通信学论文-移动IP中AAA体系结构的研究与改进.doc_第1页
通信学论文-移动IP中AAA体系结构的研究与改进.doc_第2页
通信学论文-移动IP中AAA体系结构的研究与改进.doc_第3页
通信学论文-移动IP中AAA体系结构的研究与改进.doc_第4页
通信学论文-移动IP中AAA体系结构的研究与改进.doc_第5页
已阅读5页,还剩9页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

通信学论文-移动IP中AAA体系结构的研究与改进摘要当前移动通信的发展进入了一个新时代,AAA协议必将发挥更大的作用。因特网工程任务组IETF提出的移动IP下的AAA体系结构,但是当移动节点在不同网络间切换时,对移动节点的认证会带来很大延迟问题。鉴于此,提出一种新的网络信任模型简化网络中的密钥管理,并在此基础上提出一种新的认证方案来提高认证效率,减小延迟。关键字AAA移动IP认证引言个人通信技术的发展最终目标是能够让人们随时随地访问网络,移动IP1技术恰恰将这个目标变成了现实。移动IP技术允许移动节点在移动位置的过程中不中断正在进行的通信,这给用户带来了很大的方便。AAA2技术是认证、授权和记帐三种技术的结合。IETF的移动IP工作组将该技术移植到移动IP中,并提出了模型来实现移动IP中的认证、授权和记帐。这模型的提出,解决了原有移动IP协议无法解决的问题,完善了移动IP的功能。但是每次移动节点进入一个新的外地网络时,新的外地网络必须要向移动节点的家乡网络进行认证请求,得到家乡网络的认证,移动节点才能进入外地网络。这样移动节点在进行切换时就带来了很大的延迟,对于实时系统来说基本不可行。在本文中,提出了一种新的网络信任模型。在该模型中,当移动节点进入外地网络中时,不需要向它的家乡网络发出认证请求,而是向移动节点先前所在的外地网络发出认证请求,大大提高了认证效率。1移动IP下的AAA体系结构图1AAA在移动IP中应用模型AAA在移动IP中应用的基本模型图1所示。从图中可以看出,家乡域中包含家乡代理和家乡AAA服务器AAAH。同样,外地域中有外地代理和外地AAA服务器AAAL。模型中实线代表相关实体之间的安全协定SA4。安全协定是两个节点在数据发送前商定的发送者如何对数据进行密码变换的协定。也就是说安全协定包含了告诉接收者如何解密和验证消息中的认证数据的必要信息。与通常的移动IP技术不同的是,在该模型中移动节点只和AAAH间有安全协定,以此来表明移动节点属于家乡域,而和家乡代理之间没有安全协定。基本模型的网络接入服务器是外地代理,由外地代理向AAA服务器发送接入请求。2已有的密钥产生机制现在移动IP下的AAA架构是由IETF工作组制定的。AAAH代表了在家乡网络的服务器,AAAL代表了外地网络的AAA服务器,同时不论在外地网络实时家乡网络都有安全的通道连接AAA服务器和家乡代理或者是外地代理。同时,在AAAL和AAAH之间也假设有一个安全的通道。根据基本的移动IP协议,在HN和MN之间有一个MSA1,根据此MSA产生HA和MN之间的密钥以及FA和MN之间的密钥,密钥的产生按照IETF的标准程序所产生具体步骤如下:MN发送一个NonceRequest3给FA来请求一个随机数以产生HA与MN密钥、FA与MN密钥。并且根据MSA,一个MAC值(信息认证码)被计算出附在请求消息中.FA将此消息发送给AAAL,因为AAAL没有足够的信息来对认证该移动节点,随后由AAAL发送给AAAH。AAAH检查MAC,如果合法则产生一个随机数,并且将此随机数通过预先存在的安全通道送给HA,这样家乡代理就可以产生HA与MN之间的密钥。通过AAAH和AAAL之间的安全通道以及AAAL和外地代理FA的安全通道,AAAH发送另一个随机数给AAAL,随后转至FA。这样外地代理也产生了FA与MN之间的密钥。两个随机数通过注册应答消息加密后传送给MN,这样在移动节点处就产生了MN与FA、MN与HA之间的密钥。这些密钥就通过MN和代理所收到的随机数而产生。IETF建议使用Broker2结构。Broker是和通信双方都建立了信任关系的第三方实体,是双方通信的媒介,可以对信息进行转发.Broker和它所连接的所有AAA服务器以及上一级Broker之间都有安全协定。因为一般Broker布置在MN的附近,大大缩短了认证信息的传输路径,这样能够节省大量认证时间。Broker同时还可以安排成一个分层结构,更高层次的Broker可以覆盖更大的地域,它能够为快速移动节点服务。但是,当MN移动出现有的Broker域到一个新的Broker域,它仍然需要同家乡网络联系以获得认证消息。所有的这类模型都需要不间断的和AAAH联系,因此效率仍然比较低。3一种新的AAA架构3.1新的信任模型原来的AAA架构引起很长的认证延迟的原因是关于网络信任关系的假设。它假设网络中对移动节点的认证信息的来源只能是家乡网络,如图2所示。即使是Broker的认证消息也来至AAAH。如果一个外地网络对移动节点的认证消息来源不是家乡网络,而是移动节点先前所在的外地网络,这样的认证将会非常的有效率。图2旧网络信任模型图3新网络信任模型图2、3显示了两种网络信任模型的不同之处。在图三的信任模型中,外地网络对移动节点的认证消息来至移动节点先前所在的外地网络。在这里我们假设每一个中间的外地网络不提供伪造大的认证信息。在这个新的模型中,网络的密钥管理比有Broker的分层模型简单的多,一个网络只需要它周围相邻的网络列表,密钥的交换只在它和它的相邻网路交换。并且可以通过交换邻居列表来获得整个网络的分布。这里需要一个PKI5的存在以支持网络密钥的分发。每一个外地网络通过自己的私钥对要传送的密钥进行加密,以后各个实体间再传送信息就可以使用这个传送来的密钥。3.2密钥的产生根据HN和MN之间的MSA产生了HA-MN和FA-MN之间的密钥。一旦HA-MN之间的密钥产生以后,当MN又移动到一个新的外地网络时,就不需要产生新的HA-

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论