通信系统-通信人在线

歡迎來到通信人在線![用戶登錄] [免費注冊]

新一代的AAA協議之Diameter

瀏覽:5339  來源:通信人在線  日期:2009-03-24
 

1Diameter的基礎協議(Base protocol

Diameter基本協議為移動IPMobile IP)、網絡接入服務(NAS)等應用提供最基本的服務,例如用戶會話、計費等,具有能力協商、差錯通知等功能。協議元素由眾多命令和AVP(屬性值對)構成,可以在客戶機、代理、服務器之間傳遞鑒別、授權和計費信息。但是不管客戶機、代理還是服務器,都可以主動發出會話請求,對方給予應答,所以也叫對等實體之間的協議。命令代碼、AVP值和種類都可以按應用需要和規則進行擴展。

2DiameterNAS協議

DiameterNAS協議即是Network Access Service(網絡接入服務)協議。由NAS客戶機處理用戶MN的接入請求(RegReq),將收到的客戶認證信息轉送給NAS服務器;服務器對客戶進行鑒別,將結果(Success/Fail)發給客戶機;客戶機通過RegReply將結果發回給MN,并根據結果對MN進行相應處理。

NAS作為網絡接入服務器,在其用戶端口接收到呼叫或服務請求時便開始與AAA服務器之間進行消息交換,有關呼叫的信息、用戶身份和用戶鑒別信息被打包成一種AAA消息發給AAA服務器。實際上,移動IP中的FA可以看成是通過空中的MPPP鏈路接收移動終端MN的服務連接請求的NAS服務器,它作為AAA服務器的客戶機,在兩者之間交換NAS消息請求和應答。

3DiameterEAP協議

Diameter EAP Extensible Authentication Protocol ——可擴展鑒別協議)協議提供了一個支持各種鑒別方法的標準機制。EAP其實是一種框架,一種幀格式,可以容納各種鑒別信息。EAP所提供的多回合鑒別是PAPCHAP所不具備的。

EAP協議描述用戶、NAS(AAA客戶機)AAA服務器之間有關EAP鑒別消息的請求和應答的關系,完成一次對鑒別請求的應答,中間可能需要多次消息交換過程。在移動終端MN移動的環境下,MNFA之間的鑒別擴展采用EAP,即把FA看做是一個NAS,它作為Diameter AAA的客戶機,Diameter AAA服務器作為EAP的后端服務器,兩者之間載送EAP分組。端到端的EAP鑒別發生在用戶和它的H-AAA之間。

4DiameterCMS協議

Diameter CMSCryptographic Message Syntax--密碼消息語法)協議實現了協議數據的Peer-to-Peer(端到端)加密。由于Diameter網絡中存在不可信的Relay(中繼)和Proxy(代理),而IPSecTLS又只能實現跳到跳的安全,所以IETF定義了Diameter CMS應用協議來保證數據安全。

5DiameterMIP協議

由于未來移動通信網絡正逐步向全IP網絡演進,這就不可避免碰到用戶移動到外部域的問題。 Diameter MIP應用協議允許用戶漫游到外部域,并在經過鑒權后接受外部域Server(服務器)和Agent(代理)提供的服務。在未來移動通信中,這種情況將十分常見,因此MIP協議對于移動通信系統來說至關重要. 當用戶移動到外部域的時候,需要進行一系列的消息交換才能安全地接入外部網絡,接受其提供的服務。MIP協議的實現環境中MNHA都可以在家鄉域或在外地域,其中比較典型的一種情況是MN在外地域而HA在家鄉域。其接入過程如下節所示。

6、采用Diameter MIP的一次典型的MN注冊過程,僅給出MN在外地域而HA在家鄉域的情況:

1)開機注冊前,MN只有NAI以及和AAAH的安全關聯的信息,沒有home address

2)開機后,MNFA發出注冊請求,其中包含的home address=0.0.0.0 home agent address=255.255.255.255

3FA接到注冊請求后,根據其中的信息生成AMR發給AAAF,其中MIP-Feature-Vector

AVPSet Home-Agent-Request=1,Home-Address-Allocatable-Only-in-Home-Realm=1

4AAAF接到AMR后轉發給AAAH

5AAAH收到AMR后,為MN分配HA,分配MN-HAMN-FA之間的密鑰材料,和FA-HA之間的密鑰,向HA發出HAR,其中MIP-Reg-Request AVP包含Mobile IP 注冊請求信息。

6HA接到HAR,分配home addressMN,處理MIP-Reg-Request AVP,生成MIP-Reg-Reply AVP,包含在HAA中返回AAAH

7AAAH收到HAA后生成AMA,包含MIP-Home-Agent-Address, MIP-Mobile-Node-Address AVPs,發給AAAF

8AAAFAMA轉發給FA

9FA接到AMA后保留FA-HA密鑰,FA-MNHA-MN之間的密鑰材料通過注冊應答Registration-Reply發送給MN

其中涉及到的名詞有:

HAHome Agent,家鄉代理

FAForeign Agent,外部代理

MNMobile Node,移動節點

AAAHAAA Home server AAA家鄉域服務器

AAAFAAA Foreign serverAAA外地域服務器

AMRAAA-Mobile-Node- RequestAAA移動節點請求消息

AMAAAA-Mobile-Node- AnswerAAA移動節點答復消息

HARHome-Agent-MIP-Request,家鄉代理MIP請求消息

HAAHome-Agent-MIP-Answer,家鄉代理MIP答復消息

HAMN在外地域或家鄉域的其他組合的情況與此類似,在此就不一一列舉。

百度云服務器
© 2004-2025 通信人在線 版權所有 備案號:粵ICP備06113876號 網站技術:做網站
主站蜘蛛池模板: 物联网环控器-智能养殖监控系统-智能化养殖控制器-养殖环境控制器-朗锐恒科技 | 学校洗碗机-郑州洗碗机厂家-商用洗碗机-郑州旭申环保科技有限公司 | 钻床,数控钻床,摇臂钻床,立式钻床_滕州市高地机床有限公司 | 宁波雷豹机电科技有限公司|雷豹冷风机|雷豹工业大风扇|MFC18000|MFC16000|MFC6000|EF3622|EF4222|EF4822|移动工业蒸发式冷风机空气冷却器|大型工业空调扇|雷豹移动式工业大风扇|雷豹大风扇|生产厂家|公司官网 | 中山电子控制板|中山工业控制板|中山市云禾电子科技有限公司 | 宿州电机维修厂家,大型电机维修及二手电机修理到安徽鑫瑞特电机装备有限公司 | 鑫金牛建设工程(苏州)有限公司 | 贴膜机厂家|高精度|手机贴膜机|全自动|半自动|无边覆膜机-深圳荷花自动化 | 山东万利精密机械制造有限公司-高速金属圆锯机,数控高速圆锯机,高速圆锯机生产厂家 | 全不锈钢拉钉|铁开口拉钉|全铝封闭拉钉厂家-凯仕特官网 | 江门高空车出租|高空作业设备出租|中特设备租赁有限公司 | 三菱PLC,三菱变频器,三菱伺服,三菱电机--广州凌控 | 江西新华电脑学院_南昌新华电脑中专学校_新华电脑培训学校_官方网站 | 水热反应釜厂家_水热反应釜价格_水热合成反应釜批发-仪贝尔仪器 - 水热釜,水热反应釜,水热反应釜厂家,水热反应釜价格,水热反应釜型号,水热反应釜内衬,水热反应釜25ml,水热反应釜50ml,水热反应釜100ml,水热合成反应釜 | 山东中煤建设工程有限公司 | 连续式回转炉_间歇式回转炉_燃气式回转炉_电加热回转炉-长兴博达机械配件有限公司 | 一体化污水处理设备-山东尚清环保科技有限公司 | 停车场设计|地下停车场规划设计|智能停车位地下车库设计施工装修|深圳创安顺停车库规划设计有限公司 | 性激素6项实验检测,放射免疫实验检测,明胶酶谱试剂盒,科研用人血清,质控标品,试剂盒-南京信帆生物技术有限公司 | 密集架,密集柜,智能密集架,档案密集架,智慧档案馆(室)一体化建设 | 污水处理控制系统设计_plc编程控制柜_电气成套设备生产厂家_合肥鸿昇自动化 | 真石漆-防火涂料-氟碳漆-地坪漆-广田外墙涂料 | 液压支架配件|液压支架立柱|液压支架千斤顶|液压支架换向阀|液压支架乳化油|液压支架密封件-山东卓力生产厂家 | 萍乡市康裕新能源科技有限公司| 昆明纸箱厂-礼盒定制-包装盒定做-纸箱厂-云南包掌柜包装有限公司 | 自装卸(挂桶)车|钩臂垃圾车|压缩垃圾车|密封自卸车|环卫垃圾车|餐厨车泔水车湖北程力专用车厂家 自建房外墙砖|地砖|墙砖,农村|别墅瓷砖-佛山燊陶丰 | 真石漆设备-干粉砂浆生产线-保温砂浆机械-郑州屹成机械设备 | 铝基板_铜基板_铝基板厂家诚之益电路—汽车灯铜基板行业制商 | 兰州钢结构,甘肃铝镁锰板工程,青海岩棉复合板厂家,宁夏岩棉彩钢板公司,西宁彩钢夹芯板-兰州腾达彩钢 | 煤泥烘干机,酒糟烘干机,药渣烘干机,酵母烘干机,烘干机厂家-瑞奥新能源 | 扭矩测试仪_拉力测试仪_扭力扳手测试仪_测试台-上海铸衡电子科技有限公司 | 水热反应釜厂家_水热反应釜价格_水热合成反应釜批发-仪贝尔仪器 - 水热釜,水热反应釜,水热反应釜厂家,水热反应釜价格,水热反应釜型号,水热反应釜内衬,水热反应釜25ml,水热反应釜50ml,水热反应釜100ml,水热合成反应釜 | 银泰洁净--净化工程总承包,20年精耕细作,专为净化而来_银泰洁净--净化工程总承包,20年精耕细作,专为净化而来 | 济南牛皮癣专科研究院_「济南市银屑病医院」_济南治牛皮癣医保医院_济南正规的银屑病医院 | 景县泉兴永塔业有限公司-广播电视塔、通信塔、电力塔、交通设施、监控杆塔、气象塔、森林防火瞭望塔、避雷塔、烟筒塔、训练塔 | 宁波管道安装_宁波工业冷风机_宁波冷风机厂家_宁波厂房通风降温_「浙江甬风机电」 | 上海网站建设公司|上海自适应网站制作|上海仿制网站建设公司-智淇网络 | 塑料振动筛-防腐蚀振动筛-聚丙烯振动筛-塑料振动筛厂家河南迈能机械设备有限公司 | 泥沙泵_脱硫泵_潜水泵_离心泵_渣浆泵厂家|诚信为先-泰安华泰泵业制造有限公司 | 螺带混合机|卧式螺带混合机|双动力混合机-无锡鑫海干燥粉体设备有限公司 | 液态硅胶制品厂家_液态硅胶包胶加工_LSR液态硅胶模具厂_液体硅胶注射成型_广东盈泰 |