基于AAA服务协议分析与比较.docVIP

基于AAA服务协议分析与比较 　　摘 要：介绍了RADIUS,TACACS+和DIAMETER三个提供AAA服务的主要协议的结构，分析其各自特点；根据现在网络的发展对AAA服务的需求，从传输性能、安全性能、漫游代理、主动能力和属性等方面比较、分析RADIUS,TACACS+及 DIAMETER协议的优势与不足。研究和分析了DIAMETER协议不仅能满足现有网络的需求，还能满足未来网络发展的需要，是目前公认的较完善的AAA服务协议。?? 　　关键词：AAA服务； RADIUS； TACACS+； DIAMETER 　　中图法分类号：TP393.04文献标识码：A 　　文章编号：1001―3695(2007)02―0296―03 　　 　　1 AAA服务?? 　　 　　现在的Internet是高度商业化的网络，如何安全、有效、可靠地保护网络资源的合理使用和用户的利益成为所有网络服务提供者必须解决的问题。AAA服务就是针对这个问题，为网络运营商提供一个对用户进行有效管理的平台。AAA即为Authentication（认证）、Authorization（授权）和Accounting（记费）。其中，认证是指对用户身份的验证；授权是指在用户通过认证之后确定其可以享受的服务；计费是记录用户使用网络资源情况的详细信息，这些信息是计费的依据。AAA服务需求的产生，使得各种实现AAA