近日,國(guó)際標(biāo)準(zhǔn)化組織互聯(lián)網(wǎng)工程任務(wù)組(IETF)傳來(lái)好消息,由華為、中國(guó)移動(dòng)研究院、工信部電信研究院共同推動(dòng)的五項(xiàng)技術(shù)方案被IETF接受并發(fā)布為RFC(Request For Comments)標(biāo)準(zhǔn)包括RFC5836、RFC6440、 RFC6630、RFC6696和RFC6697。這是我國(guó)企業(yè)和研究機(jī)構(gòu)在國(guó)際標(biāo)準(zhǔn)化組織強(qiáng)強(qiáng)聯(lián)手、優(yōu)勢(shì)互補(bǔ)的合作典范。
這五項(xiàng)國(guó)際標(biāo)準(zhǔn)都是為了解決異構(gòu)網(wǎng)絡(luò)環(huán)境中終端快速切換和重新認(rèn)證的問(wèn)題。終端在多網(wǎng)覆蓋環(huán)境中會(huì)經(jīng)常發(fā)生網(wǎng)絡(luò)切換,如果每一次網(wǎng)絡(luò)切換都需進(jìn)行完整的接入認(rèn)證流程,將會(huì)極大影響用戶的體驗(yàn)。為了解決這個(gè)問(wèn)題,RFC6697完成了切換密鑰架構(gòu)設(shè)計(jì),RFC5836完成了預(yù)認(rèn)證問(wèn)題描述,這兩項(xiàng)標(biāo)準(zhǔn)發(fā)布為Informational類型的RFC。在問(wèn)題和架構(gòu)設(shè)計(jì)的基礎(chǔ)上,繼續(xù)制定了方案型國(guó)際標(biāo)準(zhǔn)(Standard Track RFC)。RFC6696制定了基于EAP快速重新認(rèn)證的基礎(chǔ)協(xié)議ERP,RFC6440制定了ERP協(xié)議中本地域名發(fā)現(xiàn)的DHCP協(xié)議擴(kuò)展,RFC6630提出了基于EAP的快速預(yù)認(rèn)證協(xié)議(ERP-AAK),使得終端在切換到下一個(gè)網(wǎng)絡(luò)之前,就能完成網(wǎng)絡(luò)預(yù)認(rèn)證和密鑰分配,大大減少了重新進(jìn)行接入認(rèn)證的時(shí)間、能耗和信令開(kāi)銷。
據(jù)悉,這五項(xiàng)國(guó)際標(biāo)準(zhǔn)均在IETF Hokey(Handover Keying)工作組制定,隸屬于IETF安全領(lǐng)域,研究移動(dòng)設(shè)備在網(wǎng)絡(luò)附著點(diǎn)之間切換時(shí)的安全方案,是移動(dòng)業(yè)務(wù)及移動(dòng)承載安全部署的利器。2009年,華為聯(lián)合中國(guó)移動(dòng)、工信部電信研究院投入該工作組標(biāo)準(zhǔn)制定,提出多個(gè)標(biāo)準(zhǔn)立項(xiàng),成功幫助該工作組重新制定工作范疇并最終發(fā)布多項(xiàng)RFC國(guó)際標(biāo)準(zhǔn)。這一不俗成績(jī)的取得為后續(xù)國(guó)內(nèi)標(biāo)準(zhǔn)化工作奠定了堅(jiān)實(shí)基礎(chǔ)。