AAA协议是为了对终端访问服务和PPP拨号服务实行访问控制而开发的。随着互联网的进一步发展和新的接入技术的引入(如无线接入、DSL、移动IP和以太网),迫切需要新一代的AAA技术以期解决现在AAA服务中存在的一些问题,Diameter协议已经被IETF指定为下一代的AAA协议标准。网络接入中,既要考虑使用AAA协议的认证、授权、计费服务,也要考虑信息的安全问题。Diameter协议在安全问题上,规定了IPSec协议和TLS协议的使用,以及CMS安全机制的使用。本文分析了Diameter协议与Radius协议的区别。Diameter协议不仅对广为使用的Radius协议的兼容,保持了Radius的一些特性,而且对其进行改进,克服了Radius协议的许多不足。对Diameter本身的框架、应用等做了详细的分析。详细阐述了Diameter协议在安全接入方面的相关规定,分析了IPSec协议和TLS协议以及CMS安全机制。详细设计了它基于Diameter的网络体系,设计了网络接入平台的管理维护模块、Diameter服务器等几个重要模块。