資料里摘的能幫到你嗎
接入鑒權(quán)
接入鑒權(quán)發(fā)生在AT 與AN-AAA 之間，在用戶發(fā)起與AN 的PPP 連接時(shí)進(jìn)行，它是網(wǎng)絡(luò)對(duì)AT 的鑒權(quán)。接入鑒權(quán)是可選的，所以AN-AAA 也是可選的。針對(duì)機(jī)卡不分的EVDO 終端，文獻(xiàn)【13】中建議采用CHAP 鑒權(quán)協(xié)議和MD5鑒權(quán)算法，要求AT 和AN-AAA 都支持MD5 算法，并保存所需要的鑒權(quán)參數(shù)（如NAI 和鑒權(quán)密鑰等）。如果AT 是機(jī)卡分離的，則接入鑒權(quán)算法和鑒權(quán)參數(shù)通常
存放在R-UIM 卡中，終端側(cè)的接入鑒權(quán)功能由R-UIM 卡完成。
對(duì)于采用機(jī)卡分離的CDMA2000 1x 運(yùn)營(yíng)商，在建設(shè)EVDO 時(shí)，為了節(jié)約投資，通常采用CDMA2000 1x/EVDO 混合組網(wǎng)方式（詳見第八章），并且鑒于機(jī)卡分離在防盜打和惡意‘孖機(jī)’等方面的優(yōu)點(diǎn)，可以預(yù)見混合網(wǎng)建成后仍將采用機(jī)卡分離的方式。這就要求使用集成MD5 算法的R-UIM 卡，由于現(xiàn)有CDAM2000 1x 的R-UIM 卡只支持CAVE 算法，因此必須更換CDAM2000 1x 的R-UIM 卡才能執(zhí)行EVDO 接入鑒權(quán)功能【29】�；�于上述考慮，文獻(xiàn)【30】中提出了基于CAVE 算法的CHAP 鑒權(quán)方式，它要求AN-AAA 支持CAVE 鑒權(quán)算法，同時(shí)修改CHAP 協(xié)議消息的部分字段，用以傳遞CAVE 鑒權(quán)的參數(shù)和結(jié)果，而不用更換CDMA2000 1x 的R-UIM 卡。
兩種接入鑒權(quán)方式的共同點(diǎn)在于：兩者都使用CHAP 協(xié)議和RADIUS 協(xié)議作為接入鑒權(quán)的信令交互協(xié)議；不同點(diǎn)在于前者采用MD5 鑒權(quán)算法，而后者沿用了CDMA2000 1x 的CAVE 鑒權(quán)算法，并且為了保證CAVE 鑒權(quán)的共享隨機(jī)數(shù)（Shared Secret Data，SSD）在兩網(wǎng)的同步更新或共享，在AN-AAA 與HLR/AC之間新增了IS41D 接口【30】。
一般來說，機(jī)卡一體或支持文獻(xiàn)【13】的EVDO 終端使用基于MD5 算法的接入鑒權(quán)方式，使用現(xiàn)有CDMA2000 1x 的R-UIM 卡或支持文獻(xiàn)【30】的混合110終端使用基于CAVE 算法的接入鑒權(quán)方式。下面分別介紹這兩種EVDO 接入鑒權(quán)方式。
基于CAVE 算法的鑒權(quán)方式主要用于混合終端。與基于MD5 算法的鑒權(quán)方式相比，基于CAVE 算法的鑒權(quán)方式重用了空口的CHAP 協(xié)議流程和A12 接口的RADIUS 協(xié)議流程，將CAVE 鑒權(quán)結(jié)果和鑒權(quán)參數(shù)封裝在標(biāo)準(zhǔn)規(guī)定的鑒權(quán)消息中進(jìn)行傳遞。在終端側(cè)，兩網(wǎng)的接入鑒權(quán)都由R-UIM 卡完成，執(zhí)行同一套CAVE 鑒權(quán)算法，存放同一套鑒權(quán)參數(shù)。對(duì)于混合終端用戶接入其中一種網(wǎng)絡(luò)，CDMA2000 1x新用戶鑒權(quán)成功或老用戶鑒權(quán)失敗時(shí)，會(huì)相應(yīng)改變SSD，這時(shí)若不及時(shí)更新在另一網(wǎng)絡(luò)鑒權(quán)實(shí)體中的SSD，混合終端將無法成功接入到另一網(wǎng)絡(luò)。鑒于此，基于CAVE 算法的鑒權(quán)方式要求增加AN-AAA 與HLR/AC 之間的信令鏈路（可以采用IS41 協(xié)議），實(shí)現(xiàn)AN-AAA 與HLR/AC 之間的SSD 動(dòng)態(tài)更新或共享，此時(shí)AN-AAA 的功能類似于VLR。為實(shí)現(xiàn)這種信令連接，需要為AN-AAA 分配信令點(diǎn)編碼，增加前置機(jī)以實(shí)現(xiàn)No.7 信令與RADIUS 協(xié)議的轉(zhuǎn)換。
基于CAVE 算法的接入鑒權(quán)信令流程與基于MD5 算法的接入鑒權(quán)信令流程基本一致，兩者的消息格式?jīng)]有改變，只是鑒權(quán)消息所攜帶的參數(shù)存在差異以及增加了SSD 共享的信令流程.