Internet中AAA协议的概述及比较.pdfVIP

. 19, . 6, 2003 　　 　　综　 述　　　 　　微型电脑应用　　　 　 2003 年第 19 卷第 6 期 M icrocom puter Application s Vol No In ternet 中AAA 协议的概述及比较 ① ② 黄岚兰 　王　能 　　摘　要　本文对目前 Internet 中正在使用的AAA 协议 整个的认证框架如图 1 所示。 和一些新的AAA 协议进行了分析和讨论, 并从功能、管理、 安全等多个角度, 对这些协议的特点进行了综合比较。 关键词　RAD IU S 　 Kerbero s 　CO PS 　D iam eter 　 AAA 一、引言 近几年, Internet 上新的服务不断涌现, 路由器和网络访 问服务器( ) 也必须不断的升级以适 N etw o rk A ccess Servers 应新的服务对它们提出的要求。这些新的服务大多都需要一 图 1　Kerbero s 协议的认证框架 2. ( ) 个AAA (A uthentication A utho rization A ccounting) 协议, 这 RAD IUS Rem ote Authen tication D ial In User Serv ice ( ) 通过 池或其他的 个协议不仅能提供AAA 的完整功能, 还能将传送政策信息 NA S N etw o rk A ccess Servers M odem (po licy m essage) 的繁重任务交给外部服务器。目前市场上的 接口与外界相连。用户通过这些接口进入网络分享信息和资 AAA 协议, 或极有可能用作AAA 的协议主要有以下几种: 源。RAD IU S 实现了对通过这些接口进入的用户进行身份鉴 、 、 和 。它们在不同的领域和 别、授权和审计的功能。这个协议基于客户服务模式,NA S RAD IU S Kerbero s CO PS D iam eter 场合发挥或将要发挥重要的作用。本文对它们进行了介绍, 并 作为RAD IU S 的客户端运行, 他负责将用户的信息传递给指 定的 服务器, 并将服务器的回应返回客户。 针对它们的主要特性进行了比较。 RAD IU S RAD IU S 服务器负责接收用户的连接请求, 鉴别用户, 并为客户返回所 二、各协议的概述 有为用户提供服务所必需的配置信息; 它还可以为其他的 RAD IU S 服务器或其他种类的认证服务器提当代理。 1. Kerberos RAD IU S 服务器与NA S 之间共享一对秘密密钥, 他们之间的 Kerbero s 是M IT 作为A thena 计划的一部分开发的认证 所有通信都受到这对密