采用RADIUS协议的AAA系统的研究

AAA是认证、授权、计费系统的简称,用来完成对用户身份合法性的鉴别、权限的分配、话单的采集、费用的结算等功能.其核心模块Radius服务器与网络接入服务器之间的通信协议采用RADIUS协议.通过对RADI-US协议层次结构、软件结构特点、工作原理及认证计费流程的详细分析,验证了AAA系统采用RADIUS协议的可行性.     

Diameter协议对RADIUS协议安全缺陷的改善

RADIUS协议是目前最流行的AAA(授权,认证,计费)协议,但协议本身存在明显的安全缺陷。Diameter协议是IETF的AAA工作组正在致力制定的基于RADIUS的新一代协议。文章分析了RADIUS协议内在的安全缺陷,并介绍了Diameter协议对RADIUS协议在安全方面的改善。     

基于RADIUS协议的校园网计费系统设计

本首先介绍了目前校园网内接入技术和它们对网络计费系统的特定需求，然后分析AAA服务功能和RADIUS协议，剖析了基于RADIUS协议的计费系统的工作原理，最后给出了一个基于RADIUS协议的校园网计费系统的软件模块结构、数据库信息。中指出了基于RADIUS协议开发计费系统存在的一些问题以及将来需要进一步研究的方向。     

基于RADIUS协议的校园网AAA系统研究

针对校园网现有的远程访问控制的网络安全问题,利用标准RADIUS协议属性的可扩展性,对RADIUS认证服务器进行扩展,实现了能够与802.1X客户端配合通告处理原因和处理结果的RADIUS服务器,同时根据所改进的RADIUS服务器,搭建了校园网的AAA认证系统,提高了校园网运行的性能和效率。     

网吧认证计费管理系统的设计与实现

对宽带IP网建设与发展过程中产生的多种认证与计费的前沿技术进行分析、比较和研究,提出了基于PPPoE等协议对网吧授权、认证、计费、监控管理系统的开发方案。该系统在数据链路层采用PPPoE协议,通过PPPoE拨号对用户身份进行认证;在网络层使用路由器实时采集数据,对用户按规定进行计费;并与服务器上的AAA(Authorize-Authenticate-Account)软件技术相结合,解决了上网用户授权、身份认证、时长/内容计费、营业状态管理等宽带IP网络应用过程中面临的核心问题。本系统由四个子系统组成,分别是:管理端代理端子系统、认证计费子系统、网吧前台子系统、网吧客户端子系统。     

RADIUS协议在ACR中的研究

针对大规模接入汇聚路由器(ACR)可运营的要求,根据ACR用户实际业务需求提出了在ACR中利用远程用户拨号认证协议(RADIUS)实现AAA的方案,制定了相应的RADIUS报文数据项,最后给出了RADIUS单元模块的实现.     

基于Web的综合实验的远程实验系统的设计与研究

针对实验教学的现状和存在的问题,提出了一种将硬件实验资源网络化的解决方案。包括通过采用RADIUS认证协议来实现远程网络实验的认证和计费以及对实验的远程实时监控和数据采集等方面的研究。对该系统的总体框架和主要功能及实现做了简要介绍,对类似的研究和应用具有一定的借鉴意义。     

RADIUS协议认证和授权方法及包结构

RADIUS（Remote Authentication Dial In User Service）协议是一种基于client/server的拔号认证协议标准,其主要用途是进行身分认证,授权和计费,介绍了RADISU协议在网络接入服务器和认证服务器间进行认证和授权的方法,以及数据包的格式。     

一种网络认证计费的设计与实现

随着Internet的不断发展,网络安全问题已日显突出,在安全的网络通信中,涉及的通信各方必须通过某种形式的身份验证机制来证明他们的身份,然后才能实现对于不同用户的访问控制和记录。针对鞍山师范学院校园网计费系统的发展情况和实际的安全需求,在不添加任何硬件资源,在不追加资金投入的前提下,提出了一种局域网认证计费方案。利用NAS服务器(网络接入服务器)、VPN(虚拟专用网络)和RADIUS服务器之间的协同工作,完成局域网认证计费系统的设计。详细说明了认证计费的实现过程,给出了NAS服务器配置、RADIUS服务器配置和客户机配置的方式。采用了FreeRADIUS(认证计费软件)和DaloRADIUS(Web方式管理软件)开源软件,并在文中介绍了2个软件在RADIUS服务器上的配置方式。     

RADIUS协议认证和授权方法及包结构

RADIUD(Remote Authentication Dial In User Service)协议是一种基于client/server的拔号认证协议标准,其主要用途是进行身份认证,授权和计费.介绍了RADIUS协议在网络接入服务器和认证服务器间进行认证和授权的方法,以及数据包的格式.     

基于RADIUS协议的远程访问系统安全性分析与设计

RADIUS协议为远程访问系统提供重要的安全服务，即认证、授权和记账。在分析信息安全3个重要元素基础上，详细描述了RADIUS协议提供上述安全服务原理以及协议结构，并在此基础上设计了远程访问系统中基于RADIUS协议的安全子系统。同时通过分析RADIUS协议的优缺点，提出了增强认证机制的改进方案。     

VoIP RADIUS AAA服务器的设计

VoIP(Voice over IP,网络电话)和PSTN相比,因其技术优势和时代特征,必将成为未来通信的主要手段.VoIPAAA服务器是整个IP电话走向运营的基础,是VoIP服务提供商(ITSP)成功开展商业业务的关键所在.本文主要讨论了基于H.323协议体系的VoIP系统的RADIUS AAA服务器的系统结构设计,并给出了部分关键模块的实现方法.     

CDMA2000 1x EV-DO网络RADIUS协议解码方法的研究与实现

在对RADIUS协议格式和C网A12、P1口的信令流程深入分析的基础上,设计了一种基于Hash算法的RADIUS协议字典,将文本文件格式的字典按特定字段重新组织,以提高查询效率.针对C网RADIUS协议提出一套基于字典的解码方法,利用查询字典的方式进行字段解析.将该方法应用于信令监测系统中,结合现网数据进行测试,解码结果准确,解码速度提高了约25％,测试结果验证了该解码方法是有效的.     

人源fidgetin like-1蛋白AAA结构域的重组表达及酶学性质分析

Fidgetin是2000年发现的一个AAA蛋白家族新成员,同源序列分析表明它与ka-tanin、spastin属于AAA家族的同一亚家族,因此可能也具有ATP依赖的微管切割活性,ATP的结合和水解应该发生于fidgetin蛋白中保守的AAA结构域.在大肠杆菌中重组表达的人源fidgetin like-1(FIGL-1)蛋白的AAA结构域片段(HsFIGL-1-AAA),纯化后的最终产率为每升5 mg蛋白.与AAA蛋白通常形成六聚体不同,HsFIGL-1-AAA在溶液中为单体,且其ATPase活性很低,仅为0.0063 s-1.与其他AAA蛋白的序列比对发现,Sensor 2 motif中保守的Arg残基在HsFIGL-1-AAA结构域中为Thr,但该位点的突变T609R并未明显改变该蛋白的ATPase活性.这些结果提示HsFIGL-1可能以一种特殊的方式发挥功能,这为进一步研究fidgetin及其同源蛋白的结构和功能奠定了基础.     

PMIPv6中基于安全关联的移动网络本地轻型认证机制

针对PMIPv6域中移动网络(NEMO)提出了一种基于安全关联的本地轻型认证机制.该机制在认证、授权和计费(AAA)架构的基础上,整合身份认证和地址注册过程,采用优化的切换策略和扩展的安全关联,将切换和认证过程限定在本地PMIPv6域中.性能分析表明,该机制在实现用户和网络之间双向认证的同时能够抵抗篡改等多种攻击,有效保护地址注册信息,提升NEMO的安全性,并在计算开销和认证时延方面优于现有机制.     

AAA认证协议的分析

介绍了关于远程访问的安全问题,以及与其相关的两个协议RAD IU S和TACACS+.通过比较两个协议的区别,可以了解现在ISP普遍采用的确保拨号服务安全的机制.最后提出了实际应用时,这种机制存在的一些问题.     

Structural basis for selective recognition of ESCRT-III by the AAA ATPase Vps4

The AAA+ ATPases are essential for various activities such as membrane trafficking, organelle biogenesis, DNA replication, intracellular locomotion, cytoskeletal remodelling, protein folding and proteolysis. The AAA ATPase Vps4, which is central to endosomal traffic to lysosomes, retroviral budding and cytokinesis, dissociates ESCRT complexes (the endosomal sorting complexes required for transport) from membranes. Here we show that, of the six ESCRT--related subunits in yeast, only Vps2 and Did2 bind the MIT (microtubule interacting and transport) domain of Vps4, and that the carboxy-terminal 30 residues of the subunits are both necessary and sufficient for interaction. We determined the crystal structure of the Vps2 C terminus in a complex with the Vps4 MIT domain, explaining the basis for selective ESCRT-III recognition. MIT helices alpha2 and alpha3 recognize a (D/E)xxLxxRLxxL(K/R) motif, and mutations within this motif cause sorting defects in yeast. Our crystal structure of the amino-terminal domain of an archaeal AAA ATPase of unknown function shows that it is closely related to the MIT domain of Vps4. The archaeal ATPase interacts with an archaeal ESCRT-III-like protein even though these organisms have no endomembrane system, suggesting that the Vps4/ESCRT-III partnership is a relic of a function that pre-dates the divergence of eukaryotes and Archaea.