【文章內(nèi)容簡(jiǎn)介】 應(yīng) 用D i a m e t e r其 它 應(yīng) 用 . . .Diameter協(xié)議格式 端 到 端 標(biāo) 識(shí) 符H o p b y H o p 標(biāo) 識(shí) 符應(yīng) 用 I D命 令 標(biāo) 記R P E T r r r r命 令 碼版 本0 0 0 0 0 0 0 1消 息 長(zhǎng) 度0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 10 1 2 3A V P . . .A V P 數(shù) 據(jù) . . . （ 可 變 長(zhǎng) 度 ）制 造 商 I D （ 可 選 ）A V P 標(biāo) 記V M P r r r r rA V P 長(zhǎng) 度A V P 碼0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 10 1 2 3基本數(shù)據(jù)類型： ? OctetString ? Integer32 ? Integer64 ? Unsigned32 ? Unsigned64 ? Float32 ? Float64 ? Grouped 導(dǎo)出數(shù)據(jù)類型： Address； Time； UTF8String； DiameterIdentity； DiameterURI； Enumerated； IPFilterRule； QoSFilterRule； Diameter優(yōu)勢(shì) ? Diameter協(xié)議采用了一種新的協(xié)議定義模式：首先推出一個(gè)輕量的、易于實(shí)施的基礎(chǔ)協(xié)議，旨在提供一個(gè) AAA框架，其中包括實(shí)現(xiàn) AAA功能最基本的要求。然后針對(duì)不同的網(wǎng)絡(luò)情況和業(yè)務(wù)需求，分別制定相應(yīng)的應(yīng)用擴(kuò)展。 ? 網(wǎng)絡(luò)可擴(kuò)展性 ? 請(qǐng)求 ID字段的長(zhǎng)度 RADIUS:1字節(jié) 255 ? 端到端 ID字段 Diameter： 4字節(jié) 232 ? 屬性可延展性 ? AVP的限制（ radius 255； Diameter 232） ? 支持商家定義的命令 ? 更有效地連接保護(hù)機(jī)制 ? 擁有良好的失敗機(jī)制，支持失敗替代 (failover)和失敗回溯 (failback)； ? 擁有快速檢測(cè)到對(duì)端不可達(dá)的能力； ? 更安全可靠的傳輸層保證 ? Diameter協(xié)議在可以提供重傳策略的傳輸層（ SCTP）上運(yùn)行，大大減輕應(yīng)用程序的負(fù)擔(dān)。提高服務(wù)器每秒處理交易的數(shù)量 。 ? SCTP協(xié)議提供到服務(wù)器的流量控制。 Diameter優(yōu)勢(shì)（續(xù)） ?更好的安全保障 ? 端到端安全支持 TLS和 IPsec； ? 可以保證數(shù)據(jù)體的完整性和機(jī)密性； ? 為每個(gè)會(huì)話進(jìn)行認(rèn)證 /授權(quán)，以保證安全性； ?可審核能力（ Auditability） ? 通過(guò) PROXY時(shí)的跟蹤記錄 ?支持主動(dòng)消息 ? 用于特殊計(jì)費(fèi) ?邊界排列要求 ? Diameter所有頭和數(shù)據(jù) AVP都是按 32位邊界排列。 ?包丟棄的處理 ? Diameter協(xié)議要求所有消息都必須確認(rèn)，無(wú)論成功還是差錯(cuò)。 ?與 RADIUS盡量兼容 ?WCDMA技術(shù)演進(jìn)路線 ?網(wǎng)絡(luò)結(jié)構(gòu) ?SIP和 Diameter協(xié)議 ?業(yè)務(wù)流程 ?編號(hào)與 HSS ?IMS研究熱點(diǎn) 提 綱 3GPP用戶接入 IMS流程 IMS CORE IPCAN ZXWNCSCF IP ZXWNCSCF ZXWNHSS ZXWNCSCF DNS REGISTER sip: SIP/ Via: SIP/[5555::aaa:bbb:ccc:ddd]。p=sigp。branch=z9hG4bKnashds7 MaxForwards: 70 PAccessNetworkInfo: 3GPPUTRANTDD。 utrancellid3gpp=234151D0FCE11 From: sip:。tag=4fa3 To: sip: Contact: sip:[5555::aaa:bbb:ccc:ddd]。p=sigp。expires=600000 CallID: apb03a0s09dkjdfglkj49111 Authorization: Digest username=, realm=, nonce=, uri=sip:, response= SecurityClient: ipsec3gpp。 alg=hmacsha196。 spic=23456789。 spis=12345678。 portc=2468。 ports=1357 Require: secagree ProxyRequire: secagree CSeq: 1 REGISTER Supported: path ContentLength: 0 3GPP用戶接入 IMS流程 IMS CORE IPCAN ZXWNCSCF IP ZXWNCSCF ZXWNHSS ZXWNCSCF DNS REGISTER sip: SIP/ Via: SIP/。branch=, SIP/[5555::aaa:bbb:ccc:ddd]。p=sigp。branch=z9hG4bKnashds7 MaxForwards: 69 PAccessNetworkInfo: Path: sip:。lr Require: path PVisitedNetworkID: Visited Network Number 1 PChargingVector: icidvalue=AyretyU0dm+6O2IrT5tAFrbHLso=023551024 From: To: Contact: CallID: Authorization: Digest username=, realm=, nonce=, uri=sip:, response=, integrityprotected=no CSeq: Supported: ContentLength: 3GPP用戶接入 IMS流程 IMS CORE IPCAN ZXWNCSCF IP ZXWNCSCF ZXWNHSS ZXWNCSCF DNS Message source amp。 destination Cx Information element name Information Source in REGISTER Description ICSCF to HSS Private User Identity Authorization: The Private User Identity is encoded in the username field according to the Authorization protocol. Public User Identity To: Identity which is used to municate with other users Visited Network Identifier PVisitedNetworkID: This information indicates the work identifier of the visited work REGISTER sip: SIP/ Via: SIP/。branch=, SIP/。branch=, SIP/[5555::aaa:bbb:ccc:ddd]。p=sigp。branch=z9hG4bKnashds7 MaxForwards: 68 PAccessNetworkInfo: Path: Require: PVisitedNetworkID: PChargingVector: From: To: Contact: CallID: Authorization: CSeq: Supported: ContentLength: 3GPP用戶接入 IMS流程 IMS CORE IPCAN ZXWNCSCF IP ZXWNCSCF ZXWNHSS ZXWNCSCF SIP/ 401 Unauthorized Via: SIP/。branch=, SIP/。branch=, SIP/[5555::aaa:bbb:ccc:ddd]。p=sigp。branch=z9hG4bKnashds7 From: sip:。tag=4fa3 To: sip:。 tag=5ef4 CallID: apb03a0s09dkjdfglkj49111 WWWAuthenticate: Digest realm=, nonce=base64(RAND + AUTN + server specific data), algorithm=AKAv1MD5, ik=00112233445566778899aabbccddeeff, ck=ffeeddccbbaa11223344556677889900 CSeq: 1 REGISTER ContentLength: 0 DNS 3GPP用戶接入 IMS流程 IMS CORE IPCAN ZXWNCSCF IP ZXWNCSCF ZXWNHSS ZXWNCSCF SIP/ 401 Unauthorized Via: SIP/。branch=, SIP/[5555::aaa:bbb:ccc:ddd]。p=sigp。branch=z9hG4bKnashds7 From: To: CallID: WWWAuthenticate: CSeq: ContentLength: DNS e: Digest realm=, nonce=base64(RAND + AUTN + server specific data), algorithm=AKAv1MD5 SecurityServer: ipsec3gpp。 q=。 alg=hmacsha196。 spic=98765432。 spis=87654321。 portc=8642。 ports=7531 CSeq: ContentLength: 3GPP用戶接入 IMS流程 IMS CORE IPCAN ZXWNCSCF IP ZXWNCSCF ZXWNHSS ZXWNCSCF REGISTER sip: SIP/ Via: SIP/[5555::aaa:bbb:ccc:ddd]:1357。p=sigp。branch=z9hG4bKnashds7 MaxForwards: 70 PAccessNetworkInfo: 3GPPUTRANTDD。 utrancellid3gpp=234151D0FCE11 From: sip:。tag=4fa3 To: sip: Contact: sip:[5555::aaa:bbb:ccc:ddd]:1357。p=sigp。expires=600000 CallID: apb03a0s09dkjdfglkj49111 Authorization: Digest username=, realm=, nonce=base64(RAND + AUTN + server specific data), algorithm=AKAv1MD5, uri=sip:, response=6629fae49393a05397450978507c4ef1 SecurityClient: ipsec3gpp。 alg=hmacsha196。 spic=23456789。 spis=12345678。 portc=2468。 ports=13