AAA (компьютер қауіпсіздігі) - AAA (computer security)
 | Бұл мақала үшін қосымша дәйексөздер қажет тексеру. (2011 жылғы ақпан) (Бұл шаблон хабарламасын қалай және қашан жою керектігін біліп алыңыз) |
ААА сілтеме жасайды Аутентификация, Авторизация және Бухгалтерлік есеп. Ол желіге қол жеткізуге мүмкіндік беретін протоколдар тобына сілтеме жасау үшін қолданылады.
Екі желілік хаттамалар бұл функционалдылықты қамтамасыз ету әсіресе танымал: РАДИУС хаттама,[1] және оның жаңасы Диаметрі әріптес.[2][3]
AAA-ны қолдану Диаметрі
Кейбір жағдайларда AAA термині протоколға қатысты ақпаратқа қатысты қолданылды. Мысалға, Диаметрі URI схемасын қолданады АААдеген мағынаны білдіреді Аутентификация, авторизация және есепке алу, және диаметрге негізделген протокол AAASдеген мағынаны білдіреді Қауіпсіз тасымалдаумен аутентификация, авторизация және есепке алу.[4] Бұл хаттамаларды Интернеттегі инженерлік-техникалық жұмыс тобы анықтады RFC 6733 және жергілікті және роумингтік жағдайларда желіге қол жеткізу немесе IP мобильділігі сияқты қосымшалар үшін Аутентификация, Авторизация және Бухгалтерлік есеп (AAA) шеңберін қамтамасыз етуге арналған.[5]
AAA термині осындай тар шеңберде қолданылғанымен, ААА өндіріс шеңберінде кеңірек қолданылады. Нәтижесінде AAA мен Diameter-ді бір деп айту дұрыс емес.
CDMA желілерінде AAA серверлерін пайдалану
ААА серверлер жылы CDMA деректер желілері - бұл қамтамасыз ететін субъектілер Интернет хаттамасы (IP) аутентификация, авторизация және есепке алу функцияларын қолдау функционалдығы. CDMA сымсыз деректер желісінің архитектурасындағы AAA сервері ұқсас HLR CDMA сымсыз дауыстық желінің архитектурасында.
AAA серверлерінің түрлеріне мыналар кіреді:
- Қатынас желісі AAA (AN-AAA): Байланыстырады RNC аутентификация мен авторизация функцияларын AN-да орындауға мүмкіндік беру үшін Access Network (AN) ішінде. AN мен AN-AAA арасындағы интерфейс ретінде белгілі A12 интерфейс.
- Брокер AAA (B-AAA): Роумингтік серіктес желілер арасындағы AAA трафигін прокси-делдал ретінде жүзеге асырады (яғни үй желісіндегі H-AAA сервері мен қызмет көрсететін желідегі V-AAA сервері арасында). B-AAA серверлері CRX провайдерлеріне есеп айырысу функцияларын ұсынуға мүмкіндік беру үшін CRX желілерінде қолданылады.
- Үй AAA (H-AAA): Роумердің үй желісіндегі AAA-сервер. H-AAA дауысы бойынша HLR-ге ұқсас. H-AAA пайдаланушының профилі туралы ақпаратты сақтайды, аутентификация сұраныстарына жауап береді және бухгалтерлік ақпаратты жинайды.
- AAA-ға барды (V-AAA): Роумер қызмет алатын кіретін желідегі AAA-сервер. Сервистік желідегі V-AAA роумердің үй желісінде H-AAA-мен байланысады. Түпнұсқалық растамаға сұранымдар мен есепке алу туралы ақпарат V-AAA арқылы H-AAA-ға тікелей немесе B-AAA арқылы жіберіледі.
Қазіргі ААА серверлері РАДИУС хаттама. Тап мұндай, TIA техникалық сипаттамалары AAA серверлерін RADIUS серверлері деп атайды. Алайда болашақ AAA серверлері RADIUS-қа мұрагерлік протоколды қолданады деп күтілуде Диаметрі.[дәйексөз қажет ]
Ішіндегі AAA серверлерінің (радиус серверлерінің) әрекеті CDMA2000 сымсыз IP желісі TIA-835-те көрсетілген.
Сондай-ақ қараңыз
Әдебиеттер тізімі
- ^ C. Rigney, S. Willens, A. Rubens, W. Simpson, «Пайдаланушы қызметіндегі қашықтағы аутентификация нөмірі (RADIUS)», IETF RFC 2865, Маусым 2000.
- ^ П.Калхоун, Дж.Лоунни, Э.Гуттман, Г.Зорн, Дж.Аркко, «Диаметрдің негізгі хаттамасы», IETF RFC 3588, Қыркүйек 2003 ж.
- ^ Сасу Таркома, «Мобильді орта бағдарламалық жасақтама: сәулет, өрнектер және практика», Джон Вили және ұлдары, 2009, 248–251 бб. ISBN 9780470745526.
- ^ «Ресурстарды анықтайтын бірыңғай схемалар» (URI). Алынған 12 қазан 2014. Журналға сілтеме жасау қажет
| журнал =(Көмектесіңдер) - ^ «RFC 6733 - диаметрдің негізгі протоколы». ҰСЫНЫЛҒАН СТАНДАРТ. Стандарттар трегі. ISSN 2070-1721. Алынған 12 қазан 2014.