基于RADIUS和数字证书的无线网络接入认证技术研究

随着网络技术的发展,无线网络接入认证技术的应用越来越广泛。通过远程认证拨入用户服务(Remote Authentication Dial In User Service,RADIUS)和数字证书配合使用,可以实现较为安全完善的无线网络接入认证。介绍RADIUS和数字证书的相关概念,概述使用RADIUS和数字证书进行无线网络接入时的网络拓扑与接入认证过程,给出RADIUS代理服务器、认证服务器以及数字证书的配置方法同时,给出验证该无线网络接入认证技术的方法,也是Linux客户端进行网络接入认证的方法。通过搭建RADIUS网络接入环境,使用数字证书作为认证凭证,实现客户端对无线网络的接入认证。

安全RADIUS认证、授权、计费系统的构建

构建了基于远程访问拨号接入用户服务(RADIUS)的认证、授权和计费系统。试运行表明RADIUS原有实现方式的大运算量和频繁的文件读写操作降低了用户认证效率,且存在系统管理员盗用用户账号的风险。改进了RADIUS实现方式,降低了认证程序实现复杂度,提高了用户认证效率,同时降低了密码泄漏风险。对于广泛采用RADIUS的安全应用是很好的借鉴。

分布式远程认证服务器D_RADIUS的设计与实现

提出了分布式认证服务器——D_RADIUS的设计思想，描述了D_RADIUS的设计和实现，给出了详细的测试结果，并对测试数据进行了分析。

RADIUS协议在ACR中的研究

针对大规模接入汇聚路由器(ACR)可运营的要求,根据ACR用户实际业务需求提出了在ACR中利用远程用户拨号认证协议(RADIUS)实现AAA的方案,制定了相应的RADIUS报文数据项,最后给出了RADIUS单元模块的实现。

关于RADIUS协议扩展属性的研究

目前,电信运营商和服务提供商以RADIUS服务器进行集中认证计费应用的最为普及和广泛。然而,现行的RADIUS协议有许多的局限性。例如,仅仅局限于对用户信息进行验证、用户记帐等等功能。目前业界已经有很多RADIUS协议相关的扩展属性方面的研究,并且已经成为规范。但是,这些相关研究大部分都集中于RADIUS协议的安全性方面,而比较忽视对于电信这种服务类行业来说至关重要的一个方面:用户需求。针对这个问题提出了两种适用性极强的新RADIUS扩展属性:断开连接(Disconnect)属性和更改权限(Change-of-Authorization)属性。断开连接属性可以支持实时断开用户的网络连接。更改权限属性可以支持实时更改用户的会话特征(包括带宽、资费以及可以访问的网络资源等等)。主要对新扩展属性的具体配置、包的格式、类型进行了详细的阐述。

网络存储环境下基于RADIUS的DH-CHAP方案

针对现存网络存储系统安全的脆弱性,基于强安全性、高灵活性、可扩展性好的设计思想,设计了一个基于远程拨号用户认证服务(Remote Authentication D ial In User Service,RAD IUS)的DH挑战握手认证协议(D iffie Hellman Challenge Handshake Authentication Protoco,DH-CHAP)身份认证方案,为数据保护的框架结构提供了授权、机密性与完整性保护的基础。

基于RADIUS协议的远程访问系统安全性分析与设计

RADIUS协议为远程访问系统提供重要的安全服务,即认证、授权和记账。在分析信息安全3个重要元素基础上,详细描述了RADIUS协议提供上述安全服务原理以及协议结构,并在此基础上设计了远程访问系统中基于RADIUS协议的安全子系统。同时通过分析RADIUS协议的优缺点,提出了增强认证机制的改进方案。

基于RADIUS的多品牌无线网络认证系统的实现

现在市场上的无线网络接入控制器都能提供多种身份认证方式,其中包括本地认证与外部服务器认证方式,而基于RADIUS的外部服务器认证方式是一种标准以及常用的认证方式,本文讨论的多品牌无线控制器协调控制,就基于RADIUS协议。

一个安全宽带接入系统的建立

针对原有宽带接入方式缺少安全认证和审计、容易遭受网络攻击等不足,提出一个安全宽带接入方案,建立安全宽带接入系统,包括基于双ISP的接入系统、PPPoE+RADIUS认证系统以及基于JSP的宽带查询系统。应用结果证明,该系统能有效提高宽带接入的安全性和可靠性。

无线局域网络安全性的研究

Wireless Network rapid development and use present more high security request for constantly extensivenetwork system. By analyzing existing wireless LAN safety measure at this paper proposes and realizes overall infor-mation safe protection solution ,strengthens the security of the communication data in the wireless LAN greatly.

路由器安全管理技术

路由器的安全问题已成为网络管理者面临的一个重要问题,从这一点出发。

WAP手机漫游的研究与实现

无线应用协议 (WAP)用于从无线通信网访问国际互联网 ,并实现两者之间的信息交互 .本文介绍了 WAP系统的组成模型 ,分析了目前 WAP漫游的实现方式、存在的问题及其原因 .针对 WAP手机用户漫游的需求和现有 WAP业务的接入特点 ,采用拨号用户服务的远程认证协议 (RADIUS) ,研究并实现了一个以树状结构进行身份验证和计费管理的方案 ,该方案能够较好地支持 WAP手机用户在开通

cdma2000分组数据网的AAA机制研究

cdma2000分组数据网提供简单IP和移动IP两种接入方式,引入AAA(认证、授权、计费)机制实现对移动用户的接入控制,目前规范采用Radius协议实现AAA。研究两种接入方式下的AAA实现机制,借鉴移动IP的AAA信任模型分析分组网中各实体之间的信任关系,分析cdma2000的移动IP和传统移动IP的区别,指出移动环境下实施AAA的优缺点。

一种新型的宽带接入认证服务器设计方法

本文系统地介绍了当前宽带接入认证机制的现状和最新的认证技术802.1x及其认证原理,并随后基于端口认证流程提出了Win32平台的宽带认证服务器设计及其实现方案。在本文最后,对设计方案的不足和未来的扩展提出了解决方向。

基于L2TP协议的安全远程接入技术的研究与实现

L2TP协议是目前正在研究并得到广泛支持的隧道协议,文章基于L2TP协议并结合IPSec的安全特性提出一种安全的远程接入技术,并对其性能进行了讨论。

AP核心功能及其认证机制和配置方式的设计和实现

AP(Access Point)是一种实现无线网和有线网互相转发数据报文的设备,文中详细介绍了AP核心功能及其认证机制和配置方式的设计和实现,具体内容包括网桥的工作原理、AP中在无线端使用的认证机制,以及针对AP的配置方式。

基于ACS的账号集中认证系统部署探析

本文针对城域网TELNET账号本地认证方式所存在的管理繁琐、配置和维护成本高、授权和审计功能弱等问题,探讨了基于ACS的集中账号认证系统的认证、授权原理和部署优势,通过集中账号认证方式与本地认证方式的对比分析,提出了部署ACS集中账号认证系统以减轻宽带城域网设备账号管理压力的思路,)以提高宽带网络的管理效率和安全性。

江苏电信上网卡认证计费系统的实现

上网卡业务是因特网上的一种新业务 ,它要求有一个稳定、实时的认证计费系统来支撑。文中重点论述了江苏电信上网卡系统的结构、认证和计费过程 ,并讨论了上网卡认证、计费过程中主要解决的一些关键问题。

大型邮件处理场地WLAN安全方案研究

文章结合邮政企业实际,采用目前主流的成熟技术作为解决方案,介绍了劳动密集型企业、大型邮件处理场地的WLAN安全方案设计,阐述了WLAN安全设计方案的部署和实现,对用户认证和数据加密机制进行了分析,以便更好地保证相关物流数据的安全传输,从而保障日常大批量邮件分拣封发等处理环节稳定、高效地进行。

EAP协议及其应用

认证服务是无线局域网的一种最重要的安全服务。介绍了可扩展认证协议,分析研究了它的类型及应用。