SLP技术在跨域认证系统中应用的研究.pdfVIP

SLP 技术在跨域认证系统中的应用研究 李国柱，吴中福，李小雪，钟将 重庆大学计算机学院，重庆（400044 ） E-mail ：liguozhu@ 摘要：本文首先简单介绍了当前的主流的认证系统，然后以 Diameter 为实例，提出在跨域 的情况下要对认证系统进行配置存在着不便。在比较当前的一些服务发现协议后，提出利用 服务定位协议来解决跨域认证系统的自动配置问题。最后给出了一个解决方案。 关键词：认证系统；SLP；跨域 中图分类号： 1. 引言 随着计算机网络技术的飞速发展及其在生活中的广泛应用，计算机的安全问题变得越来 越突出。其中的一个安全问题就涉及到AAA体制，即认证、授权和记账。众所周知，目前 最成功和应用最广泛的AAA系统是RADIUS 。由于技术应用范围的扩大等因素致使RADIUS 不能很好地适应当前的需要，RADIUS 的缺点日显突出。于是，IETF在 2003 年出了未来替 代RADIUS 的协议，即Diameter[1]协议族。