YDT1469-2006 用于IP网络的Diameter基础协议技术要求

YDT1469-2006 用于IP网络的Diameter基础协议技术要求 本标准是"Diameter协议”系列标准之一，是其他Diameter扩展协议的基础协议。本系列的标准结构和名称预计如下： 1 《用于IP网络的Diameter基础协议技术要求》； 2. 《AAA系统传输要求》； 3. 《Diameter NAS应用扩展要求》； د 《Diameter移动IP应用扩展要求》； 5. 《Diameter信用控制应用扩展要求》； 6. 《Diameter EAP应用扩展要求》； د 《Diameter SIP应用扩展要求》。 本标准对应于IETF RFC 3588（2003）。本标准与IETF RFC 3588（2003）的一致性程度为修改采用，主要差异如下： 按照汉语习惯对一些编排格式进行了修改；将一些适用于国际标准的表述改为适用于我国标准的表述；根据GB/T 1系列的要求，增加了第1章、第2章和第3章，其中第3.1节的定义均来自RFC 3588的第1.3节； -本标准的第4.1节、第4.2节根据需要增加了对Diameter协议的整体性、简要性描述； -本标准的第4.3.1节、第4.3.2节、第4.3.3节、第4.3.4节、第4.3.5节、第4.5节、第4.6节、第4.7节分别与RFC 3588第2.4节、第2.5节、第2.8节、第2.6节、第2.7节、第2.2节、第2.3节、第2.10节保持一致； -本标准的第4.4节在RFC 3588第2.1节的基础上，根据技术需要参考了IETF RFC 3539《认证、授权和计费（AAA）传输轮廓》，补充了技术细节要求； -本标准的第5.1节和第5.2节分别与RFC 3588的第3章和第4章保持一致；本标准的第6章与RFC 3588的第5章保持一致；本标准的第7.1节、第7.2节、第7.3节分别与RFC 3588的第6章、第7章、第8章保持一致；本标准的第8章和第9章与RFC 3588的第9章和第13章保持一致； -本标准的附录B和附录C与RFC 3588的第10章和第12章保持一致； --本标准的附录D、附录E、附录F分别对应RFC 3588的Appendix A，Appendix B、Appendix C；本标准的附录A是根据技术需要增加的内容，主要参考了IETF RFC 4004（Diameter移动IPv4应用》、IETF RFC 4005《Diameter网络接入服务器应用》、IETF RFC 4006《Diameter信用控制应用》、IETF RFC 4072（Diameter扩展认证协议（EAP）应用》。本标准附录A、附录B、附录C是规范性附录，附录D、附录E、附录F是资料性附录。 本标准由中国通信标准化协会提出并归口。 本标准规定了Diameter协议的体系结构、Diameter基本功能、Diameter基础协议通信模式、Diameter基础协议信令流程以及安全机制等方面的要求。 本标准适用于我国IP网络中AAA（认证、授权和计费）系统和AAA相关设备。络2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 IETF RFC 0793传输控制协议（TCP）IETFRFC 2165业务位置协议（SLP）IETF RFC 2234扩展 BNF 语法规范（ABNF） IETF RFC 2407用于 ISAKMP 的 IPSec 城的翻译（IPSecDOI）IETF RFC 2409因特网密钥交换（IKE）IETF RFC 2915命名权威点 DNS 资源记录 IETF RFC 2960流控制传输协议 IETF RFC 3588Diameter 基础协议 IETFRFC 3539认证、授权和计费（AAA）传输轮廓 IETF RFC 4004 Diameter 移动 IPv4 应用 IETFRFC 4005 Diameter 网络接人服务器应用 IETF RFC 4006 Diameter 信用控制应用 IETF RFC 4072 Diameter扩展认证协议（EAP）应用 ANSIIEEE 754-1985二进制浮点运算 3 定义和缩略语 31定义 下列定义适用于本标准。 计费（Accounting）收集资源使用信息的动作，以用于能力规划、审核、营业额或成本分配。 计费记录（Accounting Record） 一条计费记录表述了一个用户在整个会话过程中资源消费的总结。 认证（Authentication）核实某个实体（客体）身份的动作。 授权（Authorization）决定一个提出请求的实体（客体）是否被允许访问资源（主体）的动作。 AVP（Attribute-Value-Pairs） Diameter协议由一个头以及跟随的一个或多个属性值对（AVP）组成。一个AVP包含一个头和用来封装特定协议的数据（例如，路由信息），以及认证、授权或计费信息。 Diameter 代理（Diameter Agent） Diameter代理是一个Diameter节点，它提供中继、Proxy、重定向或翻译服务。 Diameter 客户（Diameter Client） Diameter客户是位于网络边缘的一个设备，执行接人控制。Diameter客户的典型范例就是网络接人服务器（NAS）或外地代理（FA）。 Diameter 节点（Diameter Node） Diameter节点是实现Diameter协议的主机程序，它既可以作为客户也可以作为代理或服务器。 Diameter 对等端（Diameter Peer） Diameter对等端是一个Diameter节点，该节点和另一个特定的Diameter节点有一个直接的传输连接。 Diameter 安全交换（Diameter Security Exchange）Diameter安全交换是两个Diameter节点建立端到端安全的过程。 Diameter 联务器（Diameter Server）Diameter服务器负责处理某个特殊域的认证、授权和计费请求。除基本协议以外，Diameter服务器还必须支持Diameter应用扩展。 下行（Downstream） 用于标识由归属服务器发往接入设备的特定Diameter消息的方向。 端到端安全（End-to-End Security）TLS和IPSec提供逐跳安全，或者跨一个传输连接的安全。当中继或Proxy参与进来时，逐跳安全无法保证整个Diameter用户会话的安全。端到端安全是指可能通过Diameter代理进行通信的两个Diameter节点之间的安全。端到端安全可以保证从发起Diameter节点到终结Diameter节点之间整个Diameter通信路线的安全。