下一代网络智能认证、授权与计费问题的研究.pdfVIP

全国网络与信息安全技术研讨会’霸炀 下一代网络智能认证、授权和计费问题研究 张鸿1 (1．国家计算机网络应急技术处理协调中心，北京100029) 摘要： 随着互联网的发展，网络的接入方式变得多种多样，网络上的服务也日益丰富，用户在接入网 络和使用网络服务的时候，需要进行身份认证、授权和计费(AAA)。但是，过多的帐号给用户记忆、管理 带来很多不便。另外，许多网络服务提供商也因为没有合适的认证、授权和计费手段而发展受限。针对这些 问题，本文提出了一个智能的AAA方案，设计了智能AAA的结构，并采用了基于SOAP的安全断言(SAML) 来解决智能AAA与其它服务提供商信息交互的问题，最后给出了完整的身份认证流程。通过使用本文中的 智能AAA，可以对用户的认证、授权和计费做到统一智能管理，为用户和网络服务商带来很大的便利。 关键词： 身份认证；身份管理；授权；计费 Research onSmartAUthentiCatiOn Authorizationand inNext Accounting GenerationNetwork ZhangHon91 Withfast arc Absttact： the of moreandmorenetworkaccessmethodsandnetworksavices． developmentIntemet，thefe When the the a嘟accessesnetworkand and be e坷oy service，AAA(Authentication,Authorization Accounting)must too accountsaleinconvenientfor havent AAA performed．But useis，and many manySCIViC∞p∞vidersappro讲iate mechanisms．Inordertosolvethese SmartAAAisintroducedillthis architectureSmart problems，the paper．The ofthe AAA SOAPbased WaSusedto SAML informationbetweenSmartAAAando吐磁’service was幽gned’and exchangesecurity providers． words： Identity key Authentication,IdentityManagement，Authorization,Accounting 奎国一格与信童毒套斌术一讨套’al帮 1简介 随着互联网和移动通信的发展，网络的接入方式变得多种多样，包括以太网、ADSL、WLAN、 GPRS、3G等有线、无线方式。构建一个以IP为统一怫议、支持多种接八方式的阿络将成为下一代 互联网的重要特征。随着网坌}}的迅速发艘．阿络服务和网络应用也是日益丰富。用户在接入网络以 及使用各种服务时，通常要经过身份认证，以及相应的授权和计费过程．因此用户具有多种网络身 份，帐号．作为其