認証、承認、アカウンティング

認証、承認、アカウンティング(AAA) は、コンピュータ ネットワーク内のアクセスを制御および追跡するために使用されるフレームワークです。

認証は ID の証明、承認は権限の付与、アカウンティングはログ記録による継続的かつ堅牢な監査証跡の維持に関係します。

この機能を提供する一般的なネットワークプロトコルには、 TACACS+、RADIUS、^[1]、Diameterなどがあります。^{[2] [3]}

関連性はあるものの異なる文脈では、AAA という用語はプロトコル固有の情報を指すために使用されています。たとえば、Diameter はURI スキーム AAA を使用します。これは「Authentication, Authorization and Accounting」の略です。また、Diameter ベースのプロトコル AAAS も使用します。これは「Authentication, Authorization and Accounting with Secure Transport」の略です。^[4]これらのプロトコルは、インターネット エンジニアリング タスク フォースによって RFC 6733 で定義され、ローカルおよびローミングの両方の状況でネットワーク アクセスや IP モビリティなどのアプリケーションに AAA フレームワークを提供することを目的としています。^[5]

ただし、AAA パラダイムは、コンピュータ セキュリティ業界でより広く使用されています。

CDMAデータ ネットワークのAAAサーバーは、認証、承認、アカウンティングの機能をサポートするためにインターネット プロトコル(IP) 機能を提供するエンティティです。CDMA ワイヤレス データ ネットワーク アーキテクチャの AAA サーバーは、CDMA ワイヤレス音声ネットワーク アーキテクチャのHLRに似ています。

AAA サーバーの種類は次のとおりです。

• アクセス ネットワーク AAA (AN-AAA) :アクセス ネットワーク (AN) 内のRNCと通信して、AN で認証および承認機能を実行できるようにします。AN と AN-AAA 間のインターフェイスは、 A12インターフェイスと呼ばれます。
• ブローカー AAA (B-AAA) : ローミング パートナー ネットワーク間 (つまり、ホーム ネットワークの H-AAA サーバーとサービス ネットワークの V-AAA サーバー間) の AAA トラフィックをプロキシする仲介者として機能します。B-AAA サーバーは、CRX ネットワークで使用され、CRX プロバイダーが課金決済機能を提供できるようにします。
• ホーム AAA (H-AAA) : ローミング者のホーム ネットワーク内の AAA サーバー。H-AAA は音声の HLR に似ています。H-AAA はユーザー プロファイル情報を保存し、認証要求に応答し、アカウンティング情報を収集します。
• 訪問先 AAA (V-AAA) : ローミング ユーザーがサービスを受けている訪問先ネットワーク内の AAA サーバー。サービス ネットワーク内の V-AAA は、ローミング ユーザーのホーム ネットワーク内の H-AAA と通信します。認証要求とアカウンティング情報は、V-AAA によって直接または B-AAA 経由で H-AAA に転送されます。

現在の AAA サーバーは、 RADIUSプロトコルを使用して通信します。そのため、TIA仕様では AAA サーバーを RADIUS サーバーと呼んでいます。ある時点では Diameter が RADIUS に代わるものと予想されていましたが、それは実現しませんでした。Diameter は主にモバイル (3G/4G/5G) 領域でのみ使用され、RADIUS はその他のすべての場所で使用されています。

CDMA2000ワイヤレス IP ネットワークにおける AAA サーバー (RADIUS サーバー) の動作は、TIA-835 で規定されています。

• レイヤー8
• サイバーオアム
• コンピュータアクセス制御