المصادقة والتفويض والمحاسبة

المصادقة والتفويض والمحاسبة (AAA) هو إطار عمل يستخدم للتحكم في الوصول وتتبعه داخل شبكة الكمبيوتر.

تتعلق المصادقة بإثبات الهوية، والتفويض بمنح الأذونات، والمحاسبة بالحفاظ على مسار تدقيق مستمر وقوي عبر التسجيل.

تتضمن بروتوكولات الشبكة الشائعة التي توفر هذه الوظيفة TACACS+ و RADIUS و ^[1] و Diameter . ^[2]^[3]

توضيح

في بعض السياقات ذات الصلة ولكن المتميزة، تم استخدام مصطلح AAA للإشارة إلى معلومات خاصة بالبروتوكول. على سبيل المثال، يستخدم Diameter مخطط URI AAA، والذي يرمز أيضًا إلى "المصادقة والتفويض والمحاسبة"، بالإضافة إلى بروتوكول Diameter المستند إلى AAAS، والذي يرمز إلى "المصادقة والتفويض والمحاسبة مع النقل الآمن". ^[4] تم تعريف هذه البروتوكولات بواسطة فريق عمل هندسة الإنترنت في RFC 6733 وهي تهدف إلى توفير إطار عمل AAA للتطبيقات، مثل الوصول إلى الشبكة أو تنقل IP في كل من المواقف المحلية والتجوال. ^[5]

ومع ذلك، يتم استخدام نموذج AAA على نطاق أوسع في صناعة أمن الكمبيوتر .

استخدام خوادم AAA في شبكات CDMA

تُعد خوادم AAA في شبكات بيانات CDMA كيانات توفر وظيفة بروتوكول الإنترنت (IP) لدعم وظائف المصادقة والترخيص والمحاسبة. يشبه خادم AAA في بنية شبكة البيانات اللاسلكية CDMA خادم HLR في بنية شبكة الصوت اللاسلكية CDMA.

تتضمن أنواع خوادم AAA ما يلي:

شبكة الوصول AAA (AN-AAA) : تتواصل مع RNC في شبكة الوصول (AN) لتمكين تنفيذ وظائف المصادقة والترخيص في AN. تُعرف الواجهة بين AN وAN-AAA بواجهة A12 .
وسيط AAA (B-AAA) : يعمل كوسيط لتوكيل حركة مرور AAA بين شبكات الشركاء المتجولين (أي بين خادم H-AAA في الشبكة المنزلية وخادم V-AAA في شبكة الخدمة). تُستخدم خوادم B-AAA في شبكات CRX لتمكين موفري CRX من تقديم وظائف تسوية الفواتير.
الخادم AAA (H-AAA) في شبكة المتجول المنزلية: الخادم AAA في شبكة المتجول المنزلية. يشبه الخادم H-AAA الخادم HLR في الصوت. يخزن الخادم H-AAA معلومات ملف تعريف المستخدم، ويستجيب لطلبات المصادقة، ويجمع معلومات المحاسبة.
خدمة AAA التي تمت زيارتها (V-AAA) : خادم AAA في الشبكة التي تمت زيارتها والتي يتلقى منها المتجول الخدمة. تتواصل خدمة V-AAA في الشبكة التي تقدم الخدمة مع خدمة H-AAA في الشبكة المنزلية للمتجول. يتم إعادة توجيه طلبات المصادقة ومعلومات المحاسبة بواسطة خدمة V-AAA إلى خدمة H-AAA، إما بشكل مباشر أو من خلال خدمة B-AAA.

تتواصل خوادم AAA الحالية باستخدام بروتوكول RADIUS . وعلى هذا النحو، تشير مواصفات TIA إلى خوادم AAA باعتبارها خوادم RADIUS. وفي حين كان من المتوقع في وقت ما أن يحل Diameter محل RADIUS، إلا أن هذا لم يحدث. ويُستخدم Diameter على نطاق واسع فقط في مجال الهواتف المحمولة (3G/4G/5G)، ويُستخدم RADIUS في كل مكان آخر.

تم تحديد سلوك خوادم AAA (خوادم radius) في شبكة IP اللاسلكية CDMA2000 في TIA-835.

انظر أيضا

مراجع

^ C. Rigney، S. Willens، A. Rubens، W. Simpson، "خدمة الاتصال الهاتفي للمصادقة عن بعد (RADIUS)"، IETF RFC 2865، يونيو 2000.
^ P. Calhoun، J. Loughney، E. Guttman، G. Zorn، J. Arkko، "Diameter Base Protocol"، IETF RFC 3588، سبتمبر 2003.
^ Sasu Tarkoma, "Mobile Middleware: Architecture, Patterns and Practice", John Wiley and Sons, 2009, pp. 248–251. ISBN 9780470745526 .
^ "مخططات معرف الموارد الموحد (URI)" . تم الاسترجاع في 12 أكتوبر 2014 .
^ فاخاردو، فيكتور؛ أركو، جاري؛ لوجني، جون أ.؛ زورن، جلين (أكتوبر 2012). "RFC 6733 - Diameter Base Protocol". Proposed Standard . Standards Track. ISSN 2070-1721 . تم الاسترجاع في 12 أكتوبر 2014 .

Original text

Rate this translation

Your feedback will be used to help improve Google Translate

[radius-1] C. Rigney، S. Willens، A. Rubens، W. Simpson، "خدمة الاتصال الهاتفي للمصادقة عن بعد (RADIUS)"، IETF RFC 2865، يونيو 2000.

[2] P. Calhoun، J. Loughney، E. Guttman، G. Zorn، J. Arkko، "Diameter Base Protocol"، IETF RFC 3588، سبتمبر 2003.

[intro-3] Sasu Tarkoma, "Mobile Middleware: Architecture, Patterns and Practice", John Wiley and Sons, 2009, pp. 248–251. ISBN 9780470745526 .

[uri-schemes-4] "مخططات معرف الموارد الموحد (URI)" . تم الاسترجاع في 12 أكتوبر 2014 .

[rfc6733-5] فاخاردو، فيكتور؛ أركو، جاري؛ لوجني، جون أ.؛ زورن، جلين (أكتوبر 2012). "RFC 6733 - Diameter Base Protocol". Proposed Standard . Standards Track. ISSN 2070-1721 . تم الاسترجاع في 12 أكتوبر 2014 .