aaa认证服务器 AAA认证

AAA认证,是指企业应先制定对客户信用评价的内容、事项和指标体系标准。

aaa认证服务器 AAA认证
社会信用AAA认证


AAA(认证authentication,授权Authorization,记帐Accounting)


企业应先制定对客户信用评价的内容、事项和指标体系标准,这套标准应是参阅一定的理论研究资料和大量实践总结出来的客户信用特征的集中体现,在下面“信用评价”部分将较详细的介绍。然后对照标准,用计分法对客户信用进行评估,可分六个等级。满分100分,>90―100分、AAA级,>80―90分、AA级,>70―80分、A级,>60―70分、BBB级,>50―60分、BB级,>40―50分、B级。国际国内通行的企业信用等级是三等九级制或四等十级制,由于CCC、CC、C和D级是属于信用警示企业和失信企业,因此要避免和这些企业进行信用交易,剩下的可考虑信用交易的企业只是B级以上的六种。


计算机网络AAA认证


AAA系统的简称:


认证(Authentication):验证用户的身份与可使用的网络服务;


授权(Authorization):依据认证结果开放网络服务给用户;


计帐(Accounting):记录用户对各种网络服务的用量,并提供给计费系统。


AAA-----身份验证 (Authentication)、授权 (Authorization)和统计 (Accounting)Cisco开发的一个提供网络安全的系统。奏见authentication。authorization和accounting


常用的AAA协议是Radius,参见RFC 2865,RFC 2866。


另外还有 HWTACACS协议(Huawei Terminal Access Controller Access Control System)协议。HWTACACS是华为对TACACS进行了扩展的协议


HWTACACS是在TACACS(RFC1492)基础上进行了功能增强的一种安全协议。该协议与RADIUS协议类似,主要是通过“客户端―服务器”模式与HWTACACS服务器通信来实现多种用户的AAA功能。


HWTACACS与RADIUS的不同在于:


l RADIUS基于UDP协议,而HWTACACS基于TCP协议。


l RADIUS的认证和授权绑定在一起,而HWTACACS的认证和授权是独立的。


l RADIUS只对用户的密码进行加密,HWTACACS可以对整个报文进行加密。


认证方案与认证模式


AAA支持本地认证、不认证、RADIUS认证和HWTACACS认证四种认证模式,并允许组合使用。


组合认证模式是有先后顺序的。例如,authentication-mode radius local表示先使用RADIUS认证,RADIUS认证没有响应再使用本地认证。


当组合认证模式使用不认证时,不认证(none)必须放在最后。例如:authentication-mode radius local none。


认证模式在认证方案视图下配置。当新建一个认证方案时,缺省使用本地认证。


授权方案与授权模式


AAA支持本地授权、直接授权、if-authenticated授权和HWTACACS授权四种授权模式,并允许组合使用。


组合授权模式有先后顺序。例如,authorization-mode hwtacacs local表示先使用HWTACACS授权,HWTACACS授权没有响应再使用本地授权。


当组合授权模式使用直接授权的时候,直接授权必须在最后。例如:authorization-mode hwtacacs local none


授权模式在授权方案视图下配置。当新建一个授权方案时,缺省使用本地授权。


RADIUS的认证和授权是绑定在一起的,所以不存在RADIUS授权模式。


计费方案与计费模式


AAA支持六种计费模式:本地计费、不计费、RADIUS计费、HWTACACS计费、同时RADIUS、本地计费以及同时HWTACACS、本地计费。


----------------------------------------------------------------------


AAA ,认证(Authentication):验证用户的身份与可使用的网络服务;授权(Authorization):依据认证结果开放网络服务给用户;计帐(Accounting):记录用户对各种网络服务的用量,并提供给计费系统。整个系统在网络管理与安全问题中十分有效。


首先,认证部分提供了对用户的认证。整个认证通常是采用用户输入用户名与密码来进行权限审核。认证的原理是每个用户都有一个唯一的权限获得标准。由AAA服务器将用户的标准同数据库中每个用户的标准一一核对。如果符合,那么对用户认证通过。如果不符合,则拒绝提供网络连接。


接下来,用户还要通过授权来获得操作相应任务的权限。比如,登陆系统后,用户可能会执行一些命令来进行操作,这时,授权过程会检测用户是否拥有执行这些命令的权限。简单而言,授权过程是一系列强迫策略的组合,包括:确定活动的种类或质量、资源或者用户被允许的服务有哪些。授权过程发生在认证上下文中。一旦用户通过了认证,他们也就被授予了相应的权限。最后一步是帐户,这一过程将会计算用户在连接过程中消耗的资源数目。这些资源包括连接时间或者用户在连接过程中的收发流量等等。可以根据连接过程的统计日志以及用户信息,还有授权控制、账单、趋势分析、资源利用以及容量计划活动来执行帐户过程。


验证授权和帐户由AAA服务器来提供。AAA服务器是一个能够提供这三项服务的程序。当前同AAA服务器协作的网络连接服务器接口是“远程身份验证拨入用户服务 (RADIUS)”。


目前最新的发展是Diameter协议。

  

爱华网本文地址 » http://www.413yy.cn/a/8103450103/101167.html

更多阅读

百度贴吧如何进行妹纸认证? 百度贴吧认证

百度贴吧如何进行妹纸认证?——简介百度贴吧妹纸认证火热开启,想让自己的贴吧ID后面来一个红色的蝴蝶结吗,想让自己的百度贴吧ID更加的与众不同吗?快来百度贴吧进行妹纸认证吧,在接下来的教程中,我将向大家详细介绍一下,如何进行百度贴吧妹

小米如何认证 小米认证

小米如何认证——简介小米认证是购买手机后,小米官方给予用户的认证,是小米用户尊贵身份的象征.完成小米认证之后,您将获得独有橙色姓名标识和产品勋章以及小米网商品的优先购买及专享优惠。下面以本人经历个大家演示该如何进行认证

腾讯认证空间怎么申请 qq空间腾讯认证怎么弄

大家玩空间可能都看到过有的空间是和我们普通空间不一样的,最显著的标志呢就是多了“关注按钮”,这个就和微博差不多的,点击即可成为该空间的粉丝,然后这个空间有动态的时候,就会在自己空间里面显示!还有就是“腾讯认证”的标志了,下图可

Web Portal的基本认证过程 portal web 认证

Web Portal的基本认证过程——简介Portal认证方式具有:不需要安装认证客户端, 减少客户端的维护工作量、;便于运营,可以在Portal页面上开展业务拓展、 技术成熟等优点而被广泛应用于运营商、学校等网络。 目前在公共场合也有很多的WIF

QQ空间如何进行实名认证? qq空间没有实名认证

QQ空间如何进行实名认证?——简介QQ空间已经可以实名认证啦,难道你不知道吗?通过QQ空间的实名认证,我们可以交到更多的朋友,与更多的好友一起开始愉悦的社交之旅,那么我们该如何进行QQ空间的实名认证呢?其实很简单的啦,大家一起来围观我的经

声明:《aaa认证服务器 AAA认证》为网友逢旧人分享!如侵犯到您的合法权益请联系我们删除