AAA技术在移动IP中的应用.pdfVIP

$$$ 技术在移动 % 中的应用 南京邮电学院计算机科学与技术系!#$$$% 摘 要：介绍 的框架结构，分析 技术在移动 中的应用模型及其认证过程的优缺 !!! !!! # 点并在原有模型的基础上提出了改进模型。 关键词：!!! 认证 授权 移动 # 个人通信技术的发展最终 目标是能够让人们随时随 程序向### 服务器发计费 地访问网络，移动 技术恰恰将这个目标变成了现实。移 开始请求，启动计费进程。 ! 动 ! 技术允许移动节点在移动位置的过程中不中断正 当用户停止接入时，再由客 在进行的通信，这给用户带来了很大的方便。但同时也引 户机程序向### 服务器发 出了一些需要解决的问题，例如，当移动节点移动到外地 终止计费请求，停止计费。 链路时，外地代理如何对其进行认证和授权，如何记录移 网络接入服务器可以同时 动节点连接在外地链路上的时间，如何计算它所消耗的 处理多个用户请求，且 ### 资源，如何计费等。 技术正是为解决这些问题而引入 服务器也可以同时处理多 ### 的。### 技术是认证 $#%’()*+,*-). 、授权$#%’-/*0,1 个接入请求。 *-). 和记帐$#++-%)*)2. 3 种技术的结合。最初，它应用于 该结构采用了标准化 拨号服务，以防止服务盗用，提供用户级的接入授权及计 的认证方法，有很强的灵活性、易于控制、容易实现，不影 费等功能。 的移动 工作组将该技术移植到移动 响现有的网络结构。并且它只需要使用普通的计算机系 !456 ! ! 中，并提出了 种应用模型来实现移动 中的认证、授权 统，设备简单，性价比较高。 7 ! 和记帐。这 种模型的提出，解决了原有移动 协议无法 7 ! 在移动 中的应用 # $% 解决的问题，完善了移动 ! 的功能。但是，它们还有一些 # ! $’() 模型 需要改进的地方。本文针对这 种模型的不足提出了一种 7 7 ? 8? 8 基本模型 改进模型，并与原有模型进行了分析比较。 在移动 中应用的基本模型如图 所示。从图 ### ! 7 ! 框架结构 可以看出，家乡域中包含家乡代理 ， 和 7 $@-A( #2() @#. 技术使用相同方式配置 种独立的安全功能， 家乡### 服务器 $###@. 。同样，外地域中有外地代理 ### 3 它提供了完成下列 种服务的模块化方法。 ， 和外地 服务器 。 3 $6-/(*2) #2() 6#. ### $###6. $ 8. 认证：在用户接入网络前识别他们并判断是否允 模型中相关实体之间有安全协定$=(+%/*B #*+*,*-) ， 许接入。 服务器将预先存储在数据库里的用户信息 。安全协定是 个节点在数据发送前商定