互聯(lián)網(wǎng)寬帶業(yè)務(wù)一致性研究.pdf

1、本文論述了一種以運營商為中心的業(yè)務(wù)一致性平臺?！　〗I(yè)務(wù)一致性平臺的關(guān)鍵在于需要對用戶進行統(tǒng)一的身份認證、識別和授權(quán)。本文中首先介紹了具有成熟技術(shù)的公共密鑰基礎(chǔ)結(jié)構(gòu)(PKI)的體系結(jié)構(gòu)、實體功能、組織方式以及操作思想，并且對數(shù)字信封、數(shù)字簽名以及加密解密問題進行了描述。利用PKI思想，本文中提出在一致性平臺中用用戶身份證書來進行認證、用屬性證書進行授權(quán)、使用運營商的原有計費系統(tǒng)進行計費，在滿足了網(wǎng)絡(luò)運營的AAA的基礎(chǔ)上，盡量避免對運

2、營商現(xiàn)有網(wǎng)絡(luò)的更改而達到業(yè)務(wù)一致性的要求。　　本文詳細討論了業(yè)務(wù)一致性平臺的總體設(shè)計，包括系統(tǒng)模型和平臺的總體結(jié)構(gòu)等?？紤]到安全認證部分的重要性，本文著重介紹了安全認證子系統(tǒng)的業(yè)務(wù)流程，其中包括身份證書、屬性證書的介紹，用戶的注冊登陸訪問及證書的發(fā)放，以及業(yè)務(wù)計費防抵賴技術(shù)?！　榱诉_到真正的業(yè)務(wù)的一致性，將接入認證和業(yè)務(wù)認證進行統(tǒng)一是其中的一個思路，本文在接入客戶端中用到了USBKEY技術(shù)，使用用戶證書和用戶私鑰的散列作為認證信息