速切换和AAA结合起来的机制．并在基于网络处理器的接入路由器和Linux主机上实现了该方案．实验表明，该方案具有较小的切换时延．     

基于Diameter的移动IPv6 AAA系统研究

针对移动IPv6 AAA的特点、要求和存在的问题,提出一个基于Diameter协议的移动IPv6 AAA系统的解决方案.该方案除了支持多种EAP认证方式、支持域间漫游及计费功能外,还支持各种接入技术,具有小的移动节点的切换延迟和高的认证安全性.     

基于Diameter的AAA服务器的设计与实现

研究Diameter协议，为构建AAA系统提供参考模型和思路。简单地介绍了由IETF开发的下一代AAA协议即Diameter协议，分析了基于Diameter的AAA系统。给出了一个基于Diameter的AAA服务器的软件架构，并详述了其实现原理。使用该服务器架构，可扩充更多的AAA应用。     

面向WLAN的移动IPv6 AAA系统研究与实现

针对无线局域网需要对移动IPv6的移动节点（MN）在数据链路层进行访问控制的特点,设计并实现一个支持移动漫游的认证、授权和记账（AAA）系统。该系统由支持802.1x协议的前台无线访问点（AP）、后台EAP认证服务器和Web记账管理服务器,以及在前台和后台之间传递AAA消息的Diameter对等端构成。系统支持多种EAP认证方式、管理域间漫游、以及按流量或时间记账等。     

基于MIPv6的AAA系统接入控制的实现

随着移动IPv6技术的发展以及无线移动终端的普及，无线网络在人们的生活中扮演着越来越重要的角色，但应用于固定网络的AAA系统已经无法适用于无线环境。该文针对移动IPv6环境下，由于用户在不同网络间漫游所导致的接入控制交接问题，提出了基于MIPv6的AAA系统接入控制方案，给出了Linux平台上的实现，通过实验证明了方案的有效性和可行性。