移動(dòng)IP中的AAA結(jié)構(gòu)分析.pdf

1、客戶通過與家鄉(xiāng)協(xié)商獲取接入點(diǎn)來得到Internet服務(wù),通常服務(wù)由ISP提供.隨著移動(dòng)設(shè)備的廣泛使用,一種從他們當(dāng)前位置所在的區(qū)域網(wǎng)絡(luò)獲取服務(wù)的要求相應(yīng)的產(chǎn)生了.這種方式下,客戶需要入口以便從本地之外的網(wǎng)絡(luò)獲取服務(wù).從外地網(wǎng)絡(luò)獲取服務(wù)要求授權(quán)(Authorization),這就需要認(rèn)證(Authentication),以及計(jì)費(fèi)(Accounting)工作.移動(dòng)IP將增加無線數(shù)據(jù)應(yīng)用的普及.為了擴(kuò)展移動(dòng)IP以便在蜂窩電話環(huán)境中安全使用,需

2、要在外地區(qū)域和家鄉(xiāng)區(qū)域增加一些額外的設(shè)備來確認(rèn)移動(dòng)節(jié)點(diǎn)的身份,以及授權(quán)移動(dòng)節(jié)點(diǎn)的在外地區(qū)域的訪問權(quán)限和進(jìn)行計(jì)費(fèi)工作.而移動(dòng)IP的AAA擴(kuò)展為提供多種服務(wù)的區(qū)域之間的通信提供了一種通用的可行的方式.本文分析了移動(dòng)IP中的一些薄弱的環(huán)節(jié)以及可能遭遇的攻擊方式,對(duì)移動(dòng)IP提出了相應(yīng)的安全要求,然后在分析這些安全要求和相應(yīng)密碼學(xué)技術(shù)的基礎(chǔ)上提出了一種可以提供多服務(wù)的移動(dòng)IP安全模型.分析了該模型的各個(gè)組件的關(guān)系和建立相關(guān)安全關(guān)聯(lián)的具體工作機(jī)制,