移動IP中的AAA結(jié)構(gòu)分析.pdf

1、客戶通過與家鄉(xiāng)協(xié)商獲取接入點來得到Internet服務(wù),通常服務(wù)由ISP提供.隨著移動設(shè)備的廣泛使用,一種從他們當(dāng)前位置所在的區(qū)域網(wǎng)絡(luò)獲取服務(wù)的要求相應(yīng)的產(chǎn)生了.這種方式下,客戶需要入口以便從本地之外的網(wǎng)絡(luò)獲取服務(wù).從外地網(wǎng)絡(luò)獲取服務(wù)要求授權(quán)(Authorization),這就需要認(rèn)證(Authentication),以及計費(Accounting)工作.移動IP將增加無線數(shù)據(jù)應(yīng)用的普及.為了擴展移動IP以便在蜂窩電話環(huán)境中安全使用,需

2、要在外地區(qū)域和家鄉(xiāng)區(qū)域增加一些額外的設(shè)備來確認(rèn)移動節(jié)點的身份,以及授權(quán)移動節(jié)點的在外地區(qū)域的訪問權(quán)限和進行計費工作.而移動IP的AAA擴展為提供多種服務(wù)的區(qū)域之間的通信提供了一種通用的可行的方式.本文分析了移動IP中的一些薄弱的環(huán)節(jié)以及可能遭遇的攻擊方式,對移動IP提出了相應(yīng)的安全要求,然后在分析這些安全要求和相應(yīng)密碼學(xué)技術(shù)的基礎(chǔ)上提出了一種可以提供多服務(wù)的移動IP安全模型.分析了該模型的各個組件的關(guān)系和建立相關(guān)安全關(guān)聯(lián)的具體工作機制,