全IP网络中移动IPv6与AAA整合架构的分析.pdfVIP

v , [ohl：l：l~Nl,~o4ljJ【．1：II■lj_-I3●【】l[oI^’Io】，-ijlj．{●1．llll 【．、l}· 维普资讯 ∽0I--roo}1、^，alo}1 陈广辉 李方伟 李 硕 全IP移动通信网是IP技术和移动通信技术相结合的产物。第 摘要 ：对移动 IPv6与AAA的整 合架构做 了比较详细的分析，讨论 了 三代及第三代以后的移动通信网络都将向全IP移动通信网络的方 这一安全体系所必需的元素及它们 向发展 ，同时因特网上也必将提供移动业务，各种通信网络逐渐向 应达到的系统要求，进而分析 了移动 全 IP化方向融合 已经是大势所趋。基于移动 IP的各种协议是 目前 主机不同的漫游现象，并提出了移动 主机注册模型的简单流程，对于推动 实现全 IP移动通信网的主要方法。当前的移动IPv4由于 IP地址 移动 IPv6的实用化进程具有一定的 严重不足，已不能满足实际需要 ，而移动 IPv6则 由于有充足的IP 借鉴价值 。 地址和较完善的技术解决方案，已成为移动通信网络向全 IP化方 关键词 ：移动 IPv6，AAA，整合 ， 安全关联 向融合过程中的关键技术。 然而，不管是移动 IPv4还是移动IPv6，都没有整合认证、授权、 Abstract： Thisarticlediscmsesinte— 计费(AAA)基础架构和对移动节点服务授权的机制。但是，如果没 gratedarchitectureofIPv6andAAA协 detail， and presentsessentialcompo— 有AAA功能，IPv6就不可能真正实用。因此，在各种通信网络向全 nents nad system requirements they IP化方向融合的过程中，移动 IPv6与AAA的整合就成了当前亟待 shouldachieveinhtesecuritysystem．It 解决的一个重要课题，本文将对这一问题进行详细的讨论。 also naalyzes differentroaming phe— nomenaofmobliehostnadputs for- u ． 安全体系及雷求 目 wradasimpleflow ofmobflehostreg- …一～ ~trationmodel，whichiShelpfultOac— 1．基本的安全体系 celerateutiliytprogressofmobfleIPv6． 在移动 IPv6与 AAA整合的系统中，除了原始的移动 IPv6基 ～ 本元素移动主机 (MH)、归属代理 (HA)外，还应包括下列新元素： · 归属AAA服务器(AAAH)：负责用户的认证 、授权与计费。 ．夕地AAA服务器 (AAAF)：负责对来访的用户进行认证、授权 与计费。 · 经纪AAA服务器 (AAAB)：在不同的域间作为一个 中间的 AAA服务器。 另外 ，相对于移动 IPv4，移动 IPv6的一个重大改进就是没有 了 外地代理 (FA)，并通过绑定消息优化了路由。然而在全IP的移动