分離機(jī)制移動(dòng)性管理認(rèn)證授權(quán)實(shí)現(xiàn).pdf

1、隨著移動(dòng)業(yè)務(wù)的飛速發(fā)展，大量移動(dòng)設(shè)備接入互聯(lián)網(wǎng)絡(luò)，移動(dòng)終端認(rèn)證授權(quán)已經(jīng)成為移動(dòng)互聯(lián)網(wǎng)發(fā)展的重要課題。本文依托國家科技重大專項(xiàng)“移動(dòng)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全技術(shù)研究”，基于分離機(jī)制移動(dòng)性管理系統(tǒng)框架，融合Diameter協(xié)議、網(wǎng)絡(luò)接入認(rèn)證協(xié)議PANA、擴(kuò)展認(rèn)證協(xié)議EAP和擴(kuò)展重認(rèn)證協(xié)議ERP，設(shè)計(jì)實(shí)現(xiàn)了分離機(jī)制移動(dòng)性管理接入認(rèn)證和服務(wù)授權(quán)系統(tǒng)，解決了移動(dòng)節(jié)點(diǎn)的合法性問題，保證了對(duì)移動(dòng)節(jié)點(diǎn)的服務(wù)授權(quán)。
　　本文將移動(dòng)互聯(lián)網(wǎng)劃分為一個(gè)核心網(wǎng)

2、和多個(gè)接入網(wǎng)，每個(gè)接入網(wǎng)都有自己的域名，移動(dòng)節(jié)點(diǎn)根據(jù)接入域名的不同和認(rèn)證條件的不同分為家鄉(xiāng)域初始認(rèn)證、家鄉(xiāng)域重認(rèn)證、外地域初始認(rèn)證和外地域重認(rèn)證。認(rèn)證成功后，移動(dòng)節(jié)點(diǎn)收到認(rèn)證服務(wù)器分配的家鄉(xiāng)網(wǎng)絡(luò)前綴，獲得網(wǎng)絡(luò)服務(wù)。
　　本文首先分析了移動(dòng)互聯(lián)網(wǎng)的現(xiàn)狀，以及從安全性上考慮移動(dòng)互聯(lián)網(wǎng)的部署，指出了分離機(jī)制移動(dòng)性管理系統(tǒng)沒有考慮移動(dòng)節(jié)點(diǎn)合法性問題，以及缺少第三方實(shí)體對(duì)移動(dòng)節(jié)點(diǎn)家鄉(xiāng)網(wǎng)絡(luò)前綴的策略存儲(chǔ)。
　　其次，本文介紹了EAP協(xié)議

3、和ERP協(xié)議在PANA協(xié)議和Diameter協(xié)議上的應(yīng)用和擴(kuò)展，設(shè)計(jì)了分離機(jī)制移動(dòng)性管理認(rèn)證授權(quán)系統(tǒng)的功能實(shí)體和總體架構(gòu)，通過接入認(rèn)證子系統(tǒng)和服務(wù)授權(quán)子系統(tǒng)詳細(xì)描述了實(shí)現(xiàn)流程。
　　再次，本文設(shè)計(jì)并編程實(shí)現(xiàn)了分離機(jī)制移動(dòng)性管理接入認(rèn)證和服務(wù)授權(quán)的關(guān)鍵技術(shù)，主要包括:認(rèn)證場(chǎng)景判斷模塊，標(biāo)識(shí)符模塊，消息接收發(fā)送模塊，PSK認(rèn)證模塊，重認(rèn)證模塊;移動(dòng)綁定注冊(cè)模塊，家鄉(xiāng)網(wǎng)絡(luò)前綴交互模塊，隧道管理模塊。
　　最后，部署實(shí)現(xiàn)原型系統(tǒng)，對(duì)