AAA新技术Diameter协议的研究及实现

随着IP技术和Internet技术的发展,网络系统中对于认证、授权、计费(AAA)的要求也越来越复杂。传统的认证协议已经无法满足未来网络的需求,为此IETF针对此问题提出并逐渐完善Diameter协议作为下一代AAA的标准协议。简要介绍了Diameter协议的结构特点和一般的AAA系统模型,设计了一个简单的基于Diameter协议的AAA模型,并详细说明了Diameter协议的实现流程。     

移动环境中RADIUS与Diameter协议的AAA性能分析

文章分别讨论了RADIUS(远端鉴权拨入用户服务)与Diameter两个协议,并结合移动IPv4重点分析了两个协议在移动环境中的AAA性能.文章认为,Diameter使用节点发现机制和复杂的转发系统,比RADIUS更加安全且更具扩展性,可以对移动环境的AAA需求提供更好的支持.     

Diameter协议及其在移动流媒体计费中的应用

Diameter协议是新一代AAA服务协议标准.本文介绍了Diameter协议的特性和优势,并根据Diameter协议的计费功能介绍了其在流媒体计费中的应用.     

RADIUS协议的原理（上）

本详尽介绍了Internet电话拨号接入的认证／计费协议RADIUS（Remote Authentication Dial In User Service),从认证和计费两个方面通过举例全面分析RADIUS协议的工作流程,深入剖析了协议的数据结构和属性含义,并在末简要介绍了RADIUS的其他应用。     

LTE核心网Diameter协议安全缺陷检测技术的应用

本文主要分析和研究LTE核心网的网元和协议接口的功能,结合LTE核心网中Eiameter协议的应用场景,分析其特点,并提出适宜于LTE核心网Diameter协议的fuzz测试数据包生成算法,进行LTE核心网的安全缺陷检测,及时发现缓冲区溢出漏洞,确保LTE核心网Diameter协议的安全。     

RADIUS协议及其在IP电话中的应用

本文论述了分布式安全协议RADIUS的基本原理,通过分析指出了其优点与缺陷,并介绍了如何在IP电话系统中使用RADIUS协议。     

Diameter协议及应用

介绍了Diameter协议、Diameter功能实体,并将Diameter协议与RADIUS协议进行了比较,最后介绍了Diameter协议在不同网络环境中的应用情况。     

Diameter协议的端到端安全研究

Diameter协议中关于安全性的说明如下,设定Diameter基础协议假设消息使用IPsec或者TLS进行安全保护。该安全机制在没有可靠的第三方Proxy的环境中是可接受的。在其他情况下,需要端到端安全。Diameter客户,例如网络接入服务器和移动性Proxy支持IP安全,并且可以支持TLS。Diameter服务器必须同时支持TLS和IPsec.Diameter实施必须在每条链接上使用某种类型（IPsec或TLS）的传输层安全。然而,在实际运营环境中,如运营商生产网络环境中,数以万记的交换机,服务器,由于设备更新,升级并不统一,导致在整个网络体系内,不能完全实现IPsec的VPN安全防护策略。而运营商所使用的Diameter协议,则需要运行在这样的环境下。本文就在此背景下,探讨如何实现更高层次的,基于不可信任的端到端Diameter安全性。     

Diameter协议的实现——Opendiameter软件体系结构分析

Diameter协议是IETF的AAA(认证、授权、记费)工作组针对RADIUS协议的不足,提出的下一代AAA协议,设计之初就充分考虑了可扩展性、移动性和安全性,必将在移动IP尤其是MIPv6中得到广泛应用。Opendiameter是IETF组织人员开发的开源软件,实现了Diameter协议,并为进一步的开发提供了API(应用编程接口)。文中描述了Diameter基础协议和部分应用协议,并在此基础上,重点分析了Opendiameter的体系结构、线程观、基本信息处理和提供的C API。     

RADIUS协议安全机制研究及改进办法初探

RADIUS协议的安全性是实现Internet网络上AAA功能安全的关键问题之一。文章详细阐述了RADIUS协议特点、报文内容和认证流程;深入分析了RADIUS协议的安全性保护机制:通信双方身份认证,用户口令加密传输;最后指出RADIUS协议在通信可靠性和加密算法安全性方面的不足及改进方法。     

Diameter NASREQ协议在卫星移动通信系统中的应用研究

如何对接入网络的用户进行身份认证、授予相应权限并进行计费,是卫星移动通信系统网络管理需解决的重要问题。简要介绍认证、授权、计费(AAA)的基本概念,分析Diameter协议框架、协议原理以及协议应用于网络接入的特点。阐述协议中包含的各种应用,给出Diameter NASREQ应用的一种系统模型。重点研究Diameter NASREQ协议在卫星移动通信系统中的应用,详述应用中客户机和服务器中各模块的功能和工作原理。通过分析,说明该应用的可行性及有效性。     

Diameter扩展协议在IMS中的应用分析

IP多媒体子系统(IMS)采用Diameter协议实现网络认证、授权和计费的功能.Diameter协议包括基础协议和扩展应用协议两部分.文章主要分析IMS中的Diameter SIP应用和Diameter信用控制应用两种扩展应用协议,重点探讨如何应用Di-ameter扩展协议进行IMS的认证、授权和在线计费的问题.     

防火墙和AAA协议在报业网络中的联合应用

本文介绍了防火墙的相关概念和技术，分析了AAA协议原理，提出了防火墙和AAA协议联合应用的网络模型。本文的研究和实践对大中型企业的网络安全建设具有一定的参考价值和实践意义。     

基于RADIUS协议的网管计费系统

随着宽带城域网的发展,计费在网络管理中的作用越来越重要.文章从RADIUS协议的原理、特点、传输模式等方面重点介绍了基于RADIUS协议的计费系统.     

MD5加密算法及其在RADIUS协议中的应用

拨号上网用户要将用户名、密码等敏感信息进行传输，这就需要对信息进行加密并认证用户的身份。远程认证拨号接入用户服务协议是目前应用最广泛的身份验证和授权拨号网络用户的方法。在某园区的拨号上网系统的实现中，文章利用MD5加密算法的定长输出特性，对拨号用户的用户名、密码等信息实现了加密传输，在带宽受限的情况下，保证了网络数据的安全性和用户认证的效率。     

基于EAP/RADIUS的WLAN认证和密钥分配协议

研究了无线局域网的认证机制,描述了EAP/RADIUS协议在IEEE802.1x标准中的消息封装格式,针对基于端口访问控制协议的缺陷,提出一种新的应用于WLAN的认证和密钥分配方案,并设计详细协议流程.该协议基于EAP/RADIUS认证框架,使用服务令牌将认证和授权结合起来,授权校验的同时进行密钥分配,完善了WLAN的访问控制机制.     

RADIUS协议在GPRS网络监测中的研究与实现

介绍了RADIUS协议在GPRS网络Gi接口监测的基本概念和功能,说明RADIUS协议监测模块消息结构,并以此为基础研究RADIUS协议的解码、重点探讨CDR合成及统计技术、并以RADIUS认证、计费过程为例,详细阐述合成及原理与方法,通过数据采集测试验证了相关理论的有效可行性。