AAA认证

    AAA系统的简称:
    认证(Authentication):验证用户的身份与可使用的网络服务;
    授权:依据认证结果开放网络服务给用户;
    计费系统。
    AAA-----身份验证(Authentication)、授权 (Authorization)和统计 (Accounting)Cisco开发的一个提供网络安全的系统。参见authentication。authorization和accounting
    常用的AAA协议是Radius,参见RFC 2865,RFC 2866。
    另外还有 HWTACACS协议(Huawei Terminal Access Controller Access Control System)协议。HWTACACS是华为对TACACS进行了扩展的协议
    HWTACACS是在TACACS(RFC1492)基础上进行了功能增强的一种安全协议。该协议与RADIUS协议类似,主要是通过“客户端—服务器”模式与HWTACACS服务器通信来实现多种用户的AAA功能。
    HWTACACS与RADIUS的不同在于:
    RADIUS基于UDP协议,而HWTACACS基于TCP协议。
    RADIUS的认证和授权绑定在一起,而HWTACACS的认证和授权是独立的。
    RADIUS只对用户的密码进行加密,HWTACACS可以对整个报文进行加密。
    认证方案与认证模式
    AAA支持本地认证、不认证、RADIUS认证和HWTACACS认证四种认证模式,并允许组合使用。
    组合认证模式是有先后顺序的。例如,authentication-mode radius local表示先使用RADIUS认证,RADIUS认证没有响应再使用本地认证。
    当组合认证模式使用不认证时,不认证(none)必须放在最后。例如:authentication-mode radius local none。
    认证模式在认证方案视图下配置。当新建一个认证方案时,缺省使用本地认证。
    授权方案与授权模式
    AAA支持本地授权、直接授权、if-authenticated授权和HWTACACS授权四种授权模式,并允许组合使用。
    组合授权模式有先后顺序。例如,authorization-mode hwtacacs local表示先使用HWTACACS授权,HWTACACS授权没有响应再使用本地授权。
    当组合授权模式使用直接授权的时候,直接授权必须在最后。例如:authorization-mode hwtacacs local none
    授权模式在授权方案视图下配置。当新建一个授权方案时,缺省使用本地授权。
    RADIUS的认证和授权是绑定在一起的,所以不存在RADIUS授权模式。
    计费方案与计费模式
    AAA支持六种计费模式:本地计费、不计费、RADIUS计费、HWTACACS计费、同时RADIUS、本地计费以及同时HWTACACS。
    ----------------------------------------------------------------------
    AAA ,网络服务;授权(Authorization):依据认证结果开放网络服务给用户;计费系统。整个系统在网络管理与安全问题中十分有效。
    首先,认证部分提供了对用户的认证。整个认证通常是采用用户输入用户名与密码来进行权限审核。认证的原理是每个用户都有一个一的权限获得标准。由AAA服务器将用户的标准同数据库中每个用户的标准一一核对。如果符合,那么对用户认证通过。如果不符合,则拒绝提供网络连接。
    接下来,用户还要通过授权来获得操作相应任务的权限。比如,登陆系统后,用户可能会执行一些命令来进行操作,这时,授权过程会用户是否拥有执行这些命令的权限。简单而言,授权过程是一系列强迫策略的组合,包括:确定活动的种类或质量、资源或者用户被允许的服务有哪些。授权过程发生在认证上下文中。一旦用户通过了认证,他们也就被授予了相应的权限。 最后一步是账户,这一过程将会计算用户在连接过程中消耗的资源数目。这些资源包括连接时间或者用户在连接过程中的收发流量等等。可以根据连接过程的统计日志以及用户信息,还有授权控制、账单、趋势分析、资源利用以及容量计划活动来执行账户过程。
    验证授权和帐户由AAA服务器来提供。AAA服务器是一个能够提供这三项服务的程序。当前同AAA服务器协作的网络连接服务器接口是“远程身份验证拨入用户服务 (RADIUS)”。
    目前较新的发展是Diameter协议。
    

    精准通认证(广东)有限公司专注于CCC,CB,GS等

  • 词条

    词条说明

  • IPART

    LED模块之交直流电源电子式控制装置-性能要求DC or AC supplied electronic control gear for LED module – Performancerequirements1.范围本标准规范以 250V 以下之直流及以频率为 50Hz/60Hz(输出频率可与供电频率有差异)、电压在 1,000V 以下之交流供电,搭配符合 IEC 62031 之 LED 模块的

  • ASTM

    ASTM 标准是ASTM美国材料实验协会(American Society of Testing Materials )所制定的标准。ASTM美国材料实验协会(American Society of Testing Materials )前身是国际材料试验协会(International Association for Testing Materials, IATM)。 ... 严格来说ASTM

  • Qi认证

    Qi认证背景介绍 为了促进无线充电技术在**广泛应用,2008年12月17日,由主流无线充电技术方案商如IDT、高通、德州等,终端产品生产商和品牌商如三星、飞利浦等,共同发起成立了无线充电联盟(wireless power consortium)即WPC. 这些发起的公司也成为了WPC的主要固定会员。2010年9月1日,WPC进入中国,以期望在中国厂商中推广其无线充电标准。 作为推广的主要手段,W

  • AAA认证

    AAA系统的简称: 认证(Authentication):验证用户的身份与可使用的网络服务; 授权:依据认证结果开放网络服务给用户; 计费系统。 AAA-----身份验证(Authentication)、授权 (Authorization)和统计 (Accounting)Cisco开发的一个提供网络安全的系统。参见authentication。authorization和accounting 常用

标签:AAA认证

联系方式 联系我时,请告知来自八方资源网!

公司名: 精准通认证(广东)有限公司

联系人: 何水姣

电 话:

手 机: 13510308572

微 信: 13510308572

地 址: 广东深圳宝安区新安街道广深路85号才智云创园

邮 编:

网 址: tinkeribm.cn.b2b168.com

八方资源网提醒您:
1、本信息由八方资源网用户发布,八方资源网不介入任何交易过程,请自行甄别其真实性及合法性;
2、跟进信息之前,请仔细核验对方资质,所有预付定金或付款至个人账户的行为,均存在诈骗风险,请提高警惕!
    联系方式

公司名: 精准通认证(广东)有限公司

联系人: 何水姣

手 机: 13510308572

电 话:

地 址: 广东深圳宝安区新安街道广深路85号才智云创园

邮 编:

网 址: tinkeribm.cn.b2b168.com

    相关企业
    商家产品系列
  • 产品推荐
  • 资讯推荐
关于八方 | 八方币 | 招商合作 | 网站地图 | 免费注册 | 一元广告 | 友情链接 | 联系我们 | 八方业务| 汇款方式 | 商务洽谈室 | 投诉举报
粤ICP备10089450号-8 - 经营许可证编号:粤B2-20130562 软件企业认定:深R-2013-2017 软件产品登记:深DGY-2013-3594
著作权登记:2013SR134025
Copyright © 2004 - 2024 b2b168.com All Rights Reserved