L'autenticació, autorització i comptes (AAA) és un marc de treball utilitzat per controlar i rastrejar l'accés dins d'una xarxa informàtica.
L'autenticació es preocupa per demostrar la identitat, l'autorització per atorgar permisos i la comptabilitat per mantenir una pista d'auditoria contínua i robusta mitjançant el registre.
Els protocols de xarxa comuns que proporcionen aquesta funcionalitat inclouen TACACS+, RADIUS,C. Rigney, S. Willens, A. Rubens, W. Simpson, "Remote Authentication Dial In User Service (RADIUS)", IETF RFC 2865, June 2000. i Diameter.P. Calhoun, J. Loughney, E. Guttman, G. Zorn, J. Arkko, "Diameter Base Protocol", IETF RFC 3588, September 2003.Sasu Tarkoma, "Mobile Middleware: Architecture, Patterns and Practice", John Wiley and Sons, 2009, p. 248–251. .
Desambiguació En alguns contextos relacionats però diferents, el terme AAA s'ha utilitzat per referir-se a informació específica del protocol. Per exemple, Diameter utilitza l'esquema URI AAA, que també significa "Autenticació, Autorització i Comptabilitat", així com el protocol basat en Diameter AAAS, que significa "Autenticació, Autorització i Comptabilitat amb Transport Segur". Aquests protocols van ser definits per l'Internet Engineering Task Force a la RFC 6733 i tenen com a objectiu proporcionar un marc AAA per a aplicacions, com ara l'accés a la xarxa o la mobilitat IP tant en situacions locals com en itinerància.
Tanmateix, el paradigma AAA s'utilitza més àmpliament en la indústria de la seguretat informàtica.
Ús de servidors AAA en xarxes CDMA Els servidors AAA a les xarxes de dades CDMA són entitats que proporcionen funcionalitat de protocol d'Internet (IP) per donar suport a les funcions d'autenticació, autorització i comptabilitat. El servidor AAA a l'arquitectura de xarxa de dades sense fil CDMA és similar a l'HLR a l'arquitectura de xarxa de veu sense fil CDMA.
Els tipus de servidors AAA inclouen els següents:
Xarxa d'accés AAA (AN-AAA): es comunica amb l'RNC de la xarxa d'accés (AN) per permetre que les funcions d'autenticació i autorització es realitzin a l'AN. La interfície entre l'AN i l'AN-AAA es coneix com a interfície A12. Broker AAA (B-AAA): Actua com a intermediari per aproximar el trànsit AAA entre xarxes de socis en itinerància (és a dir, entre el servidor H-AAA a la xarxa domèstica i el servidor V-AAA a la xarxa servidora). Els servidors B-AAA s'utilitzen a les xarxes CRX per permetre que els proveïdors CRX ofereixin funcions de liquidació de facturació. AAA domèstic (H-AAA): El servidor AAA a la xarxa domèstica del roamer. L'H-AAA és similar a l'HLR en veu. L'H-AAA emmagatzema informació del perfil d'usuari, respon a les sol·licituds d'autenticació i recopila informació comptable. AAA visitat (V-AAA): El servidor AAA de la xarxa visitada des del qual un roamer rep servei. El V-AAA de la xarxa servidora es comunica amb l'H-AAA de la xarxa local d'un roamer. El V-AAA reenvia les sol·licituds d'autenticació i la informació de comptabilitat a l'H-AAA, ja sigui directament o a través d'un B-AAA.
Els servidors AAA actuals es comuniquen mitjançant el protocol RADIUS. Per tant, les especificacions de TIA es refereixen als servidors AAA com a servidors RADIUS. Si bé en un moment donat s'esperava que Diameter substituís RADIUS, això no ha passat. Diameter s'utilitza principalment només en l'espai mòbil (3G/4G/5G), i RADIUS s'utilitza a tot arreu.
El comportament dels servidors AAA (servidors radius) a la xarxa IP sense fil CDMA2000 s'especifica a TIA-835.
Referències
Categoria:Protocols de xarxa Categoria:Seguretat informàtica