家庭数据业务中心的鉴权机制  

Authentication mechanism of HDC

作　　者：朱昌盛[1,2] 王纯[1,2] 李炜[1,2] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室,北京100876 [2]东信北邮信息技术有限公司,北京100191

出　　处：《电信工程技术与标准化》2011年第9期79-84,共6页Telecom Engineering Technics and Standardization

基　　金：国家自然科学基金(No.61072057;60902051);国家973计划项目(No.2012CB315802);中央高校基本科研业务费专项资金(BUPT2009RC0505);国家科技重大专项(No.2011ZX03002-001-01;移动互联网总体架构研究)

摘　　要：在数据业务的客户端与应用服务器之间的交互过程中,安全问题是必不可少的一个重要环节。在目前开展的许多相关业务中,客户端与应用服务器之间的鉴权多局限于双方的认证鉴权,安全级别及通用性都较低。HDC(Home Data Service Center)家庭数据业务中心是东信北邮家庭数据业务平台的重要组成部分,本文介绍了HDC的体系架构及业务体系流程,阐述了HDC的鉴权机制,客户端通过安全中间件与HDC、eBSF(enhanced Bootstrapping Server Function)进行交互,减轻了终端开发者的难度。这种方式具有较高的安全性能,并且具有一定的通用性。因此,它既可以用于现有的业务,也可以应用到以后的新的数据业务中。Safety is essential to the interaction process between client and application server in data service. In a number of ongoing services, the authentication between client and application server is mostly limited to the twoside interaction, so it is in a lower level on both security and versatility. HDC（Home Data Service Center） is an important part of ebupt＇s home data service platform. This paper introduces the HDC system architecture and business processes to explain the HDC＇s authentication mechanism.The client interacts with HDC, eBSF （enhance Bootstrapping Server Function） through a security middleware, reducing the difficulty of the terminal development. This method has high security features and versatility. Therefore, it can be used for both existing businesses and new businesses in the future.

关 键 词：GBA BSF HDC 中间件 

分 类 号：TN929.5[电子电信—通信与信息系统]