无线安全可信接入平台的设计与实现

论文摘要

无线安全可信接入平台是本人参与的一个国家863课题研发项目的成果。本文主要是对无线安全可信接入平台的设计与实现进行描述。在该项目的开发过程中,先提出实现该无线安全可信接入模型的技术要点；然后在分析本地网内的可信接入控制及异构网络的可信接入控制这两个具体问题的过程中,提出相应的技术设计和实现方案。本人在其中的主要工作内容如下：1)参与无线安全可信接入平台的需求分析。2)针对无线安全可信接入平台的需求提出其设计方案。并对业务流程、信任度模型的方案进行设计,以及给出了可信接入的框架以及异构网络下可信接入的设计方案。3)针对无线安全可信接入平台的设计方案提出其实现方案。对平台的系统结构进行划分,实现了平台中的AAA服务模块、本地域信任服务、本地域WEB管理系统模块、异构域信任服务、网络互信平台WEB管理系统模块以及兑换服务模块。本文描述的无线安全可信接入平台可推广到与无线网络进行互连互通的其它网络领域,通过控制与接入域的分离,统一实现可信接入,进一步拓展应用空间。此平台现部署在中国移动通信系统设计院有限公司中。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 项目的背景和意义
• 1.2 个人工作
• 1.3 本文结构
• 第二章 关键技术介绍
• 2.1 本平台开发所用到的关键技术介绍
• 2.1.1 WebServices
• 2.1.2 Jradius
• 2.1.3 S2SI
• 2.2 本章小结
• 第三章 无线安全可信接入平台需求分析
• 3.1 系统的需求
• 3.2 系统的需求分析
• 3.2.1 用户在本地网络中的可信安全接入的需求分析
• 3.2.2 用户在异构网络中的可信安全接入的需求分析
• 3.3 本章小结
• 第四章 无线安全可信接入平台设计
• 4.1 系统功能设计
• 4.2 系统总体架构
• 4.3 业务流程设计
• 4.3.1 本地网络用户的访问流程
• 4.3.2 异构网络用户访问流程
• 4.4 信任度模型的设计
• 4.4.1 总体信任模型的设计
• 4.4.2 信任云模型的设计
• 4.4.3 信任兑换模型的设计
• 4.5 本地网络可信接入的设计
• 4.5.1 可信接入框架结构
• 4.5.2 逻辑结构
• 4.5.3 各模块设计
• 4.6 异构网络可信接入的设计
• 4.6.1 异构网络可信接入框架结构
• 4.6.2 异构网络用户认证
• 4.6.3 票据传递
• 4.7 数据库设计
• 4.7.1 本地网可信接入的数据库设计
• 4.7.2 异构网可信接入的数据库设计
• 4.8 本章小结
• 第五章 无线安全可信接入平台的实现
• 5.1 无线安全可信接入平台的系统实现架构
• 5.2 本地域可信接入的系统实现
• 5.2.1 AAA服务
• 5.2.2 信任服务
• 5.2.3 本地域WEB管理系统
• 5.3 异构域可信接入的系统实现
• 5.3.1 网络互信平台WEB管理系统
• 5.3.2 兑换服务
• 5.4 系统的数据库实现
• 5.4.1 本地域可信接入系统的数据库实现
• 5.4.2 异构域可信接入系统的数据库实现
• 5.5 本章小结
• 第六章 结束语
• 6.1 论文工作总结
• 6.2 问题和展望
• 参考文献
• 致谢