基于改进的diameter/eap-md5的swim认证方法

？广域信息管理(swim,systemwideinformationmanagement)采用面向服务的体系结构(soa,serviceorientedarchitecture)提供民航信息交互与数据共享功能。在分析swim体系结构和基于diameter协议的eap-md5应用子协议基础上，给出标准diameter/eap-md5认证过程中存在的安全隐患，改进了eap-md5认证协议，提出基于改进的diameter/eap-md5协议的swim用户身份认证方法，研究基于diameter的swim认证服务，并在模拟的swim环境中对改进方法进行仿真实验和安全性分析。实验结果表明，改进的diameter/eap-md5认证方法可在计算性能相当的前提下提高swim认证系统的安全性，为swim安全服务框架的构建提供保障。