分離機制移動性管理認證授權實現(xiàn).pdf

1、隨著移動業(yè)務的飛速發(fā)展，大量移動設備接入互聯(lián)網(wǎng)絡，移動終端認證授權已經(jīng)成為移動互聯(lián)網(wǎng)發(fā)展的重要課題。本文依托國家科技重大專項“移動互聯(lián)網(wǎng)網(wǎng)絡與信息安全技術研究”，基于分離機制移動性管理系統(tǒng)框架，融合Diameter協(xié)議、網(wǎng)絡接入認證協(xié)議PANA、擴展認證協(xié)議EAP和擴展重認證協(xié)議ERP，設計實現(xiàn)了分離機制移動性管理接入認證和服務授權系統(tǒng)，解決了移動節(jié)點的合法性問題，保證了對移動節(jié)點的服務授權。
　　本文將移動互聯(lián)網(wǎng)劃分為一個核心網(wǎng)

2、和多個接入網(wǎng)，每個接入網(wǎng)都有自己的域名，移動節(jié)點根據(jù)接入域名的不同和認證條件的不同分為家鄉(xiāng)域初始認證、家鄉(xiāng)域重認證、外地域初始認證和外地域重認證。認證成功后，移動節(jié)點收到認證服務器分配的家鄉(xiāng)網(wǎng)絡前綴，獲得網(wǎng)絡服務。
　　本文首先分析了移動互聯(lián)網(wǎng)的現(xiàn)狀，以及從安全性上考慮移動互聯(lián)網(wǎng)的部署，指出了分離機制移動性管理系統(tǒng)沒有考慮移動節(jié)點合法性問題，以及缺少第三方實體對移動節(jié)點家鄉(xiāng)網(wǎng)絡前綴的策略存儲。
　　其次，本文介紹了EAP協(xié)議

3、和ERP協(xié)議在PANA協(xié)議和Diameter協(xié)議上的應用和擴展，設計了分離機制移動性管理認證授權系統(tǒng)的功能實體和總體架構，通過接入認證子系統(tǒng)和服務授權子系統(tǒng)詳細描述了實現(xiàn)流程。
　　再次，本文設計并編程實現(xiàn)了分離機制移動性管理接入認證和服務授權的關鍵技術，主要包括:認證場景判斷模塊，標識符模塊，消息接收發(fā)送模塊，PSK認證模塊，重認證模塊;移動綁定注冊模塊，家鄉(xiāng)網(wǎng)絡前綴交互模塊，隧道管理模塊。
　　最后，部署實現(xiàn)原型系統(tǒng)，對