分離機制移動性管理認證授權(quán)實現(xiàn).pdf

1、隨著移動業(yè)務(wù)的飛速發(fā)展，大量移動設(shè)備接入互聯(lián)網(wǎng)絡(luò)，移動終端認證授權(quán)已經(jīng)成為移動互聯(lián)網(wǎng)發(fā)展的重要課題。本文依托國家科技重大專項“移動互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全技術(shù)研究”，基于分離機制移動性管理系統(tǒng)框架，融合Diameter協(xié)議、網(wǎng)絡(luò)接入認證協(xié)議PANA、擴展認證協(xié)議EAP和擴展重認證協(xié)議ERP，設(shè)計實現(xiàn)了分離機制移動性管理接入認證和服務(wù)授權(quán)系統(tǒng)，解決了移動節(jié)點的合法性問題，保證了對移動節(jié)點的服務(wù)授權(quán)。
　　本文將移動互聯(lián)網(wǎng)劃分為一個核心網(wǎng)

2、和多個接入網(wǎng)，每個接入網(wǎng)都有自己的域名，移動節(jié)點根據(jù)接入域名的不同和認證條件的不同分為家鄉(xiāng)域初始認證、家鄉(xiāng)域重認證、外地域初始認證和外地域重認證。認證成功后，移動節(jié)點收到認證服務(wù)器分配的家鄉(xiāng)網(wǎng)絡(luò)前綴，獲得網(wǎng)絡(luò)服務(wù)。
　　本文首先分析了移動互聯(lián)網(wǎng)的現(xiàn)狀，以及從安全性上考慮移動互聯(lián)網(wǎng)的部署，指出了分離機制移動性管理系統(tǒng)沒有考慮移動節(jié)點合法性問題，以及缺少第三方實體對移動節(jié)點家鄉(xiāng)網(wǎng)絡(luò)前綴的策略存儲。
　　其次，本文介紹了EAP協(xié)議

3、和ERP協(xié)議在PANA協(xié)議和Diameter協(xié)議上的應(yīng)用和擴展，設(shè)計了分離機制移動性管理認證授權(quán)系統(tǒng)的功能實體和總體架構(gòu)，通過接入認證子系統(tǒng)和服務(wù)授權(quán)子系統(tǒng)詳細描述了實現(xiàn)流程。
　　再次，本文設(shè)計并編程實現(xiàn)了分離機制移動性管理接入認證和服務(wù)授權(quán)的關(guān)鍵技術(shù)，主要包括:認證場景判斷模塊，標識符模塊，消息接收發(fā)送模塊，PSK認證模塊，重認證模塊;移動綁定注冊模塊，家鄉(xiāng)網(wǎng)絡(luò)前綴交互模塊，隧道管理模塊。
　　最后，部署實現(xiàn)原型系統(tǒng)，對