重塑IEEE802.1X认证与计费系统

本文设计了一个基于IEEE 802.1X并与LDAP(Lightwigh Directory Access Protocol)即轻量级目录访问协议结合使用的计费系统的实现方案。与目前常用计费系统中存在的问题相对照,该计费系统的设计目标是:统一身份认证、认证与计费分离、提供更高的安全性,在保证系统具备足够的安全性和较高效率的基础上,使之易于扩展,易于管理。本系统的主要部分采用的是基于C技术的C/S体系结构,在浏览器端的查询及管理中采用的是基于JSP(Java Server Page)的B/S体系结构。使用基于LDAP的访问控制技术能够完全适应这个环境,它使整个开发过程得到极大简化,系统的安全管理更加方便,也使系统在安全得到保证的情况下,运行效率大幅提高。