Diameter协议的实现——Opendiameter软件体系结构分析 Implementation of Diameter Protocol——Analysis of Opendiameters Software Architecture.pdfVIP

第33卷第1l期 电子工叠葡 V01．33No．“ 2007年11月 E皿CTRONICENCINEER N0v2咖7 Di锄eter协议的实现 吴瑜，王莉，宋梅 (北京邮电大学电子工程学院，北京市100876) 的下一代AAA协议，设计之初就充分考虑了可扩展性、移动性和安全性，必将在移动IP尤其是MIPv6 重点分析了Opendiameter的体系结构、线程观、基本信息处理和提供的C++API。 关键词：Diameter协议；0pendi啪eter；API；体系结构 中图分类号：TN915．04 0引言 wLAN(无线局域网)目前应用已H益广泛。 wLAN用户经常处于移动状态，为了控制资源访问和 方便管理，对用户的AAA(认证、授权、记费)需要进行 完善。但移动IP是为了解决MN跨子网问漫游而提 出的解决方案，最初并未考虑身份认证问题。随着它 Di—eter协议具有很多优点，如网络可扩展性、 的发展，当其需要大规模商业化部署时，就必须要使用 业务可扩展性等。其中，一种优势就是可靠传输。为 可靠高效的AAA机制来完成认证、授权和计费。 可以提供重传策略的传输层上运行，以使其能够在对 1 Di锄eter 等端不可达时，有效地转换另一个主机。与RADIUs 相反，Di—e【er协议要求代理链上的每一个节点都应 Di—eter协议是由IETF制定的最新AAA协议。 DiameIer协议由基本协议、若干扩展应用和cMs(密码 在提供可靠传输的s明甲(流控制传输协议)上，代理 消息语法，为协议自身提供端到端的安全)组成，具有 链上的每个节点都有责任对没有确认的消息进行重 规范统一性，比另一种AAA协议——RADIus更能满 传。而且sc什协议还提供到服务器的流量控制。 足网络接人对AAA协议提出的许多新要求，包括失败 切换、传输层安全、可靠的运输、代理支持、服务器发起 败机制；快速检测到对端不可达的能力；拥有更好的包 的消息、可审计性、异种AAA协议转换支持。此外， Diameter还支持能力协商、对等实体发现和配置、漫 认；支持服务器发起到客户的主动消息，这可以用于某 游。Diameter防议作为一个考虑可扩展性、移动性和 些特殊计费业务(如预付费)；可以保证数据体的完整 安全性的较好的A从协议，必将在移动工P尤其是 性和机密性；支持端到端安全，支持TLS(传输层安全) MIPv6中得到广泛的应用。 Diameter协议由一组协议组成，包括基础协议 认证／授权，以保证安全性；与RADIus协议尽量兼容。 Base (Di蛐eter Protoc01)、一些扩展应用，如EAP(可扩 展鉴别协议)应用、移动IP应用、cMs安全应用。如2 opendiameter 图1所示。 收稿日期：2007—04-03；修回日期：2007—05_24。 基金项目：国家自然科学基金。 ·22- 万方数据 -通信技术· 第