电信缩略语
需积分: 0 169 浏览量
2011-10-17
10:11:29
上传
评论
收藏 413KB DOC 举报
C+W
Ua
封装：（）获取 数据报并将其作为另一个 数据报的载荷
先把各种网络协议封装到 PPP 中，再把整个数据包装入隧道协议中。
Radius（CHAP+CAVE，EAP+AKA（））
AKA（）是 EVDO 中的鉴权模式，为五元组鉴权，比手机
版中的 CHAP+CAVE 三元组更安全。
EAP 扩展认证协议（）：支持多重认证机制的端到端认证协议的
一个总括性协议。
简单 UDP 隧道协议：
上行：手机城域网 IPWAG 城域网 IP(streamID)，PDSN 收到 PPP 数据（GRE Key）（手机公网 IP+要访
问的互联网 IP）
下行： 互联网返回响应内容，PDSN 返回 GRE Key 给 WAG，WAG 根据 GRE Key 找到对应的 StreamID，
再根据 StreamID 找到对应的手机城域网 IP 地址。
GRE
PC 版：使用 IPSec ESP 传输模式对 接口信令（必选）和数据（可选）进行完整性和加密保护
IKE： 密钥交换协议，是 IPSec 的标准协议之一。IKE or SIP 作为 EAP-AKA 的
承载？
IKE 能够保证底层的数据安全。IKEv2 是在第 3 层加密，即不管上层应用是什么，都重新在底
层再加密一次。这样对网络侧（WAG）和终端侧的性能开销都很大。终端和 WAG 可以协商业
务选项，加入协商是否需要安全通道以及密钥等参数的功能。
IPSec
不是一个单独的协议，它给出了应用于 IP 层上网络数据安全的一整套体系结构，包括
网 络 认 证 协 议 Authentication Header （ AH ） 、 封 装 安 全 载 荷 协 议 Encapsulating
Security Payload （ESP）、密钥管理协议 Internet Key Exchange （IKE）和用于网
络认证及加密的一些算法等。IPSec 规定了如何在对等层之间选择安全协议、确定安全
算法和密钥交换，向上提供了访问控制、数据源认证、数据加密等网络安全服务。
公钥加密
剩余28页未读，继续阅读
评论0