隧道金融论文范文阐释CDMAVPDN在金融企业中的应用论文.docVIP

隧道金融论文范文:阐释CDMA VPDN在金融企业中的应用论 文 CDMA VPDN在金融企业中的应用论文 摘 要VPDN是一种拨号VP7技术，文章通过将VPDN应用在CDMA EVDO 网络中介绍了 CDMAVPDN的连接、实现过程，以及与金融业务和结合 的应用研究，提出了 CDMA VPDN在ATM机、移动POS机等金融业务中 应用的优势和可行性。 关键词VPDN；隧道协议;CDMA EVDO； L2TP 1671-7597 (2014) 05-0075-01 VPDN是一种基于拨号用户的虚拟局域网。CDMA VPDN则是通过 利用CDMA EVDO (3G)网络传输数据时对数据包进行封装、加密，可 以在有CDMA信号覆盖的地区实现端到端的安全通信。VPDN主要采用 的是二层隧道协议(L2TP),相互独立的二层隧道可以保证不同企业 间VPN网络的完整性和安全性。运营商只需维护其与企业间的二层隧 道，企业可以使用内部网络地址进行通信。同吋，利用覆盖全国的 CDMA网络作为承载媒体，大大增强了网络的灵活性和扩展性。为分 支节点遍布较多、移动较频繁的金融机构提供了高效、经济的解决方 案。 金融企业经常会碰到这样的难题，在类似于地铁站、购物广场 等客流较大的室内外场地使用ATM机或随身携带POS机时很难通过有 线的方式与数据中心通信。对这些移动频繁、专线无法铺设的地方， 采用CDMA无线接入是最佳方式。ATM机可以在任意吋间架设在任意 地点，灵活性显而易见。利用CDMA网络加载VPDN隧道，银行可以有 效降低投资和运营成本，做到迅速部署和拓展业务。图1展示了 CDMA VPDN的部署方式。 图1 CDMA 3G无线ATM联网 CDMA VPDN 组成 VPDN服务主耍rfl CDMAEVDO终端、LAC和LNS、AAA认证服务器 组成。 CDMAEVDO终端：VPDN建立的启动端，PPP会话的逻辑发起点， 一般部署在分支节点或远程节点。 LAC： Layer 2 tunnel protocol Access Concentrator 二层隧 道协议接入集中器,它两端连接着CDMA终端与LNS服务器，也是L2TP 隧道的端点，负责中转双方的数据包。LAC与LNS之间会建立L2TP 隧道以封装数据,LAC与CDMA终端Z间的数据传输则使用运营商CDMA EVDO无线网络。 LNS： Layer 2 tunnel protocol Network Server 二层隧道协 议网络服务器，它的对端是与其建立L2TP隧道的LAC。PPP会话始于 CDMA终端，逻辑终止于LNS,而LAC为其建立L2TP隧道。 AAA 认证服务器：rh Authentication 认证、Authorization 授 权和Accounting记账组成。客户端和CDMA终端拨入VPN的身份验证 由AAA认证服务器负责。 CDMA VPDN的传输过程： 用户通过CDMA的3G无线网络将CDMA EVD0终端路由器拨入LAC。 LAC服务器通过比对用户名和密码确认该用户的VPDN身份后，会建 立一条通往LNS的L2TP隧道，然后将原始数据包重新封装在隧道内 传送至LNS服务器，服务器接收数据包后进行拆封，读取原始有作用 的数据报文。 CDMA VPDN接入过程 VPDN的拨号方式非常简单,CDMA终端用户只需拨“#777” 特服号即可接入，需注意的是拨号接入时应采用企业专用域名。运营 商提供LAC服务器供用户拨入和LCP (链路制约协议)协商。 成功协商后，MC服务器向MA认证服务器发送用户信息， AAA服务器來确认VPDN客户的真实性。 VPDN客户被确认后，AAA返回L2TP隧道建立参数给LAC, 同时通报企业LNS信息。 LAC服务器基于的企业LNS信息向LNS屮请组建L2TP隧道。 LNS收到MC申请信息中的正确密钥后会相互认证，LAC和 LNS Z间的L2TP隧道成功建立，隧道用于传输VPDN会话。 有了隧道后，LAC和LNS通过隧道发起VPDN会话。 7） 用户终端与LNS建立会话后，进行LCP重协商。 8） 若LCP协商成功，用户终端把认证所需的信息发给LNS。 9） LNS回复确认信息。 10） 认证后建立路由，PPP数据帧被封装在VPDN隧道屮由LAC 转发至LNS。与此同时，VPDN用户与LNS间的PPP连接建立成功，可 以开始通信。 CDMA传输方式安全分析 在无线传输的过程中，使用CDMA EVD0的优势是可以确保数据 的安全性。用户在使用CDMA通信时，想要盗取其数据内容几乎是不 可能的，除非盗取者可以获取到每条信道的码址。在传输过程中，信 道码址的排列组合有2的42次方种，每次可能会根据系统空闲情况 随机分配给用户多条信道，无法一一破