基于diameter協(xié)議的AAA系統(tǒng)設(shè)計及實現(xiàn).pdf

1、認證、授權(quán)和計費即(Authentication、Authorization、Accounting)是目前網(wǎng)絡(luò)的基本功能之一,因此AAA服務(wù)器在電信運營商的業(yè)務(wù)中占有非常重要的位置。但是隨著最近幾年Internet的飛速發(fā)展,新引入了多種新的技術(shù),大大增加了現(xiàn)有網(wǎng)絡(luò)的復雜性,現(xiàn)在的AAA協(xié)議(Radius、Tacacs+)已經(jīng)無法勝任目前以及今后IP網(wǎng)絡(luò),尤其是NGN時代對AAA服務(wù)日益增長的要求?，F(xiàn)有的AAA協(xié)議已經(jīng)不能完全滿足網(wǎng)絡(luò)發(fā)

2、展的需要,這就要求一種新的AAA協(xié)議標準,diameter協(xié)議就應(yīng)運而生。Diameter協(xié)議被IETF工作組作為下一代的AAA協(xié)議標準。在ITU,3GPP/3GPP2等國際標準組織中,都已經(jīng)正式將DIAM-ETER協(xié)議作為NGN,WCDMA和CDMA2000等未來通信網(wǎng)絡(luò)的首選AAA協(xié)議。
　　 Diameter協(xié)議具有可靠的傳輸機制、故障恢復機制、認證和授權(quán)的分離、代理支持等優(yōu)點,因此3GPP在其定義的3G系統(tǒng)中也多處應(yīng)用了

3、該協(xié)議。
　　 本文將對基于Diameter協(xié)議的.AAA系統(tǒng)的設(shè)計與實現(xiàn)進行研究。首先分析了AAA的應(yīng)用現(xiàn)狀和未來的發(fā)展方向。其次深入研究和分析了Diameter協(xié)議。在此基礎(chǔ)上進行了AAA系統(tǒng)的模塊化設(shè)計,實現(xiàn)了完備的對等節(jié)點狀態(tài)維護機制、可靠的面向連接的傳輸機制、靈敏的失敗控制和檢測機制以及節(jié)點間的能力協(xié)商機制,能夠使用SQL語句完成認證、授權(quán)和計費的功能,支持和在線計費系統(tǒng)之間的接口,同時實現(xiàn)固網(wǎng)、WLAN和移動網(wǎng)絡(luò)三者