AAA认证

时间：2017-01-18

AAA系统的简称：
认证(Authentication)：验证用户的身份与可使用的网络服务；
授权：依据认证结果开放网络服务给用户；
计费系统。
AAA-----身份验证(Authentication)、授权 (Authorization)和统计 (Accounting)Cisco开发的一个提供网络安全的系统。参见authentication。authorization和accounting
常用的AAA协议是Radius，参见RFC 2865，RFC 2866。
另外还有 HWTACACS协议（Huawei Terminal Access Controller Access Control System）协议。HWTACACS是华为对TACACS进行了扩展的协议
HWTACACS是在TACACS（RFC1492）基础上进行了功能增强的一种安全协议。该协议与RADIUS协议类似，主要是通过“客户端—服务器”模式与HWTACACS服务器通信来实现多种用户的AAA功能。
HWTACACS与RADIUS的不同在于：
RADIUS基于UDP协议，而HWTACACS基于TCP协议。
RADIUS的认证和授权绑定在一起，而HWTACACS的认证和授权是独立的。
RADIUS只对用户的密码进行加密，HWTACACS可以对整个报文进行加密。
认证方案与认证模式
AAA支持本地认证、不认证、RADIUS认证和HWTACACS认证四种认证模式，并允许组合使用。
组合认证模式是有先后顺序的。例如，authentication-mode radius local表示先使用RADIUS认证，RADIUS认证没有响应再使用本地认证。
当组合认证模式使用不认证时，不认证（none）必须放在最后。例如：authentication-mode radius local none。
认证模式在认证方案视图下配置。当新建一个认证方案时，缺省使用本地认证。
授权方案与授权模式
AAA支持本地授权、直接授权、if-authenticated授权和HWTACACS授权四种授权模式，并允许组合使用。
组合授权模式有先后顺序。例如,authorization-mode hwtacacs local表示先使用HWTACACS授权，HWTACACS授权没有响应再使用本地授权。
当组合授权模式使用直接授权的时候，直接授权必须在最后。例如：authorization-mode hwtacacs local none
授权模式在授权方案视图下配置。当新建一个授权方案时，缺省使用本地授权。
RADIUS的认证和授权是绑定在一起的，所以不存在RADIUS授权模式。
计费方案与计费模式
AAA支持六种计费模式：本地计费、不计费、RADIUS计费、HWTACACS计费、同时RADIUS、本地计费以及同时HWTACACS。
----------------------------------------------------------------------
AAA ，网络服务;授权(Authorization)：依据认证结果开放网络服务给用户;计费系统。整个系统在网络管理与安全问题中十分有效。
首先，认证部分提供了对用户的认证。整个认证通常是采用用户输入用户名与密码来进行权限审核。认证的原理是每个用户都有一个一的权限获得标准。由AAA服务器将用户的标准同数据库中每个用户的标准一一核对。如果符合，那么对用户认证通过。如果不符合，则拒绝提供网络连接。
接下来，用户还要通过授权来获得操作相应任务的权限。比如，登陆系统后，用户可能会执行一些命令来进行操作，这时，授权过程会用户是否拥有执行这些命令的权限。简单而言，授权过程是一系列强迫策略的组合，包括：确定活动的种类或质量、资源或者用户被允许的服务有哪些。授权过程发生在认证上下文中。一旦用户通过了认证，他们也就被授予了相应的权限。　最后一步是账户，这一过程将会计算用户在连接过程中消耗的资源数目。这些资源包括连接时间或者用户在连接过程中的收发流量等等。可以根据连接过程的统计日志以及用户信息，还有授权控制、账单、趋势分析、资源利用以及容量计划活动来执行账户过程。
验证授权和帐户由AAA服务器来提供。AAA服务器是一个能够提供这三项服务的程序。当前同AAA服务器协作的网络连接服务器接口是“远程身份验证拨入用户服务 (RADIUS)”。
目前较新的发展是Diameter协议。

词条
词条说明
ASTM
ASTM 标准是ASTM美国材料实验协会(American Society of Testing Materials )所制定的标准。ASTM美国材料实验协会(American Society of Testing Materials )前身是国际材料试验协会（International Association for Testing Materials, IATM）。 ... 严格来说ASTM
IPART
LED模块之交直流电源电子式控制装置－性能要求DC or AC supplied electronic control gear for LED module – Performancerequirements1.范围本标准规范以 250V 以下之直流及以频率为 50Hz/60Hz(输出频率可与供电频率有差异)、电压在 1,000V 以下之交流供电，搭配符合 IEC 62031 之 LED 模块的
AAA认证
AAA系统的简称：认证(Authentication)：验证用户的身份与可使用的网络服务；授权：依据认证结果开放网络服务给用户；计费系统。 AAA-----身份验证(Authentication)、授权 (Authorization)和统计 (Accounting)Cisco开发的一个提供网络安全的系统。参见authentication。authorization和accounting 常用
Qi认证
Qi认证背景介绍为了促进无线充电技术在**广泛应用，2008年12月17日，由主流无线充电技术方案商如IDT、高通、德州等，终端产品生产商和品牌商如三星、飞利浦等，共同发起成立了无线充电联盟（wireless power consortium）即WPC. 这些发起的公司也成为了WPC的主要固定会员。2010年9月1日，WPC进入中国，以期望在中国厂商中推广其无线充电标准。作为推广的主要手段，W