Исследование механизмов аутентификации, авторизации и учета в режиме реального времени в конвергентных сетях типа WLAN/UMTS

• Автор: Сенченко, Юрий Леонидович
• Шифр специальности: 05.12.13
• Научная степень: Кандидатская
• Год защиты: 2010
• Место защиты: Санкт-Петербург
• Количество страниц: 148 с. : ил.

Содержание
Содержание

Список сокращений

Введение

1. Проблематика организации систем ААА в конвергентных сетях типа WLAN/UMTS

1.1 Объединенные сети WLAN/UMTS как этап конвергенции мобильных и

фиксированных сетей связи

1.2 Эволюция систем ААА. Сценарии объединения сетей WLAN и UMTS

1.2.1 Основные понятия

1.1.1.1 Аутентификация

1.1.1.2 Авторизация

1.1.1.3 Учет
1.2.2 Эволюция систем ААА
1.2.3 Сценарии объединения сетей WLAN и UMTS
1.3 Архитектура конвергентной сети типа WLAN/UMTS
1.4 Проблематика организации системы ААА в сетях типа WLAN/UMTS
1.4.1 Известные механизмы учета в режиме реального времени
1.4.2 Проблематика реализации системы учета на базе приложения кредитного контроля Diameter в сети WLAN/UMTS
1.4.3 Известные способы снижения негативного эффекта, вызываемого принципом резервирования ресурсов
1.5 Оптимизация работы системы ААА в конвергентных сетях типа
WLAN/UMTS
1.6 Выводы по разделу
2. Моделирование системы ААА конвергентной сети типа WLAN/UMTS
2.1 Функциональная модель
2.2 Тарификация услуги VoIP
2.3 Тарификация IP сессий. Логнормальное распределение
2.4 Выводы по разделу
3. Исследование потерь при учете абонентов в режиме реального времени. Оптимизация системы ААА конвергентной сети типа WLAN/UMTS
3.1 Исследование потерь при учете абонентов в режиме реального времени с
использованием приложения кредитного контроля Diameter
3.2 Получение аналитического выражения величины потерь при тарификации по
времени пользования услугой
3.3 Получение аналитического выражения величины потерь при тарификации по
объему потребленных ресурсов
3.4 Оптимизация системы ААА конвергентной сети типа WLAN/UMTS
3.5 Выводы по разделу
4. Имитационное моделирование процессов ААА сети WLAN/UMTS. Проверка аналитических результатов диссертационной работы
4.1 Имитационное моделирование процессов ААА сети WLAN/UMTS
4.2 Проверка математической модели системы ААА при обслуживании VoIP-
вызовов
4.3 Проверка математической модели системы ААА при обслуживании IP сессий.
4.4 Применение метода оптимизации к функции стоимости. Проверка
корректности решения с помощью имитационного моделирования
4.5 Выводы по разделу
5. Заключение

Литература
Приложение 1. Программы Perl

Список сокращений
3GPP - 3rd Generation Partnership Project. Партнерский Проект по системам 3-го поколения
AAA - Authentication, Authorization, Accounting. Аутентификация, авторизация и учет.
CAMEL - Customized Applications for Mobile network Enhanced Logic. Адаптируемые приложения для усовершенствованной логики мобильной сети.
САР - CAMEL Application Part. Подсистема приложения CAMEL
CDF - Charging Data Function. Функция тарификационных данных
CDR - Charging Data Record. Запись тарификационных данных
CGF - Charging Gateway Function. Функция шлюза тарификации
DHCP — Dynamic Host Configuration Protocol. Протокол динамического
конфигурирования узлов
ЕАР - Extensible Authentication Protocol. Расширенный протокол аутентификации
ЕАР-АКА - Extensible Authentication Protocol Method for 3rd Generation Authentication and Key Agreement. Метод использования расширенного протокола аутентификации для соглашения об аутентификации и обмене ключами в системах 3-го поколения
EAP-SIM - Extensible Authentication Protocol Method for Global System for Mobile Communications Subscriber Identity Module. Метод использования расширенного протокола аутентификации для модуля идентификации абонентов глобальной системы мобильных коммуникаций EDGE — Enhanced Data rates for GSM Evolution. Усовершенствованные скорости передачи данных для эволюции GSM
FMC - Fixed Mobile Convergence. Конвергенция мобильных и фиксированных сетей
GPRS - General Packet Radio Service. Пакетная радиосвязь общего пользования
GSM - Global System for Mobile Communications. Глобальная система мобильных коммуникаций
HLR - Home Location Register. Регистр домашнего размещения
HSPA — High Speed Packet Access Высокоскоростной пакетный доступ
HSS - Home Subscriber Server. Сервер домашних абонентов
HTTP - Hyper Text Transfer Protocol. Протокол передачи гипертекста
IETF - Internet Engineering Task Force. Специальная комиссия Интернет-
разработок
IMS - IP Multimedia Subsystem. Мультимедийная подсистема IP IP — Internet Protocol. Межсетевой протокол
MAP - Mobile Application Part. Подсистема мобильного приложения
NAS - Network Access Server. Сервер доступа к сети
NGN - Next Generation Network. Сеть последующего поколения.

Шаг 10. Абонент потребляет доступную квоту в рамках Услуги 1.
Устройство доступа пытается зарезервировать дополнительные средства для продолжения предоставления услуги, для чего отправляет запрос RADIUS Access-Request на сервер ААА. Сервер ААА обращается к системе тарификации в режиме реального времени запросом Diameter CCR (update) и выполняет попытку резервирования средств. Так как абонент не имеет доступных средств на счете, система тарификации возвращает отказ. Сервер ААА отправляет сообщение Access-Reject на устройство доступа, информирующее о том, что у абонента недостаточно средств на счете для продолжения пользования Услугой 1.
Шаг 11. Устройство доступа останавливает предоставление Услуги 1 абоненту.