基于diameter協(xié)議的AAA系統(tǒng)設(shè)計(jì)及實(shí)現(xiàn).pdf

1、認(rèn)證、授權(quán)和計(jì)費(fèi)即(Authentication、Authorization、Accounting)是目前網(wǎng)絡(luò)的基本功能之一,因此AAA服務(wù)器在電信運(yùn)營商的業(yè)務(wù)中占有非常重要的位置。但是隨著最近幾年Internet的飛速發(fā)展,新引入了多種新的技術(shù),大大增加了現(xiàn)有網(wǎng)絡(luò)的復(fù)雜性,現(xiàn)在的AAA協(xié)議(Radius、Tacacs+)已經(jīng)無法勝任目前以及今后IP網(wǎng)絡(luò),尤其是NGN時(shí)代對AAA服務(wù)日益增長的要求?，F(xiàn)有的AAA協(xié)議已經(jīng)不能完全滿足網(wǎng)絡(luò)發(fā)

2、展的需要,這就要求一種新的AAA協(xié)議標(biāo)準(zhǔn),diameter協(xié)議就應(yīng)運(yùn)而生。Diameter協(xié)議被IETF工作組作為下一代的AAA協(xié)議標(biāo)準(zhǔn)。在ITU,3GPP/3GPP2等國際標(biāo)準(zhǔn)組織中,都已經(jīng)正式將DIAM-ETER協(xié)議作為NGN,WCDMA和CDMA2000等未來通信網(wǎng)絡(luò)的首選AAA協(xié)議。
　　 Diameter協(xié)議具有可靠的傳輸機(jī)制、故障恢復(fù)機(jī)制、認(rèn)證和授權(quán)的分離、代理支持等優(yōu)點(diǎn),因此3GPP在其定義的3G系統(tǒng)中也多處應(yīng)用了

3、該協(xié)議。
　　 本文將對基于Diameter協(xié)議的.AAA系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)進(jìn)行研究。首先分析了AAA的應(yīng)用現(xiàn)狀和未來的發(fā)展方向。其次深入研究和分析了Diameter協(xié)議。在此基礎(chǔ)上進(jìn)行了AAA系統(tǒng)的模塊化設(shè)計(jì),實(shí)現(xiàn)了完備的對等節(jié)點(diǎn)狀態(tài)維護(hù)機(jī)制、可靠的面向連接的傳輸機(jī)制、靈敏的失敗控制和檢測機(jī)制以及節(jié)點(diǎn)間的能力協(xié)商機(jī)制,能夠使用SQL語句完成認(rèn)證、授權(quán)和計(jì)費(fèi)的功能,支持和在線計(jì)費(fèi)系統(tǒng)之間的接口,同時(shí)實(shí)現(xiàn)固網(wǎng)、WLAN和移動網(wǎng)絡(luò)三者