Diameter 协议.

由 RFC 6733 标准化的 AAA(认证、授权、计费)协议,在 IMS、LTE EPC 和漫游/IPX 网络中取代了 RADIUS。 它属于网络安全的 网络安全 分类。

由 RFC 6733 标准化的 AAA(认证、授权、计费)协议,在 IMS、LTE EPC 和漫游/IPX 网络中取代了 RADIUS。

Diameter 在 RFC 6733 中定义(取代 RFC 3588),是运营商网络中 RADIUS 的继任者,用于 AAA 功能。与 RADIUS 不同,Diameter 运行于 TCP 或 SCTP,强制要求逐跳的 TLS 或 DTLS 保护,并支持代理对等转发、重定向以及能力协商。Diameter 是 LTE EPC(S6a、S6d、Gx、Rx、Sh)、IMS(Cx、Dx)以及通过 IPX 的漫游信令骨干。尽管强制了传输层安全,实际部署仍出现类似 SS7 的滥用:利用 Update-Location 跟踪位置、利用 Cancel-Location 拒绝服务、拦截短信以及在 IPX 边界进行欺骗。GSMA FS.19 和 3GPP TS 33.117 给出了强化建议。

针对 Diameter 协议 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: RFC 6733。