服务定位协议在跨域认证系统中的应用研究

论文摘要

本文研究的主要内容是利用服务定位协议解决跨域的身份认证系统中各个节点地址的自动配置问题。本文首先简单介绍了当前主流的认证系统的基本情况和工作机制,之后再从几个方面对一些常见的认证系统进行了简单的比较。根据比较的结果,本文决定以Diameter作为一个具体的身份认证系统来进行研究。之后,本文指出,在跨域的身份认证系统中,对于各个节点,一般是用手工来配置各个节点的地址,这种方式存在着缺乏灵活性等问题,不便于对认证系统进行管理。为解决这个问题,本文决定在认证系统中使用服务发现协议来实现系统各个节点之间动态自动发现。在比较当前四种常见的服务发现协议之后,本文认为利用服务定位协议来解决跨域认证系统的自动配置问题比较适合。最后给出了一个解决方案。第一章是本文的绪论,介绍了本文研究的意义、研究的目的以及研究的主要内容。通过这一章的介绍,可以对本文的基本结构和框架有一个大致的了解。在第二章中简单介绍AAA体制、远程认证拨号用户服务和Diameter身份认证系统等内容。远程认证拨号用户服务是目前应用最广泛的身份认证协议,但它仍存在一些缺点,这些缺点在新一代的身份认证协议Diameter中得到较好的改正。因此,本文使用Diameter作为一个具体的身份认证系统来研究。在第三章中介绍了目前常见的四种服务发现协议,并对它们的优点和缺点进行了简单的比较。综合考虑各个方面的因素,本文认为服务定位协议适于解决跨域身份认证系统中各节点之间动态发现问题。在第四章中,服务定位协议被分为五个功能模块,这五个模块共同完成服务发现,服务注册等功能。然后,本章介绍了怎样利用服务定位协议来完成身份认证系统的动态配置以及系统的部署。在具体介绍了将服务定位协议应用于认证系统中的工作过程之后,本文对设计的系统进行了测试。最后,本文还对利用DNS SRV的服务定位协议的远程服务发现进行了简单介绍。第五章给出了本文的主要结论以及以后还需进一步解决的问题。最后是致谢和参考文献。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 问题的提出以及研究的意义
• 1.1.1 问题的提出
• 1.1.2 研究的意义
• 1.2 身份认证系统的国内外研究现状
• 1.3 本文研究的目的和研究的内容
• 1.3.1 本文研究的目的
• 1.3.2 本文研究的主要内容
• 1.4 论文的总体框架
• 2 身份认证系统简介
• 2.1 AAA 体制
• 2.2 远程认证拨号用户服务RADIUS
• 2.2.1 RADIUS 协议特点
• 2.2.2 RADIUS 协议基本原理
• 2.3 Diameter
• 2.3.1 RADIUS 和Diameter 的比较
• 2.3.2 Diameter 的系统结构
• 2.3.3 Diameter 的对等点发现和路由
• 2.4 本章小结
• 3 常见服务发现协议及其比较
• 3.1 服务发现协议简介
• 3.1.1 Jini 技术简介
• 3.1.2 Salutation 技术简介
• 3.1.3 UPnP 技术简介
• 3.1.4 服务定位协议SLP 简介
• 3.2 服务发现协议的比较
• 3.3 本章小结
• 4 动态发现对等点的身份认证系统的设计和实现
• 4.1 系统设计和部署的基本原则
• 4.2 SLP 系统的主要功能模块
• 4.2.1 动态发现认证系统中对等点的设计原理
• 4.2.2 Solaris 服务定位协议的实现
• 4.3 SLP 技术在跨域认证系统的设计和部署
• 4.3.1 引入目录代理
• 4.3.2 系统的设计
• 4.4 SLP 技术在身份认证系统的工作过程
• 4.5 利用SLP 技术动态发现对等点实验
• 4.5.1 实验的目的
• 4.5.2 实验的过程
• 4.5.3 实验的结果
• 4.5.4 实验的结论
• 4.6 远程服务发现
• 4.7 本章小结
• 5 总结与展望
• 5.1 主要结论
• 5.2 后续研究工作与展望
• 致谢
• 参考文献
• 附录