【正文】 了授權(quán)信息。 [編輯本段]協(xié)議結(jié)構(gòu)　　　　1byte | 1byte | 2bytes 　　　　Code | Identifier | Length 　　　　Authenticator （16 bytes） 　　　　Attributes ...　　　　Code ― 信息類型如下所述：　　請(qǐng)求訪問（AccessRequest）；　　接收訪問（AccessAccept）；　　拒絕訪問（AccessReject）；　　計(jì)費(fèi)請(qǐng)求（AccountingRequest）；　　計(jì)費(fèi)響應(yīng)（AccountingResponse）；　　1挑戰(zhàn)訪問（AccessChallenge）；　　1服務(wù)器狀況（StatusServer — Experimental）；　　1客戶機(jī)狀況（StatusClient — Experimental）；　　25預(yù)留（Reserved） 　　Identifier ― 匹配請(qǐng)求和響應(yīng)的標(biāo)識(shí)符。1987年，Merit在美國NSF（國家科學(xué)基金會(huì)）的招標(biāo)中勝出，贏得了NSFnet（即Internet前身）的運(yùn)營合同。 因此，AES加密算法的優(yōu)點(diǎn)顯而易見：有良好的數(shù)學(xué)理論作為基礎(chǔ)，沒有明顯的缺點(diǎn)和安全漏洞，加密、解密相似但不對(duì)稱，因而具有更高的安全性，分組（支持128bit、192bit和256bit）和密鑰長度（支持128bit、192bit和256bit）的多重選擇也體現(xiàn)了該算法的靈活性。 　　(5)客戶服務(wù)器根據(jù)由認(rèn)證服務(wù)器返回的結(jié)果決定用戶登錄成功與否。認(rèn)證服務(wù)器采用相同的算法計(jì)算當(dāng)前的有效密碼。　　 IC卡認(rèn)證　　IC卡是一種內(nèi)置集成電路的卡片，卡片中存有與用戶身份相關(guān)的數(shù)據(jù)， IC卡由專門的廠商通過專門的設(shè)備生產(chǎn)，可以認(rèn)為是不可復(fù)制的硬件?！　∮?jì)算機(jī)系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)虛擬的數(shù)字世界。全球知名的服務(wù)器證書品牌有verisign., Globalsign, geotrust等。為了達(dá)到這一目的，需要采用很多技術(shù)來實(shí)現(xiàn)。4G移動(dòng)網(wǎng)絡(luò)將基于多層蜂窩結(jié)構(gòu)，通過多個(gè)無線接口，由多個(gè)業(yè)務(wù)提供者和眾多網(wǎng)絡(luò)運(yùn)營者提供多媒體業(yè)務(wù)。不論技術(shù)標(biāo)準(zhǔn)如何競爭，市場如何發(fā)展，基本的發(fā)展方向是“無線”+“IP”+“高速”+“無縫漫游”。(2)CDMA2000 CDMA2000是由窄帶CDMA(CDMA IS95)技術(shù)發(fā)展而來的寬帶CDMA技術(shù)，由美國主推，該標(biāo)準(zhǔn)提出了從CDMA IS95(2G)CDMA20001xCDMA20003x(3G)的演進(jìn)策略。 　　在這之后，通信運(yùn)營商們又推出EDGE技術(shù)，這種通信技術(shù)是一種介于2G和3G之間的過渡技術(shù)，因此也有人稱它為“”技術(shù)，它有效提高了GPRS信道編碼效率的高速移動(dòng)數(shù)據(jù)標(biāo)準(zhǔn)，它允許高達(dá)384KbPs的數(shù)據(jù)傳輸速 率，可以充分滿足未來無線多媒體應(yīng)用的帶寬需求。　　為了解決模擬系統(tǒng)中存在的這些根本性技術(shù)缺陷，數(shù)字移動(dòng)通信技術(shù)應(yīng)運(yùn)而生，并且發(fā)展起來，這就是以GSM和IS95為代表的第二代移動(dòng)通信系統(tǒng)，時(shí)間是從八十年代中期開始。人們期望隨時(shí)隨地，及時(shí)可靠，不受時(shí)空限制地進(jìn)行信息交流，提高工作的效率和經(jīng)濟(jì)效益。AMPS(先進(jìn)的移動(dòng)電話系統(tǒng))使用模擬蜂窩傳輸?shù)?00MHz頻帶，在北美，南美和部分環(huán)太平洋國家廣泛使用；TACS(總接入通信系統(tǒng))使用900MHz頻帶，分ETACS(歐洲)和NTACS(日本)兩種版本，英國，日本和部分亞洲國家廣泛使用此標(biāo)準(zhǔn)。移動(dòng)通信現(xiàn)在主要提供的服務(wù)仍然是語音服務(wù)以及低速率數(shù)據(jù)服務(wù)。(1) WCDMA 全稱為Wideband CDMA，這是基于GSM網(wǎng)發(fā)展出來的3G技術(shù)規(guī)范，是歐洲提出的寬帶CDMA技術(shù)，它與日本提出的寬帶CDMA技術(shù)基本相同，目前正在進(jìn)一步融合。 3G的發(fā)展也可分為兩個(gè)階段，3G的早期階段，語音傳輸在原有的以“電路交換”為基礎(chǔ)的網(wǎng)絡(luò)上繼續(xù)運(yùn)行，而數(shù)據(jù)傳輸在新部署的以“IP分組交換”為核心網(wǎng)上傳輸。寬帶局域網(wǎng)應(yīng)能與寬帶綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)（BISDN）和異步傳送模式（ATM）兼容，實(shí)現(xiàn)寬帶多媒體通信，形成綜合寬帶通信網(wǎng)；（3）能自適應(yīng)的分配資源，能夠處理變化的業(yè)務(wù)流、信道條件不同的環(huán)境，有很強(qiáng)的自組織性和靈活性；（4）容量要達(dá)到第三代系統(tǒng)的5～10倍，傳輸質(zhì)量優(yōu)于第三代系統(tǒng)，不僅音質(zhì)清晰，而且能進(jìn)行高清晰度的圖像傳輸；（5）條件相同時(shí)小區(qū)覆蓋范圍大于或等于第三代系統(tǒng)，具有不同速率間的自動(dòng)切換能力，以保證通信質(zhì)量，網(wǎng)絡(luò)的每比特成本要比第三代的低。當(dāng)然在數(shù)字證書認(rèn)證的過程中，證書認(rèn)證中心（CA）作為權(quán)威的、公正的、可信賴的第三方，其作用是至關(guān)重要的。服務(wù)器證書可以用來防止假冒站點(diǎn)?！　?數(shù)字證書工作基本原理圖工作原理：數(shù)字證書里存有很多數(shù)字和英文，當(dāng)使用數(shù)字證書進(jìn)行身份認(rèn)證時(shí)，它將隨機(jī)生成128位的身份碼，每份數(shù)字證書都能生成相應(yīng)但每次都不可能相同的數(shù)碼，從而保證數(shù)據(jù)傳輸?shù)谋Ｃ苄?，即相?dāng)于生成一個(gè)復(fù)雜的密碼。即使能保證用戶密碼不被泄漏，由于密碼是靜態(tài)的數(shù)據(jù)，并且在驗(yàn)證過程中需要在計(jì)算機(jī)內(nèi)存中和網(wǎng)絡(luò)中傳輸，而每次驗(yàn)證過程使用的驗(yàn)證信息都是相同的，很容易駐留在計(jì)算機(jī)內(nèi)存中的木馬程序或網(wǎng)絡(luò)中的監(jiān)聽設(shè)備截獲?；赨SB Key身份認(rèn)證系統(tǒng)主要有兩種應(yīng)用模式：一是基于沖擊/相應(yīng)的認(rèn)證模式，二是基于PKI體系的認(rèn)證模式。 　　客戶端 是購買的一個(gè)專用硬件或是下載并安裝在用戶移動(dòng)通訊終端上的應(yīng)用程序，用戶在登錄時(shí)通過這個(gè)客戶端獲取動(dòng)態(tài)一次性口令。 Rijndael算法的安全性非常良好。 [編輯本段]歷史　　RADIUS協(xié)議最初是由Livingston公司提出的，原先的目的是為撥號(hào)用戶進(jìn)行認(rèn)證和計(jì)費(fèi)。如果NAS向某個(gè)RADIUS服務(wù)器提交請(qǐng)求沒有收到返回信息，那么可以要求備份RADIUS服務(wù)器重傳?！　?4) radius 客戶端根據(jù)接收到的認(rèn)證結(jié)果接入/拒絕用戶。　　RADIUS還支持代理和漫游功能?！　ADIUS是一種C/S結(jié)構(gòu)的協(xié)議，它的客戶端最初就是NAS（Net Access Server）服務(wù)器，現(xiàn)在任何運(yùn)行RADIUS客戶端軟件的計(jì)算機(jī)都可以成為RADIUS的客戶端。數(shù)字證明機(jī)制提供利用公開密鑰進(jìn)行驗(yàn)證的方法。 　　認(rèn)證服務(wù)器 是系統(tǒng)的核心部分，安裝在網(wǎng)絡(luò)服務(wù)商的機(jī)房內(nèi)，與業(yè)務(wù)系統(tǒng)服務(wù)器通過局域網(wǎng)相連接，控制所有上網(wǎng)用戶對(duì)網(wǎng)絡(luò)的訪問，提供動(dòng)態(tài)口令身份認(rèn)證，根據(jù)業(yè)務(wù)系統(tǒng)的授權(quán)，訪問系統(tǒng)資源。從理論上說，生物特征認(rèn)證是最可靠的身份認(rèn)證方式，因?yàn)樗苯邮褂萌说奈锢硖卣鱽肀硎久恳粋€(gè)人的數(shù)字身份，不同的人具有相同生物特征的可能性可以忽略不計(jì)，因此幾乎不可能被仿冒。 　　身份認(rèn)證技術(shù)從是否使用硬件可以分為軟件認(rèn)證和硬件認(rèn)證，從認(rèn)證需要驗(yàn)證的條件來看，可以分為單因子認(rèn)證和雙因子認(rèn)證。