基于Parlay%2fOSA的用户身份验证机制的研究和实现.pdfVIP

两北火学学报(自然科学版) _ 2004年lO月，第34卷专辑，Oct，2004，v一)l3．4，S1 JoumalofNorthwest ScienceEdition 双。。 Uniw_：rsity(Natural 基于Parlay／OSA的用户身份验证 机制的研究及实现 马敏，王晓军 (南京邮电学院网络研究中心，江苏南京210003) 摘要：目的实现身份验证系统。方法基于对Parlay／API的身份验证机制，结合开放电信业务平 台安全访问控制。结果对基于Parlay／OSA规范的用户身份验证系统设计思想和实现机制进行 了阐述。结论整个系统尚处于不断地完善开发中，对基于Paday／OSAAPI的用户身份认证系统 的安全性能和灵活控制机制，尚待进一步研究。 关键词：Parlay／OSAAPI；框架；身份验证 中图分类号：TP393文献标识码：A 文章编号：1000-274X(2004)05-0405-06 下一代网络(NGN)采用了开放的网络业务体 系结构，允许第三方业务供应商通过标准的、开放的 用的身份验证机制进行了分析和研究，在此基础上， 应用编程接口(API)，使用通信网络功能开发增值结合我们在开放业务平台项目中身份验证系统的实 电信业务。基于自身的特点，电信网对于网络的安 现，在第3部分对实现更加安全有效的用户身份验 全控制技术有着极高的要求，而开放电信业务比传 证系统进行了介绍，并对设计和实现中的关键技术 统的电信业务面临更大的安全控制方面的挑战。 加以说明，最后是总结。 Parlay／OSA…是目前国际电信业公认的开放 电信业务接口规范，针对网络运营商和业务提供商 1 最关心的如何确保网络资源不被未授权用户的访问 和如何防御安全方面的威胁的问题，Parlay／0SA规Parlay work 范中设计了一个“框架(framework)”实体，用于实现interface)和业务接口(serviceinterface)，分别 开放业务环境下的安全控制和业务管理功能，从而 位于框架实体和基本业务实体(SCS)中。前者主要 为处在可信任的管理域之外的第三方应用提供了接 提供业务接口必须的安全和管理支撑能力，后者以 人和控制核心网络资源的标准方法。 业务能力特征的形式封装各种具体网络服务能力， 要实现开放网络业务的安全控制(主要指鉴权 向业务开发者提供网络能力的抽象视图，而应用程 和访问控制)，首先要对合法用户的身份进行验证。 序则是这两种接口的客户端。 session 其中，框架(FW)实体通过身份验证和访问控 框架实体在Access API部分定义了与用户 身份验证相关的接口。但是，考虑到网络的复杂性 制实现对访问开放业务的客户以及增值业务管理实 和电信网络对于安全性的严格要求，并且从开放业 体的安全控制；通过与客户协商服务级别，签署开放 务平台的设计和技术实现的角度看，仅仅简单地对 业务使用合同，实现初始状态的业务管理。整个开 框架实体中的有关身份认证的接口类进行编程实现 放业务安全控制和业务管理结构如图1所示”1。用 是无法满足要求的。这需要从接口功能实现，数据 户应用获得对基本业务实体的使用之前，必须通过 封装和分布计算技术的选用等方面加以考虑，努力 访问控制实体的身份验证和访问控制。然而，在网 实现一个更加完整的身份验证模块。 络安全环境中，要进行访问控制，则必须先对试图得 收稿日期：2004-084)3 基金项目：国家“863”高技术计划基金资助项目(2002AAl21069) 作者简介：马敏(1978