基于GBA的认证鉴权流程  

Authentication Process Based on GBA

作　　者：任亚梅[1] 李炜[2] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室,北京100876 [2]东信北邮信息技术有限公司,北京100191

出　　处：《计算机系统应用》2011年第2期137-140,210,共5页Computer Systems & Applications

基　　金：国家杰出青年科学基金(60525110);国家973计划(2007CB307100;2007CB307103);国家自然科学基金(60902051);中央高校基本科研业务费专项资金(BUPT2009RC0505);电子信息产业发展基金

摘　　要：在数据业务的客户端与应用服务器之间的交互过程中,安全问题是必不可少的一个重要环节。在目前开展的许多相关业务中,客户端与应用服务器之间的鉴权多局限于双方的认证鉴权,安全级别及通用性都较低。基于GBA(Generic Bootstrapping Architecture)流程,引入BSF(Bootstrapping Server Function)网元,设计实现了一种三方鉴权的方式。这种方式具有较高的安全性能,并且具有一定的通用性。因此,它既可以用于现有的业务,也可以应用到以后的新的数据业务中。Safety is essential to the interaction process between client and application server in data service. In a number of services ongoing, the authentication between client and application server is limited to the two-side interaction, so it is in a lower level both security and versatility. This paper is based on GBA process, introduces BSF, designed and implemented a method of three-way authentication. This method has high security features and versatility. Therefore, it can be used for both existing businesses and new businesses.

关 键 词：GBA NAF BSF 三方鉴权 

分 类 号：TN929.5[电子电信—通信与信息系统]