AAA (authentication, authorization, and accounting)

Ein AAA-Server (Authentication, Authorization, and Accounting) ist ein System, das fundamentale Systemzugangsfunktionen verwaltet: Die Authentifizierung, Autorisierung und Benutzung sowie deren Abrechnung. AAA-Server arbeiten wechselseitig mit Zugangs- und Gateway-Servern zusammen und verwalten Datenbanken und Verzeichnisse mit Benutzerdaten.


AAA-Server steuern den Datenverkehr der verschiedenen Netzkomponenten und sammeln die Verbindungsdaten, die Zugriffe, Adressen, genutzten Dienste und die Verkehrsdauer. Als Sicherheitsprotokoll wird in AAA-Servern im Allgemeinen RADIUS eingesetzt, ein Client-Server-basiertes Sicherheitsprotokoll zur Authentifizierung und zur Kontrolle der Netzzugriffsberechtigung. Die Authentifizierung kann über verschiedene Verfahren erfolgen, so über öffentliche Verschlüsselungsverfahren wie den Public Key Cryptography Standard (PKCS), über digitale Zertifikate oder über die Microsoft-CAPI.

AAA-Server in Kombination mit NAS-Server

AAA-Server in Kombination mit NAS-Server

Wie aus der Bezeichnung Authentication, Authorization, and Accounting (AAA) hervorgeht, unterstützen AAA-Server mehrere Schritte. In der Kommunikation stellt die Authentifizierung stellt sicher, dass der Kommunikationspartner auch derjenige ist, für den er sich ausgibt und schützt so die Kommunikations- und Rechnersysteme vor Missbrauch. Bei der Autorisierung prüft der AAA-Server ob der Benutzer berechtigt ist und den gewünschten Dienst nutzen darf. Und beim Accounting geht es um die Abrechnung, die dem Benutzer für die Benutzung des Dienstes in Rechnung gestellt wird.

Alle Transaktionen eines AAA-Servers werden genau protokolliert um Verstöße bei der Autorisierung erkennen und um nutzungsabhängige Abrechnungen erstellen zu können.

Informationen zum Artikel
Deutsch: AAA-Server
Englisch: authentication, authorization, and accounting - AAA
Veröffentlicht: 30.05.2014
Wörter: 218
Tags: #Peronenschutz
Links: Adresse, Authentifizierung, Autorisierung, Benutzerdaten, Datenbank