当前位置：文档之家 › 基于双栈架构的下一代AAA服务器设计与实现

基于双栈架构的下一代AAA服务器设计与实现

  • 格式：pdf
  • 大小：316.79 KB
  • 文档页数：4
ＬＩ Ｕ Ｙａ ｈ， ＣＨＥＮＧ Ｊ ｉ ｎ ｇ－ ｑ ｉ ｎｇ， ＳＵＮ Ｋｅ —ｘ ｕ ｅ
（ Ｃ ｏ ｌ ｌ ｅ ｇ ｅ ｏ ｆ Ｅ ｌ ｅ ｃ ｔ ｒ ｏ ｎ ｉ ｃ Ｓ ｃ ｉ ．ａ ｎ ｄ Ｅ ｎ ｇ ． ， Ｎ ａ ｎ ｊ ｉ ｎ ｇ Ｕ ｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ ｙ ｏ ｆ Ｐ ｏ ｓ ｔ ｓ ｎｄ ａ Ｔ ｅ ｌ ｅ ｃ ｏ ｍｍｕ ｎ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ ， Ｎ ｎｊ ａ ｉ ｎ ｇ ２ １ ０ ０ ０ ３ ， Ｃ ｈ ｉ ｎ ａ ）
刘 艳 ， 程景 清 ， 孙科 学
（ 南京邮 电大 学 电子科 学与 工程 学 院 ， 江 苏 南京 ２ １ ０ ０ ０ ３ ）
摘 要： 针对 下一 代通 讯 网络 Ｅ Ｐ Ｃ （ Ｅ ｖ ｏ ｌ ｖ ｅ ｄ Ｐ ａ ｃ ｋ ｅ ｔ Ｃ ｏ ｒ ｅ ｎ ｅ ｔ ｗ ｏ ｒ ｋ ） 系统 中 Ａ Ａ Ａ服 务器 通信协 议 的特点 ： 同时 支持 Ｒ ａ ｄ ｉ ｕ ｓ 协议
ｄ ｏ ｉ ： １ ０ ． ３ ９ ６ ９ ／ ｊ ． ｉ ｓ ｓ ｎ ． １ ６ ７ ３ — ６ ２ ９ Ｘ． ２ ０ １ ４ ． ０ ３ ． ０ ６ ０
Ｄｅ ｓ ｉ ｇ ｎ ａ ｎ ｄ Ｉ ｍｐ ｌ ｅ ｍｅ ｎ ｔ ａ ｔ ｉ ｏ ｎ ｏ ｆ Ｎｅ ｘ ｔ — ｇ ｅ ｎ ｅ ｒ ａ ｔ ｉ ０ ｎ ＡＡＡ Ｓ ｅ ｒ ｖ ｅ ｒ Ｂａ ｓ ｅ ｄ ｏ ｎ Ｄｕ ａ ｌ — ． ｓ ｔ ａ ｃ ｋ Ａｒ ｃ ｈ ｉ ｔ ｅ ｃ ｔ ｕ ｒ ｅ
第２ ４卷 第 ３期 ２ ０ １ ４年 ３月
计 算 机 技 术 与 发 展
ＣＯＭＰＵ Ｉ ＥＲ ＴＥＣＨＮ０Ｌ ０ＧＹ ＡＮＤ ＤＥＶＥＬ ＯＰＭＥＮＴ
Ｖｏ １ ． ２ ４ Ｎ ｏ ． ３ Ｍａ ｔ ． ２ ０１ ４
பைடு நூலகம்
基 于 双 栈 架构 的 下 一代 Ａ Ａ Ａ 服 务器 设 计 与 实现
栈模 块等 ， 经过 简单 的配置 ， Ａ Ａ Ａ服务器 即可 自动完 成不 同协 议 的翻译 和转换 。实验 结果 表 明 ， 这种 支持 双 栈架 构 的下 一
代Ａ Ａ Ａ服务 器 ， 能 够很 好地兼 容不 同 的协议 ， 并 有 效降低 了工 程维 护成本 。 关键 词 ： Ｅ Ｐ Ｃ ； 下一代 网络 ； Ａ Ａ Ａ； Ｒ ａ ｄ ｉ ｕ ｓ ； Ｄ ｉ ａ ｍ ｅ ｔ ｅ ｒ ； 双 协议栈 中图分类 号 ： Ｔ Ｐ ３ ０ ２ 文献 标识码 ： Ａ 文 章编 号 ： １ ６ ７ ３ — ６ ２ ９ Ｘ（ ２ ０ １ ４ ） ０ ３ — ０ ２ ４ ２ － ０ ４
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ： Ｆ ｏ ｒ ｔ ｈ ｅ ｃ ｈ ａ ｒ ａ ｃ ｔ ｅ ｒ ｉ ｓ ｉｃ ｔ ｓ ｏ ｆ ｔ ｈ ｅ ｃ ｏ ｍｍｕ ｎ ｉ ｃ ａ ｉ ｔ ｏ ｎ ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ ｏ ｆ ｈｅ ｔ ＡＡＡ ｓ ｅ ｒ ｖ ｅ ｒ ｉ ｎ ｈｅ ｔ ｎ ｅ ｘ ｔ －ｇ ｅ ｎ ｅ ｒ ａ ｉ ｔ ｏ ｎ ｓ ｙ ｓ ｔ ｅ ｍ： Ｔｏ ｓ ｕ ｐ ｐ ｏ ｒ ｔ Ｒａ ｄ ｉ ｕ ｓ ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ ａ ｎ ｄ Ｄｉ ａ ｍｅ ｔ ｅ ｒ ｐ ｒ ｏ ｏｃ ｔ ｏ ｌ ｓ ｉ ｍｕ ｌ ｔ ａ ｎ ｅ ｏ ｕ ｓ ｌ ｙ， ｉ ｎ ｏ ｒ ｄ ｅ ｒ ｔ ｏ ｓ ｏ ｌ ｖ ｅ ｐ ｒ ｏ ｂ ｌ ｅ ｍ ｏ ｆ ｃ ｏ ｍｐ ａ ｉ ｔ ｂ ｉ ｌ ｉ ｔ ｙ ａ ｎ ｄ ａ ｕ ｔ ｏ ｍａ ｔ ｉ ｃ ｔ ｒ ａ ｉ ｌ ｓ － ｌ ａ ｔ ｉ ｏ ｎ ｂ ｅ ｔ ｗｅ ｅｎ ｄ ｉ ｆｅ ｒ ｅ ｎ ｔ ｐ ｒ ｏ ｔ ｃｏ ｏ ｌ ｓ． ｄ ｅ ｉｇ ｎ ｅ ｄ ａ ｎ ｄ ｉ ｍｐｌ ｅ ｍｅ ｎ ｔ ｅ ｄ ａ ＡＡＡ ｓ ｅ ｒ ｖ ｅ ｒ ｂ ａ ｓ ｄ ｅ ｏ ｎ Ｒａ ｄ ｉ ｕ ｓ ／ Ｄｉ ｍ ｅ ａ ｔ ｅ ｒ ｄ ｕ ａ ｌ —ｓ ｔ ａ ｃ ｋ ｆ ｏ ｒ ｎ ｅ ｘ ｔ —ｇ ｅ ｎ ｅ ｒ ａ ｉ ｔ ｏ ｎ ｎ ｅ ｔ ｗｏ ｒ ｋ ｓ ＥＰ Ｃ ｓ ｙ ｓ ｔ ｅ ｍ． Ｂｙ ｕ ｓ ｉ ｎ ｇ ｐ ｒ ｏ ｔ ｃｏ ｏ ｌ ａ ｄａ ｐ ａｔ ｔ ｉ ｏ ｎ ｎｄ ａ ｃ ｏ ｎ ｖ ｅ ｒ ｓ ｉ ｏ ｎ ｍｏ ｄ ｕ ｌ ｅ， Ｒａ ｄ ｉ ｕ ｓ ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ ｓ ｔ ａ ｃ ｋ ｍｏ ｄ ｕ ｌ ｅ ｓ ， Ｄｉ ａ ｍｅ ｔ ｅ ｒ ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ ｓ ａｃ ｔ ｋ ｍｏ ｄ ｕ ｌ ｅ ｅ ｔ ｃ ．． ｔ ｈ ｒ ｏ ｕ ｇ ｈ ｓ ｉ ｍｐ ｌ ｅ ｃ ｏ ｎ ｉ ｆ ｇ ｕ ｒ ａ ｉ ｔ ｏ ｎ， ＡＡＡ ｓ ｅ ｖｅ ｒ ｒ ｃ ａ ｌ ｌ ａ ｕ ｔ ｏ ｍａ ｉ ｔ ｃ ｌｌ ａ ｙ ｃ ｏ ｍｐ ｌ ｅ ｔ ｅ ｈｅ ｔ ｔ ｒ ｎｓ ａ ｌ ａ ｔ ｉ ｏ ｎ ｎｄ ａ ｃ ｏ ｎ ｖ ｅ ｒ ｓ ｉ ｏ ｎ ｏ ｆ ｄ ｉ ｆ ｆ ｅ ｒ －
和Ｄ ｉ ａ ｍ ｅ ｔ ｅ ｒ 协议 ， 为 了解决 Ａ Ａ Ａ对 不 同协议 的兼容 和 自动 翻译 问题 ， 文 中设计 和实 现 了一 种基 于 Ｒ ａ ｄ ｉ ｕ ｓ ／ Ｄ ｉ ａ ｍ ｅ ｔ ｅ ｒ 双 协 议
栈 的用于 下一代 通讯 网络 Ｅ Ｐ Ｃ系统 中的 Ａ Ａ Ａ服务 器 。通 过 采用 协议 适 配 与转换 模 块 、 Ｒ ａ ｄ ｉ ｕ ｓ 协议 栈模 块 、 Ｄ ｉ ａ ｍ ｅ ｔ ｅ ｒ 协 议

合集下载

AAA协议介绍

AAA协议介绍

方向Server->Client，如果Access-Request报文中存在
任何无法被接受的Attribute值(即认证失败)，则传
输该类型报文
方向Client->Server，Client将用户信息传输到Server，
请求Server开始/住手计费，由该报文中的
Acct-Status-Type属性区分计费开始请求和计费结束
图1-1的AAA基本组网结构中有两台服务器，用户可以根据实际组网需求来决定认证、授权、计费功能分别由使用哪种协议类型的服务器来承担。例如，可以选择HWTACACS服务器实现认证和授权，RADIUS服务器实现计费。
这三种安全服务功能的具体作用如下：
l认证：确认远端访问用户的身份，判断访问者是否为合法的网络用户；
图2RADIUS服务器的组成
l“Users”：用于存储用户信息(如用户名、口令以及使用的协议、IP地址等配置信息)。
l“Clients”：用于存储RADIUS客户端的信息(如接入设备的共享密钥、
IP地址等)。ห้องสมุดไป่ตู้
l“Dictionary”：用于存储RADIUS协议中的属性和属性值含义的信息。
安全和认证机制
请求
方向Server->Client，Server通知Client已经收到
Accounting-Request报文，并且已经正确记录计费信息
(2)Identifier域
长度为1个字节，用于匹配请求包和响应包，以及检测在一段时间内重发的请求包。类型一致的请求包和响应包的Identifier值相同。
长度为2个字节，表示RADIUS数据包(包括Code、Identifier、Length、Authenticator和Attribute)的长度，范围从20~4096。超过Length域的字节将作为填充字符被忽略。如果接收到的包的实际长度小于Length域的值时，则包会被丢弃。
802.1X背景下高校校园网AAA认证设计与实现分析

802.1X背景下高校校园网AAA认证设计与实现分析

802.1X背景下高校校园网AAA认证设计与实现分析作者：王雨桥来源：《电脑知识与技术》2013年第09期摘要：该文将在阐述高校校园网的入网认证、管理与安全等方面存在的问题，对当前的各种认证方式进行了比较，从而得出802.1X在高校校园网入网认证中的各个方面的优势。

并基设计实现了基于802.1X的高效校园网AAA认证，使用了模拟真实网络接入的计费方式，克服了高校校园网在进行网络认证过程中的认证、管理困难，同时提高了网络维护的效率。

关键词：高校校园网；802.1X；AAA认证；设计中图分类号：TP391 文献标识码：A 文章编号：1009-3044（2013）09-2068-02实行身份认证体系于高校校园网访问中，可以实现对有限资源和带宽的优化分配。

这一安全认证的实施一方面是为了尽可能降低网络恶意使用者对校园网的威胁性；另一方面就是确保整个网络安全被掌握在高校网络管理部门手中，便于及时的对各种突发事件进行处理，并建立起网络安全规范数据库，防止同样事故的再次出现。

另外，就是校园网需要根据不同用户的身份信息，确定用户的不同网络访问权限与范围，在保护一些数据的同时，也优化了资源的分配。

1 高校校园网与802.1X认证访问高校校园网与其它网络不同，不仅仅体现在用户群体的特殊性，还体现在高校校园网用户的高度密集访问，这种情况会对整个网络的安全管理造成一些困难，同时说明了实名认证访问的必要性。

高校校园网在长时间的发展历程中，出现了不少的切实可行的身份认证策略与系统，由于网络管理需求各异，导致了不同网络系统中存在不同的管理模式。

主要表现为：（1）静态IP访问；（2）校内用户的开放式入网；（3）以MAC地址为基础的认证访问；（4）PPPOE模式下的拨号认证入网；（5）基于802.1X的身份认证访问。

简单的讲，IEEE802.1X就是一种协议，这种协议被建立在链路层验证机制之上，能够对入网端口（访问连接点）起到一定的控制作用。

AAA协议介绍

AAA协议介绍

AAA协议介绍协议名称：AAA协议介绍一、引言AAA协议（Authentication, Authorization, and Accounting）是一种用于网络认证、授权和计费的协议。

本协议旨在提供一种安全可靠的机制，确保用户在访问网络资源时得到适当的认证和授权，并记录用户的访问行为以进行计费和审计。

二、背景随着互联网的快速发展，网络资源的使用和管理变得越来越重要。

为了确保网络资源的安全和合理使用，需要对用户进行认证、授权和计费。

AAA协议的出现填补了这一需求，成为网络管理的重要工具。

三、协议目标AAA协议的主要目标是提供以下功能：1. 认证（Authentication）：验证用户的身份，确保用户是合法的、可信任的。

2. 授权（Authorization）：根据用户的身份和权限，授予用户访问特定资源的权限。

3. 计费（Accounting）：记录用户的访问行为，以便进行计费和审计。

四、协议原理AAA协议基于客户端/服务器模型，涉及三个主要组件：1. 认证服务器（Authentication Server）：负责验证用户的身份信息，通常使用用户名和密码进行认证。

2. 授权服务器（Authorization Server）：根据用户的身份和权限，授予用户访问特定资源的权限。

3. 计费服务器（Accounting Server）：记录用户的访问行为，包括登录时间、访问时长、访问的资源等信息。

五、协议流程AAA协议的流程如下：1. 用户发起访问请求。

2. 认证服务器接收到请求，验证用户的身份信息。

3. 如果认证成功，认证服务器将授权请求发送给授权服务器。

4. 授权服务器根据用户的身份和权限，决定是否授予用户访问特定资源的权限。

5. 如果授权成功，授权服务器将授权信息发送给认证服务器。

6. 认证服务器将授权信息发送给计费服务器，记录用户的访问行为。

7. 用户获得访问权限，并可以访问特定资源。

8. 用户结束访问后，计费服务器停止记录用户的访问行为。

面向P2P流媒体的双栈服务器设计与实现

面向P2P流媒体的双栈服务器设计与实现


体 服务器 的状态 更新 信息 等等 。
验 证 拨入 用 户 服 务 （ Ａ Ｉ Ｓ 、 Ｒ Ｄ Ｕ ） 负责 实 时传 输 的 Ｒ Ｐ Ｔ
双 栈 服 务器 最 大 的优 点 在 于 兼 容 Ｉｖ 和 Ｉｖ 网 等 多个 协议 。 Ｐ４ Ｐ６ ｓＰ 务 提供 商可 以建 立包 含 语 音 、 频 和聊 天 Ｉ服 视 络 ， 纯 Ｉｖ 网络 、 Ｉｖ 网络 和 同时 拥有 双协 议 网 使 Ｐ４ 纯 Ｐ６ 络 的流 媒体 客 户之 间 的会 话 联 系得 以实现 ，它们 之 内容 的全新 媒体 。 如果 使用 ＭＧ Ｐ、 ３ ３ Ｓ ７ 准 ， Ｃ Ｈ．２ 或 Ｓ 标
Ｓ Ｒ Ａ Ｐ Ｌ Ｖ Ｎ ＭＹ ＩＥ 等 。在 较 长 的Ｉ ｖ 、 ＭＧ Ｐ Ｔ Ｅ Ｍ、Ｐ Ｉ Ｅ、 Ｇ Ｌ Ｆ 等 Ｐ ４ Ｃ 是封 闭 的纯语 音 标 准 ， 过 信令 功能 对 其进 行 通 有 从 Ｉｖ 网络共存 期 里 ， 于 网络 的服务 和 应用 都将 考虑 增 强 比较 复杂 ， 时会 导 致 消息 被破 坏 或 丢弃 ， 而 Ｐ６ 基
与 实现 方案 ； 并介 绍 采 用ＳＰ 会话 初 始协议 ） 行 流媒 体 用 户 、 Ｉ（ 进 流媒体 服 务 器与． ａｋ ｒ 务 器之 间会话 的 发 Ｔｒ ｅ） ｃ ￣ Ｋ
起、 建立连接 与释放 过程 ； 最后分析 了双栈 服务 器的优 势和在 流媒 体 直播 系统 中的应 用前 景。
移动性 。
器 、 Ｏ Ｐ 关 、媒 体 服 务器 和 应 用 服务 器 都 在 使 用 Ｖ Ｉ网
期：０ ２９ ０＿
技 术 交 流
Ｔ ｃ ｎ ｌｇ ｓ ｕ ｓｏ ｅ ｈ ｏｏ ｙ Ｄｉｃ ｓ ｉｎ 数据通信 ２ １． ００ １
Ｓ Ｐ。 Ｉ