資料里摘的能幫到你嗎
接入鑒權(quán)
接入鑒權(quán)發(fā)生在AT 與AN-AAA 之間，在用戶發(fā)起與AN 的PPP 連接時進行，它是網(wǎng)絡對AT 的鑒權(quán)。接入鑒權(quán)是可選的，所以AN-AAA 也是可選的。針對機卡不分的EVDO 終端，文獻【13】中建議采用CHAP 鑒權(quán)協(xié)議和MD5鑒權(quán)算法，要求AT 和AN-AAA 都支持MD5 算法，并保存所需要的鑒權(quán)參數(shù)（如NAI 和鑒權(quán)密鑰等）。如果AT 是機卡分離的，則接入鑒權(quán)算法和鑒權(quán)參數(shù)通常
存放在R-UIM 卡中，終端側(cè)的接入鑒權(quán)功能由R-UIM 卡完成。
對于采用機卡分離的CDMA2000 1x 運營商，在建設EVDO 時，為了節(jié)約投資，通常采用CDMA2000 1x/EVDO 混合組網(wǎng)方式（詳見第八章），并且鑒于機卡分離在防盜打和惡意‘孖機’等方面的優(yōu)點，可以預見混合網(wǎng)建成后仍將采用機卡分離的方式。這就要求使用集成MD5 算法的R-UIM 卡，由于現(xiàn)有CDAM2000 1x 的R-UIM 卡只支持CAVE 算法，因此必須更換CDAM2000 1x 的R-UIM 卡才能執(zhí)行EVDO 接入鑒權(quán)功能【29】。基于上述考慮，文獻【30】中提出了基于CAVE 算法的CHAP 鑒權(quán)方式，它要求AN-AAA 支持CAVE 鑒權(quán)算法，同時修改CHAP 協(xié)議消息的部分字段，用以傳遞CAVE 鑒權(quán)的參數(shù)和結(jié)果，而不用更換CDMA2000 1x 的R-UIM 卡。
兩種接入鑒權(quán)方式的共同點在于：兩者都使用CHAP 協(xié)議和RADIUS 協(xié)議作為接入鑒權(quán)的信令交互協(xié)議；不同點在于前者采用MD5 鑒權(quán)算法，而后者沿用了CDMA2000 1x 的CAVE 鑒權(quán)算法，并且為了保證CAVE 鑒權(quán)的共享隨機數(shù)（Shared Secret Data，SSD）在兩網(wǎng)的同步更新或共享，在AN-AAA 與HLR/AC之間新增了IS41D 接口【30】。
一般來說，機卡一體或支持文獻【13】的EVDO 終端使用基于MD5 算法的接入鑒權(quán)方式，使用現(xiàn)有CDMA2000 1x 的R-UIM 卡或支持文獻【30】的混合110終端使用基于CAVE 算法的接入鑒權(quán)方式。下面分別介紹這兩種EVDO 接入鑒權(quán)方式。
基于CAVE 算法的鑒權(quán)方式主要用于混合終端。與基于MD5 算法的鑒權(quán)方式相比，基于CAVE 算法的鑒權(quán)方式重用了空口的CHAP 協(xié)議流程和A12 接口的RADIUS 協(xié)議流程，將CAVE 鑒權(quán)結(jié)果和鑒權(quán)參數(shù)封裝在標準規(guī)定的鑒權(quán)消息中進行傳遞。在終端側(cè)，兩網(wǎng)的接入鑒權(quán)都由R-UIM 卡完成，執(zhí)行同一套CAVE 鑒權(quán)算法，存放同一套鑒權(quán)參數(shù)。對于混合終端用戶接入其中一種網(wǎng)絡，CDMA2000 1x新用戶鑒權(quán)成功或老用戶鑒權(quán)失敗時，會相應改變SSD，這時若不及時更新在另一網(wǎng)絡鑒權(quán)實體中的SSD，混合終端將無法成功接入到另一網(wǎng)絡。鑒于此，基于CAVE 算法的鑒權(quán)方式要求增加AN-AAA 與HLR/AC 之間的信令鏈路（可以采用IS41 協(xié)議），實現(xiàn)AN-AAA 與HLR/AC 之間的SSD 動態(tài)更新或共享，此時AN-AAA 的功能類似于VLR。為實現(xiàn)這種信令連接，需要為AN-AAA 分配信令點編碼，增加前置機以實現(xiàn)No.7 信令與RADIUS 協(xié)議的轉(zhuǎn)換。
基于CAVE 算法的接入鑒權(quán)信令流程與基于MD5 算法的接入鑒權(quán)信令流程基本一致，兩者的消息格式?jīng)]有改變，只是鑒權(quán)消息所攜帶的參數(shù)存在差異以及增加了SSD 共享的信令流程.