AAA ,認證(Authentication):驗證用戶的身份與可使用的網(wǎng)絡服務;授權(Authorization):依據(jù)認證結果開放網(wǎng)絡服務給用戶;計帳(Accounting):記錄用戶對各種網(wǎng)絡服務的用量,并提供給計費系統(tǒng)。整個系統(tǒng)在網(wǎng)絡管理與安全問題中十分有效。
aaa認證詳解
首先,認證部分提供了對用戶的認證。整個認證通常是采用用戶輸入用戶名與密碼來進行權限審核。認證的原理是每個用戶都有一個唯一的權限獲得標準。由AAA服務器將用戶的標準同數(shù)據(jù)庫中每個用戶的標準一一核對。如果符合,那么對用戶認證通過。如果不符合,則拒絕提供網(wǎng)絡連接。
接下來,用戶還要通過授權來獲得操作相應任務的權限。比如,登陸系統(tǒng)后,用戶可能會執(zhí)行一些命令來進行操作,這時,授權過程會檢測用戶是否擁有執(zhí)行這些命令的權限。簡單而言,授權過程是一系列強迫策略的組合,包括:確定活動的種類或質量、資源或者用戶被允許的服務有哪些。授權過程發(fā)生在認證上下文中。一旦用戶通過了認證,他們也就被授予了相應的權限?!∽詈笠徊绞菐?,這一過程將會計算用戶在連接過程中消耗的資源數(shù)目。這些資源包括連接時間或者用戶在連接過程中的收發(fā)流量等等??梢愿鶕?jù)連接過程的統(tǒng)計日志以及用戶信息,還有授權控制、賬單、趨勢分析、資源利用以及容量計劃活動來執(zhí)行帳戶過程。
驗證授權和帳戶由AAA服務器來提供。AAA服務器是一個能夠提供這三項服務的程序。當前同AAA服務器協(xié)作的網(wǎng)絡連接服務器接口是“遠程身份驗證撥入用戶服務 (RADIUS)”。
后來有了Diameter協(xié)議。
AAA是Cisco開發(fā)的一個提供網(wǎng)絡安全的系統(tǒng)。
常用的AAA協(xié)議是Radius,參見RFC 2865.RFC 2866.
另外還有 HWTACACS協(xié)議(Huawei Terminal Access Controller Access Control System)協(xié)議。HWTACACS是華為對TACACS進行了擴展的協(xié)議
HWTACACS是在TACACS(RFC1492)基礎上進行了功能增強的一種安全協(xié)議。該協(xié)議與RADIUS協(xié)議類似,主要是通過“客戶端—服務器”模式與HWTACACS服務器通信來實現(xiàn)多種用戶的AAA功能。HWTACACS與RADIUS的不同在于:l RADIUS基于UDP協(xié)議,而HWTACACS基于TCP協(xié)議。l RADIUS的認證和授權綁定在一起,而HWTACACS的認證和授權是獨立的。l RADIUS只對用戶的密碼進行加密,HWTACACS可以對整個報文進行加密。
aaa認證功能作用
認證方案與認證模式
AAA支持本地認證、不認證、RADIUS認證和HWTACACS認證四種認證模式,并允許組合使用。組合認證模式是有先后順序的。例如,authentication-mode radius local表示先使用RADIUS認證,RADIUS認證沒有響應再使用本地認證。當組合認證模式使用不認證時,不認證(none)必須放在最后。
授權方案與授權模式
AAA支持本地授權、直接授權、if-authenticated授權和HWTACACS授權四種授權模式,并允許組合使用。組合授權模式有先后順序。例如,authorization-mode hwtacacs local表示先使用HWTACACS授權,HWTACACS授權沒有響應再使用本地授權。當組合授權模式使用直接授權的時候,直接授權必須在最后。例如:authorization-mode hwtacacs local none。RADIUS的認證和授權是綁定在一起的,所以不存在RADIUS授權模式。
計費方案與計費模式
AAA支持六種計費模式:本地計費、不計費、RADIUS計費、HWTACACS計費、同時RADIUS、本地計費以及同時HWTACACS、本地計費。
如何辦理AAA重合同守信用企業(yè)什么條件如何辦理AAA重合同守信用企業(yè)什么條件我們的優(yōu)勢:1.我們保證證書真實有效,在發(fā)證單位網(wǎng)站上可查詢?!?p>
如何申請重合同守信用企業(yè)認證什么條件如何申請重合同守信用企業(yè)認證什么條件辦理公司榮譽證書的作用:1.促進中小公司健康發(fā)展,培育、扶……
辦理信用等級AAA企業(yè)要多少錢辦理信用等級AAA企業(yè)要多少錢企業(yè)信用等級劃分及有效期1、中小企業(yè)信用等級劃分為A、B、C三等九級; 2、評價結……
怎么申請質量服務誠信AAA企業(yè)怎么申請質量服務誠信AAA企業(yè) 幫助企業(yè)辦理基本的認證、證書、榮譽獎項的、辦理的均可真是有效,網(wǎng)上可驗證可……
中企認證咨詢網(wǎng)積累了豐富的國際質量認證工作經驗,各項業(yè)務均成果卓著。始終以服務國家經濟社會發(fā)展和提升人民生活品質為己任,依托產品認證(包括服務認證、自愿性認證)、管理體系認證和認證培訓業(yè)務,著力開展節(jié)能。在積極促進國際貿易,調整經濟結構,保護消費者安全健康,構建社會誠信體系,參與"兩型"社會建設等方面做出了積極貢獻。同時,自身獲得了跨越式發(fā)展,已成為業(yè)務門類全、服務網(wǎng)絡廣、工作手段新、技術力量強、人員素質高的一流認證機構,可以方便快捷地為世界各地的客戶提供高效、優(yōu)質的"一站式"服務。中企認證咨詢網(wǎng)秉承"和諧、進取、責任"的理念,正在朝著建立社會公信力高,有較強創(chuàng)新能力、市場競爭能力和可持續(xù)發(fā)展能力,向業(yè)界有較高知名度的國際型認證機構的目標努力前行,優(yōu)質的服務、雄厚的技術力量、先進的管理水平保障了中企認證咨詢網(wǎng)業(yè)務的順利開展,為順利實現(xiàn)中企認證咨詢網(wǎng)的質量目標、為認證機構的品牌提供了有力保障。
中企認證咨詢網(wǎng)專業(yè)從事ISO9001、ISO14001、OHSAS18001、IATF16949、ISO27001、ISO13485、ISO22000、HACCP、ISO20000、ISO45001、QC080000、GB/T50430、GB/T27922售后服務體系認證、GB/T29490知識產權管理體系、ISO37001、ISO50001、ISO22163、兩化融合體系、系統(tǒng)集成資質、十環(huán)認證、SMETA、SEDEX、BSCI、SA8000、FSC、ICTI、GSV、C-TPAT、WRAP、EICC、GMP、GMPC、ETI、BRC、驗廠咨詢、商務部信用等級、誠信信用等級、ISO體系、CE、3C、AAA等認證咨詢服務。認證價格實惠,證書真實有效,認監(jiān)委可查,如有疑問,可點擊了解詳情,竭誠為您服務!
本文內容整合網(wǎng)站:百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局、國家認證認可監(jiān)督管理委員會、質量認證中心
本文標題:aaa認證方式主要有哪些類型
本文地址:http:///isos/202311/zs_8327.html