随着因特网的蓬勃发展和社会信息化水平的日益提高,网络业务日趋多样化,这对运营商在网络中提供的服务提出了更高的要求。本文研究的课题业务选择网关(SSG)使运营商能够实现良好的业务控制,并更好地发展增值业务,同时使用户制定个性化业务变得更加便捷。对用户的认证和授权是业务选择网关中的重要模块。本文通过对业务选择网关及其AAA服务的研究,在对下一代AAA服务协议Diameter的详细分析基础上,提出了在业务选择网关中基于Diameter协议的认证和授权的实施方案,并在方案中设计并提出了两级认证模型,旨在实现安全、稳定、可靠的用户身份认证和授权。本文的重点是对业务选择网关中认证和授权方案进行分析和设计,详细论述了业务选择网关中基于Diameter协议的两级认证模型的总体结构、各个组成模块以及各个组成模块的功能。最后对方案实施中的关键技术进行了分析,并结合实例对方案的实施结果进行评述。