基于RADIUS协议的网络认证技术研究

第３９卷第２期　２００５年２月　Ｊｏｕｒｎａｌ　ｏｆ　Ｚｈｅｊｉａｎｇ　Ｕｎｉｖｅｒｓｉｔｙ（Ｅｎｇｉｎｅｅｒｉｎｇ　ｓｃ．ｅｎｃｅ１　浙　江　大　学　学　报（Ｔ学版）　ＶｏｌＦ＿３９　ＮＯ．２　ｅｂ．２００５　基于ＲＡＤＩＵＳ协议的网络认证技术研究　杨建军，贾晨军，冉立新　（浙江大学信息科学与工程学院，浙江杭州３１００２７）　摘要：介绍了远程用户拨号认证（ＲＡＤＩＵＳ）协议的工作原理和使用的安全算法，分析了其安全性和可能存在的安　全漏洞，提出了改进的ＲＡＤＩＵＳ协议以增加网络的安全性能．利用该协议建立了提供给运行商用于无线接入网络的　网络认证、授权和计费（ＡＡＡ）系统．该系统不增加协议的通信复杂性，并具有简单和易实现的特点．　关键词：ＲＡＤＩＵＳ协议；ＡＡＡ；ＭＤ５；网络安全　中图分类号：ＴＮ９１５．０４　文献标识码：Ａ　文章编号：１００８～９７３Ｘ（２００５）０２—０２３４—０４　Ｓｔｕｄｙ　ｏｆ　ｎｅｔｗｏｒｋ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｂａｓｅｄ　ｏｎ　ＲＡＤＩＵＳ　ｐｒｏｔｏｃｏｌ　ＹＡＮＧ　Ｊｉａｎ－ｊｕｎ。ＪＩＡ　Ｃｈｅｎ－ｊｕｎ．ＲＡＮ　Ｌｉ—ｘｉｎ　（Ｃｏｌｌｅｇｅ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｅｎｇｉｎｅｅｒｉｎｇ，Ｚｈｅｊｉａｎｇ　Ｕｎｉｖｅｒｓｉｔｙ，Ｈａｎｇｚｈｏｕ　３１００２７，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｂｙ　ａｎａｌｙｚｉｎｇ　ｔｈｅ　ｐｒｉｎｃｉｐｌｅ　ｏｆ　ｒｅｍｏｔｅ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｄｉａｌ　ｉｎ　ｕｓｅｒ　ｓｅｒｖｉｃｅ（ＲＡＤＩＵＳ）ｐｒｏｔｏｃｏｌ　ａｎｄ　ｔｈｅ　ａｐｐｌｉｅｄ　ｓｅｃｕｒｉｔｙ　ａｌｇｏｒｉｔｈｍ，ａｎ　ｉｍｐｒｏｖｅｄ　ＲＡＤＩＵＳ　ｐｒｏｔｏｃｏｌ　ｗａｓ　ｐｒｏｐｏｓｅｄ　ｔｏ　ｅｎｈａｎｃｅ　ｔｈｅ　ｓｅｃｕｒｉｔｙ　ｐｅｒ—　ｆｏｒｍａｎｃｅ　ｏｆ　ｎｅｔｗｏｒｋｓ．Ｂａｓｅｄ　ｏｎ　ｔｈｅ　ｉｍｐｒｏｖｅｄ　ｐｒｏｔｏｃｏｌ，ＡＡＡ（ａｕｔｈｅｎｔｉｃａｔｉｏｎ，ａｕｔｈｏｒｉｔｙ　ａｎｄ　ａｃｃｏｕｎｔ）ａｒｃｈｉ—　ｔｅｃｔｕｒｅ　ｗａｓ　ｓｅｔ　ｕｐ　ｆｏｒ　ｔｈｅ　Ｉｎｔｅｒｎｅｔ　ｓｅｒｖｉｃｅ　ｐｒｏｖｉｄｅｒｓ．Ｔｈｅ　ＡＡＡ　ａｒｃｈｉｔｅｃｔｕｒｅ　ｆｏｒ　ｗｉｒｅｌｅｓｓ　ｇａｔｅｗａｙ　ｄｏｅｓ　ｎｏｔ　ｉｎｃｒｅａｓｅ　ｔｈｅ　ｃｏｍｐｌｅｘｉｔｙ　ｏｆ　ｔｈｅ　ｃｏｍｍｕｎｉｃａｔｉｏｎ　ｓｙｓｔｅｍｓ，ａｎｄ　ｉｓ　ｓｉｍｐｌｅ　ａｎｄ　ｅａｓｙ　ｔｏ　ｉｍｐｌｅｍｅｎｔ．　Ｋｅｙ　ｗｏｒｄｓ：ＲＡＤＩＵＳ　ｐｒｏｔｏｃｏｌ；ＡＡＡ；ＭＤ５；ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　随着Ｉｎｔｅｒｎｅｔ网络的迅猛发展，网络运行商建立　起越来越庞大的网络，越来越多的企业建立了高速局　域网．网络运行商、企业具有丰富的网络资源，他们为　客户提供了电信级或企业级的网络服务．网络的安全　运行日益重要，并面临着严峻的考验．网络运行商为　了保证网络运行的安全，同时为了保障自己的经济利　益，提出了基于远程用户拨号认证（ｒｅｍｏｔｅ　ａｕｔｈｅｎｔｉｃａ—　ｔｉｏｎ　ｄｉａｌ　ｉｎ　ｕｓｅｒ　ｓｅｒｖｉｃｅ，ＲＡＤＩＵＳ）协议的网络认证、　授权和计费（ａｕｔｈｅｎｔｉｃａｔｉｏｎ，ａｕｔｈｏｒｉｔｙ　ａｎｄ　ａｃｃｏｕｎｔ，　ＡＡＡ）中心．本文为了解决运行商和企业级ＩＳＰ（Ｉｎ—　ｔｅｒｎｅｔ　ｓｅｒｖｉｃｅ　ｐｒｏｖｉｄｅｒ）的认证、授权和计费，提供网络　解决方案，解决ＡＡＡ管理问题，并提出改进的ＲＡ—　ＤＩＵＳ是架构ＡＡＡ技术的一个基本协议．现有的网　络运行商在不同的网络中如移动无线互联网、有线　接入网和无线接入网都采用了基于ＲＡＤＩＵＳ协议　的ＡＡＡ技术架构．ＲＡＤＩＵＳ定义了在网络接入服　务器（ｎｅｔｗｏｒｋ　ａｃｃｅｓｓ　ｓｅｒｖｅｒ，ＮＡＳ）和集中存放认　证信息的ＲＡＤＩＵＳ服务器之间传输认证、授权和配　置信息的协议　．　ＲＡＤＩＵＳ以服务器／客户模式工作，实现了对　远程拨号接人用户的身份认证、授权和计费功能．　ＲＡＤＩＵＳ客户端多为网络接入服务器，主要用来将　用户信息传递给ＲＡＤＩＵＳ服务器；服务器则对用户　进行认证，并返回用户的配置信息．为保证传输的安　全性，在客户端和服务器之间传送的关键子段数据　ＤＩＵＳ协议，以增加网络的安全性能．本文将改进的　ＲＡＤＩＵＳ协议应用于无线接入系统的ＡＡＡ中心．　均以ＭＤ５散列值表示，在接收端进行验证．　ＲＡＤＩＵＳ协议允许服务器和客户端之间协商　认证方式，包括密码认证协议（ｐａｓｓｗｏｒｄ　ａｕｔｈｅｎｔｉ—　ｃａｔｉｏｎ　ｐｒｏｔｏｃｏｌ，ＰＡＰ）、质询认证协议（ｃｈａｌｌｅｎｇｅ　ｈａｎｄｓｈａｋｅ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｐｒｏｔｏｃｏｌ，ＣＨＡＰ）和扩展　１　基于ＲＡＤＩＵＳ协议的ＡＡＡ技术　认证、授权和计费是通信网络的基本功能，ＲＡ　收稿日期：２００４一Ｏｌ一０８　浙江大学学报（工学版）网址：ｗｗｗ．ｊｏｕｒｎａｌｓ．ｚｊｕ．ｅｄｕ．ｃｎ／ｅｎｇ　ｊ—ｃｎ＠ｙａｈｏｏ．ｃｏｒｎ　作者简介：杨建军（１９７３一　），男，浙江诸暨人。博士，从事移动ＩＰ、无线接入网络的研究．Ｅ—ｍａｉｌ：ｙａｎｇｊ第２期　杨建军，等：基于ＲＡＤＩＵＳ协议的网络认证技术研究　２３５　认证协议（ｅｘｔｅｎｓｉｂｌｅ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｐｒｏｔｏｃｏｌ，　ＥＡＰ）　，这种可扩展性保证了多种认证方法的实　现，使其在通信网络中具有广泛的应用．　ＲＡＤＩＵＳ认证中的功能实体包括：认证服务　器、网络接入服务器和用户，如图１所示．　１认证服　Ｈ　Ｈ用户Ｉ　图１　ＡＡＡ的功能实体　Ｆｉｇ．１　Ｆｕｎｃｔｉｏｎ　ｅｎｔｉｔｙ　ｏｆ　ＡＡＡ　ＲＡＤＩＵＳ协议的报文结构如图２所示．ＲＡＤＩ—　ＵＳ协议的主要报文类型有：接入请求、接入接受、　接入拒绝、计费请求、计费响应和接入质询等，它们　通过代码域进行指示．认证码（ａｕｔｈｅｎｔｉｃａｔｏｒ）是以　非明文方式传送的，是一个ＭＤ５散列值．属性（ａｔ—　ｔｒｉｂｕｔｅ）是采用了通用的类型、长度和值（ｔｙｐｅ　ｌｅｎｇｔｈ　ｖａｌｕｅ，ＴＬＶ）格式封装的，如图３所示．属性　域可以包含一个或者多个属性，是ＲＡＤＩＵＳ报文的　消息内容，可以方便地增加网络用户的认证属性．在　接入网络中，可以增加用户的网络流量、网络带宽和　用户组等用户的个性服务，增加运行商的个性化服　务．ＴＬＶ保证了协议具有良好的扩展性能．　０　１　２　３　０１　２　３４　５６　７０１　２　３４　５６　７０１　２　３４　５６　７０１　２　３４　５６　７　图２　ＲＡＤＩＵＳ协议的报文格式　Ｆｉｇ．２　Ｐａｃｋｅｔ　ｆｏｒｍａｔ　ｏｆ　ＲＡＤＩＵＳ　ｐｒｏｔｏｃｏｌ　Ｕ　ｌ　２　０１　２　３４　５６　７０１　２　３４　５６　７０１　２　３４　５６　７　图３　ＴＬＶ格式　Ｆｉｇ．３　Ｆｏｒｍａｔ　ｏｆ　ＴＬＶ　标识（ＩＤ）是分组的惟一标号，请求报文和响应报　文具有相同的标识．长度为该分组的总长（最小２０字　节，最大４　０９６字节）．请求认证码通常是随机数，响应　认证码通常是经ＭＤ５（Ｃｏｄｅ＋Ｉｄｅｎｔｉｆｉｅｒ＋Ｌｅｎｇｔｈ＋　Ｒｅｑｕｅｓｔ　Ａｕｔｈｅｎｔｉｃａｔｏｒ＋Ａｔｔｒｉｂｕｔｅ＋Ｓｈａｒｅｄ　Ｓｅｃｒｅｔ）产　生的值．属性域可以包含一个或者多个属性．　ＲＡＤＩＵＳ客户端发送一个请求报文，请求的认　证码是由客户端生成的ＭＤ５散列值，所带的属性　必须含有用户名属性．服务器验证用户名、密码和相　关的属性是否合法，如果合法回送接受报文，否则发　送拒绝报文．如果ＲＡＤＩＵＳ支持计费管理功能，将　同时发送计费报文，服务器收到报文后将同样作出　认证处理，决定是否启用计费功能．　属性类型中比较常见的类型包括：用户帐号　（Ｕｓｅｒ—Ｎａｍｅ）、用户密码（Ｕｓｅｒ—Ｐａｓｓｗｏｒｄ）、ＣＨＡＰ　密码（ＣＨＡＰ—Ｐａｓｓｗｏｒｄ）．ＰＡＰ和ＣＨＡＰ都必须使　用ＣＨＡＰ密码属性．接入请求类型的ＲＡＤＩＵＳ报　文必须包括Ｕｓｅｒ—Ｎａｍｅ、Ｕｓｅｒ—Ｐａｓｓｗｏｒｄ或ＣＨＡＰ—　Ｐａｓｓｗｏｒｄ属性，还应该包括ＮＡＳ—ＩＰ—Ａｄｄｒｅｓｓ或／　和ＮＡＳ—Ｉｄｅｎｔｉｆｉｅｒ属性、ＮＡＳ—Ｐｏｒｔ或／和ＮＡ　Ｐｏｒｔ—Ｔｙｐｅ等属性．文献［１，２］中定义了５６种ＲＡ—　ＤＩＵＳ属性．　随着无线接入网技术的不断发展，无线接入使　用ＩＥＥＥ　８０２．１Ｘ协议作为新的认证方式，它在后端　使用ＥＡＰ进行认证．ＰＡＰ认证方式是通过两次握　手认证实现的，大多数的运行商支持这种认证方式．　ＣＨＡＰ认证方式是通过三次握手认证实现的，网络　的安全性明显强壮于ＰＡＰ认证方式．现在大多数的　协议要求使用ＣＨＡＰ认证方式．在ＲＡＤＩＵＳ的“拨　入”概念提出时，ＲＡＤＩＵＳ／ＡＡＡ服务器并不是为开　通无线网络而设计．与基于ＩＥＥＥ　８０２．１Ｘ标准的端　口控制的安全性联系起来后，ＲＡＤＩＵＳ服务器为无　线网络提供了更理想的安全性．这是因为无线接入　点像是作为端口提供给用户系统，并通过一个无线　局域网标准或草案（８０２．１１ｂ，８０２．１１ａ，８０２．１ｌｇ）　尝试连接到一个局域网．无线局域网适配器和ＲＡ—　ＤＩＵＳ／ＡＡＡ服务器中嵌入ＥＡＰ，解决了无线局域　网接人中的证书信息安全交换的问题．　在ＲＡＤＩＵＳ中进行ＰＡＰ认证的前提是Ｕｓｅｒ和　ＮＡＳ已经协商好采用ＰＡＰ认证方式．如点到点协议　（ＰＰＰ）是在连接建立阶段通过链路控制协议（ＬＣＰ）传　输认证协议配置信息数据进行协商的　］．　２　ＲＡＤＩＵＳ协议的安全认证　２．１　ＲＡＤＩＵＳ认证协议　ＲＡＤ１ＵＳ协议采用的安全算法是ＭＤ５算法　．　ＭＤ５算法产生的是Ｈａｓｈ散列值，是单向散列函数，　具有不可逆性．ＭＤ５以５１２为分组来处理输入文本，　分为１６个３２位分组．算法的输出为４个３２位分组，　将它们级联形成一个１２８位的散列值　．　ＲＡＤＩＵＳ协议的实现是基于ＭＤ５算法，报文　的密码属性和请求认证在客户端被ＭＤ５加密，在　服务器根据相应的算法进行认证．在ＰＡＰ认证中，　请求报文中的请求认证是１６个字符的随机数，用户　２３６　浙　江　大　学　学　报（工学版）　第３９卷　密码是由原始的用户密码和公用密钥与请求认证的　ＭＤ５值的异或．表达式如下：　Ｕｓｅｒ—Ｐａｓｓｗｏｒｄ—Ｐａｓｓｗｏｒｄ（不足１６位填零）ＸＯＲ　ＭＤ５（公用密钥＋请求认证）．　用户密码将被放入到属性域中传递给服务器．ＲＡ—　ＤＩＵＳ认证服务器的响应认证为　响应认证一ＭＤ５（代码＋标识＋长度＋　请求认证码＋属性＋公用密钥）．　当使用ＣＨＡＰ认证时，请求报文中的请求认证　码是１６个随机数，同时被用来ＣＨＡＰ质询．　无论是ＲＡＤＩＵＳ协议包，还是ＲＡＤＩＵＳ计费　协议包，它们的响应认证方法都是一致的．在ＲＡ—　ＤＩＵＳ协议的实现中，安全问题是首要的问题，ＭＤ５　的不可逆性正满足了这样的需要．　２．２改进的ＲＡＤＩＵＳ认证协议　在已有的协议中对用户密码属性采取的算法为　Ｕｓｅｒ－Ｐａｓｓｗｏｒｄ＇＝Ｐａｓｓｗｏｒｄ（不足１６位填零）ＸＯＲ　ＭＤ５（公用密钥＋请求认证）．　在这种算法中，破坏者可以截获数据报获得用户的　密码，利用大量截获的数据进行分析，猜测用户密　码，存在着潜在的网络安全问题．如果人为地从内部　网络进行破坏，共享密钥的泄漏会导致严重的灾难．　改进的ＲＡＤＩＵＳ认证算法并没有放弃使用　ＭＤ５算法，而是对ＲＡＤＩＵｓ的认证方式作了一些　改进，增加了网络的安全性能，使对ＭＤ５的攻击并　不是轻而易举的；而在网络的传输过程中，对用户密　码的保护也采取了适当的算法，增加用户认证的安　全性．改进的ＲＡＤＩＵＳ认证算法，在ＲＡＤＩＵＳ的客　户端对用户密码生成ＭＤ５散列值，在ＲＡＤＩＵＳ服　务器不再采用反向的算法获得明文的用户密码，而　是依然采用正向的ＭＤ５单向散列值，从本地的存　贮用户库获得密码，采用ＭＤ５单向散列值的密码，　比较数据包中的Ｕｓｅｒ—Ｐａｓｓｗｏｒｄ字段．这种方法并　不增加服务器端的负荷，而网络的安全性能得到了　大幅度的提高．表达式如下：　Ｕｓｅｒ－Ｐａｓｓｗｏｒｄ＝ＭＤ５（Ｐａｓｓｗｏｒｄ（不足１６位填零））　Ｘ０Ｒ　ＭＤ５（公用密钥＋请求认证）．　改进的ＲＡＤＩＵＳ协议可以为ＰＡＰ和ＣＨＡＰ　提供更可靠的安全性．在本文的ＲＡＤＩＵＳ认证体系　中，使用了改进的ＲＡＤＩＵＳ协议，它可以适用于　ＰＡＰ、ＣＨＡＰ和ＥＡＰ认证方式．　３应用实例　ＡＡＡ网络认证体系结构主要包括ＲＡＤＩＵＳ客　户端、服务器和代理．在ＡＡＡ体系结构中ＲＡＤＩＵＳ　客户端可以是在网络接入服务器中的一个进程．在　本文ＡＡＡ认证体系的实现中，ＲＡＤＩＵＳ客户端是　运行在网络接入服务器中的一个独立进程．该独立　进程采用异步方式，监听来自用户端的认证信息，把　接收到的信息交给ＲＡＤＩＵＳ处理，然后继续监听，　它能够处理来自不同认证协议的认证信息，包括　ＰＡＰ、ＣＨＡＰ和ＥＡＰ．这些认证协议可以被不同进　程所利用，如基于以太网的点到点协议（ＰＰＰｏＥ）和　ＩＥＥＥ　８０２．１ｘ．在无线网关中，进程之间是通过消息　的方式进行传递的．这种网络认证客户端可以支持　不同的网络认证方式，而不必要修改整个客户端软　件，具有容易扩展的特点，提高了ＡＡＡ体系的开发　效率．　在图４所示的网络结构中，在无线网关中运行　ＲＡＤＩＵＳ客户端软件，在ＡＡＡ体系结构中运行　ＲＡＤＩＵＳ服务器端软件．接入无线网关可以是传统　的有线网络，如ＰＰＰｏＥ，ＡＤＳＬ等，也可以是无线　ＩＥＥＥ　８０２．１１，甚至可以第二代和第三代移动通信　数据网络．沈平等人［７　阐述了开放无线接入网的　ＡＡＡ认证体系．本文所实现的网络认证系统ＡＡＡ　支持了ＰＰＰｏＥ、移动ＩＰ和无线局域网．　在本系统中，ＲＡＤＩＵＳ协议支持代理功能，实　现移动ＩＰ的漫游认证功能．ＲＡＤＩＵＳ服务器同时　具有代理的功能，它把来自于客户端的认证信息　转发给远程的ＲＡＤＩＵＳ服务器，可以支持多个远　程ＲＡＤＩＵＳ服务器的转发，并把来自于远程服务　器的用户认证信息返回给客户端．在无线接入网　络认证体系中，使用改进的ＲＡＤＩＵＳ协议，并采用　多进程方式的体系结构使网络具有良好的扩展性　能和更高的安全性能．在该网络体系结构中，采用　ＰＤＡ　圈４基于ＲＡＤＩＵＳ协议的ＡＡＡ无线接入网络体系结构　Ｆｉｇ．４　ＡＡＡ　ａｒｃｈｉｔｅｃｔｕｒｅ　ｏｆ　ｗｉｒｅｌｅｓｓ　ａｃｃｅｓｓ　ｎｅｔｗｏｒｋ　ｂａｓｅｄ　ｏｎ　ＲＡＤＩＵＳ　ｐｒｏｔｏｃｏｌ　第２期　杨建军，等：基于ＲＡＤＩＵＳ协议的网络认证技术研究　２３７　集中式的ＡＡＡ体系结构，结构简单，传输的消息　安全可靠，非常适合无线接入网络，比以Ｄｉａｍｅｔｅｒ　协议为基础的ＡＡＡ认证体系高效，网络的建设周　期短．　参考文献（Ｒｅｆｅｒｅｎｃｅｓ）：　［１］ＲＩＮＧＥＹ　Ｃ，ＷＩＬＩ　ＥＮＳ　Ｓ，ＲＵＢＥＮＳ　Ａ，ｅｌ　ａ１．ＲＦＣ　２８６５．Ｒｅｍｏｔｅ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｄｉａｌ　ｉｎ　ｕｓｅｒ　ｓｅｒｖｉｃｅ（ＲＡＤＩ—　ＵＳ）［ｓ］．Ｉｓ．ｔ．］：ＩＳＯＣ，２０００．　４结语　［２］ＲＩＮＧＥＹ　Ｃ．ＲＦＣ　２８６６．ＲＡＤＩＵＳ　ａｃｃｏｕｎｔｉｎｇ［ｓ］．Ｉｓ．　ｔ．］：ＩＳ０Ｃ，２０００．　ＡＡＡ系统可应用于运行商和企业级计费和认　证管理系统．基于ＲＡＤＩＵＳ的计费和认证管理中心　可以为网络时代运行商提供安全可靠和高效的网络　［３］ＢＬＵＮＫ　Ｌ，ＶＯＬＩ　ＢＲＥＣＨＴ　Ｊ。ＲＦＣ　２２８４．ＰＰＰ　ｅｘｔｅｎｓｉ—　ｂｌｅ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｐｒｏｔｏｃｏｌ（ＥＡＰ）［ｓ］．Ｉｓ．ｔ．］：ＩＳＯＣ，　１９９８．　［４３　ＳＩＭＰＳＯＮ　Ｗ．ＲＦＣ　１　５４８．Ｔｈｅ　ｐｏｉｎｔ—ｔｏ—ｐｏｉｎｔ　ｐｒｏｔｏｃｏｌ　（ＰＰＰ）［ｓ］．Ｉｓ．ｔ．］：ＩＳＯＣ，ｌ９９３．　［ｓ－Ｉ　ＲＩＶＥＳＴ　Ｒ．ＤＵＳＳＥ　Ｓ．ＲＦＣ　１３２１．Ｔｈｅ　ＭＤ５　ｍｅｓｓａｇｅ－　ｄｉｇｅｓｔ　ａｌｇｏｒｉｔｈｍ［ｓ］．Ｉｓ．ｔ．］：ＩＳＯＣ，１９９２．　Ｅ６３　ＢＲＵＣＥ　Ｓ．应用密码学［Ｍ］．北京：机械工业出版社，　１９９６：３１Ｉ一３１　５．　服务，并可以利用已有的网络资源向客户提供ＩＳＰ　服务．本系统可应用于电信级和企业级ＩＳＰ的建设．　本系统的一个典型应用是无线接入网络，它具有网　络建设周期短，成本低的特点．本文所设计的包含网　络认证系统ＡＡＡ的无线网关平台在实践中得到了　很好的应用．在未来的移动通信网络认证体系建设　中，基于ＲＡＤＩＵＳ的ＡＡＡ网络认证体系中也将占　据一席之地．　［７］沈平，曹秀英．开放无线接入网ＡＡＡ功能实现［Ｊ］．通　信学报，２００３，２３（３）：９１—９７．　ＳＨＥＮ　Ｐｉｎｇ，ＣＡＯ　Ｘｉｕ－ｙｉｎｇ．Ｔｈｅ　ｓｏｌｕｔｉｏｎ　ｏｆ　ＡＡＡ　ｆｕｎｃｔｉｏｎ　ｉｎ　ｏｐｅｎ　ＲＡＮ［Ｊ］．Ｊｏｕｒｎａｌ　ｏｆ　Ｃｈｉｎａ　Ｉｎｓｔｉｔｕｔｅ　ｏｆ　Ｃｏｍｍｕｎｉｃａ－　ｔｉｏｎｓ，２００３。２３（３）：９１—９７．　◆　◆　．　．●‘　●●●＿　●　●　◆ｌ＿●●’◆¨●●●●　●●◆Ｉ◆Ｉ●ｉ●　◆●一●‘●＿●●●　●ｑ　◆●　●‘●＿◆●　◆　．Ｉ●　●　●．Ｉ●　●　●＿◆◆●．　◆Ｉ‘　◆Ｊｔ◆’◆・●Ｊ◆●。◆●’◆’’　Ｉ上接第２２０页）　Ｉｓ．ｎ．］，２００２：４３—４８．　４结语　ｒ　２］ＲＥＩＬＬＹ　Ｄ　Ａ，ＴＡＬＥＢ　Ｂ，ＬＡＷＳ　Ａ．Ａｎ　ｉｎｓｔｒｕｍｅｎｔａ—　ｔｉｏｎ　ａｎｄ　ｃｏｎｔｒｏｌ——ｂａｓｅｄ　ａｐｐｒｏａｃｈ　ｆｏｒ　ｄｉｓｔｒｉｂｕｔｅｄ　ａｐｐｌｉｃａ—－　本文提出的自适应系统的理论模型，在原有　ＤＭｏｎＡ模型、ＲＴＭ监控模型的基础上进一步完善　ｔｉｏｎ　ｍａｎａｇｅｍｅｎｔ　ａｎｄ　ａｄａｐｔａｔｉｏｎ［Ａ－Ｉ．Ｐｒｏｃｅｅｄｉｎｇｓ　ｏｆ　ｔｈｅ　Ｆｉｒｓｔ　Ｗｏｒｋｓｈｏｐ　ｏｎ　Ｓｅｌｆ－ｈｅａｌｉｎｇ　Ｓｙｓｔｅｍｓ　Ｅｃ］．Ｃｈａｒｌｅｓｔｏｎ：　ｓ．ｎ．］，２００２：６１—６６．　了自适应特性——引入了进化和复制的概念，并在　［３］Ｒｅａｌ　ｔｉｍｅ　ｓｐｅｃｉｆｉｃａｔｉｏｎ　Ｊａｖａ　ｆｉｎａｌ　ｓｐｅｃｉｆｉｃａｔｉｏｎ　Ｖ１．０［ＥＢ／　ＯＬ－Ｉ．ｈｔｔｐ：ｆｆｗｗｗ．ｒｔｊ．ｏｒｇ／，２００１—１２．　此概念上用现有技术建立了具体模型框架，测试了　该模型框架下自适应体系结构的性能．实验数据证　明，这种自适应系统采用新方法提高了系统的效率　和稳定性，能够适应于复杂多变的网络环境．　［４］ＴＨＯＭＡＳ　Ａ，Ｅｎｔｅｒｐｒｉｓｅ　ＪａｖａＢｅａｎｓ：Ｓｅｒｖｅｒ　ｃｏｍｐｏｎｅｎｔ　ｍｏｄｅｌ　ｆｏｒ　Ｊａｖａ［ＥＢ／ＯＬ］．ｈｔｔｐ：／／ｗｗｗ．ｊａｖａｓｏｆｔ．ｃｏｍ／　ｐｒｏｄｕｃｔｓ／ｅｊｂ／，１９９７—１　１．　Ｊａｖａ　ｖｉｒｔｕａｌ　ｍａｃｈｉｎｅ　ｐｒｏｆｉｌｅｒ　ｉｎｔｅｒｆａｃｅ（ＪＶＭＰＩ）［ＥＢ／　［５］　参考文献（Ｒｅｆｅｒｅｎｃｅｓ）：　［１］ＳＡＭ　Ｍ，ＬＩＥＶＥＮ　Ｄ，ＮＩＣＯ　Ｊ．Ｓｅｌｆ—ａｄａｐｔｉｎｇ　ｃｏｎｃｕｒｒｅｎ—　ｃｙ；Ｔｈｅ　ＤＭ。ｎＡ　ａｒｃｈｉｔｅｃｔｕｒｅ［Ａ－Ｉ．Ｐｒｏｃｅｅｄｉｎ　０ｆ　ｔｈｅ　Ｆｉｓｔｒ　Ｗｏｒｋｓｈｏｐ　ｏｎ　Ｓｅｌｆ－ｈｅａｌｉｎｇ　Ｓｙｓｔｅｓ　Ｅ　ｍｃ］．Ｃｈａｒｌｅｓｔｏｎ：　ＯＬ］．ｈｔｔｐ：／／ｊａｖａ．ｓｕｎ．ｃｏｍ／ｊ２ｓｅ／１．３／ｄｏｃｓ／ｇｕｉｄｅ／ｊｖｍ—　ｐｉ／ｊｖｍｐｉ．ｈｔｍｌ，１９９９—０６．　ｂｕｔｅｄ　ｃｏｍｐｕｔｉｎｇ　ｗｉｔｈ　ＢＥＡ　ＷｅｂＬｏｇｉｃ　［６］　ＤＥＡＮ　Ｊ．Ｄｉｓｔｒｉｓｅｒｖｅｒ［Ｒ］．Ｓａｎ　Ｆｒａｎｃｉｓｃｏ：ＢＥＡ　Ｓｙｓｔｅｍｓ，２００２．