大型拨号认证计费服务器的设计与实现

大型拨号认证计费服务器必须能够同时认证大量上网拨号用户,以及保存用户上网信息以计费。系统要具备良好的扩展性以应对用户规模的增长。给出了一个大型拨号认证计费服务器的设计与实现,设计了一种分布式服务器结构以完成大量认证计费处理工作。系统设计了一种多线程服务器模型以提高系统响应速度,并给出了如何利用RADI-US协议对拨号上网进行认证和计费。本系统采用标准C++实现,通用于各种接入服务器设备,易于扩展系统规模。

基于PPPoE和虚拟专用网的多运营商链路共享认证方法

针对电信、联通、移动和校园网等多个网络运营商共存的大学校园,提出基于PPPoE和虚拟专用网的多运营商链路共享认证方法。设计统一的多运营商网络共享架构,实现了Windows和Linux多运营商拨号认证客户端。实验结果表明,该方法能够实现多运营商链路共享,具有较好的安全性能,可满足用户需求。

基于EAP-TLS的WLAN认证的研究与实现

分析了EAP-TLS以及Linux中的IPSec的支持机制,实现了EAP-TLS身份验证和VPN网关,阐述了STA,AP和RADIUS服务器的配置方法以及如何应用的IPsec工具,提出了一个可行的安全无线网关的实施方案。

WLAN接入GPRS核心网的认证机制

无线局域网和移动运营商网络结合起来,利用现有GPRS核心网强大的管理功能和漫游能力,可以拓展无线局域网的业务范围。这一方案中,只有控制信息被传输到移动核心网,而用户数据直接通过IP骨干网传输,这样可以极大地缓解无线数据业务对移动核心网的负荷。如何利用IP机制将移动用户认证信令从终端传到核心网是设计的难点。本文着重分析认证机制及其相关协议。

提升WiFi用户认证感知度

探讨运营商级别的无线WiFi网络通信认证能力提升。对用户行为进行分析,改造认证逻辑流程,提升系统运行效率,主要从Portal合法性校验、预认证接口过滤引导用户自助服务、使用内存认证方式提升AAA(认证、授权、计费)系统性能、无感知认证技术PEAP(可扩展认证机制)等几个方面提升WiFi用户认证的感知度,为建设智慧城市,方便民生,提高城市服务功能提供有效支撑。

基于RADIUS的多品牌无线网络认证系统的实现

现在市场上的无线网络接入控制器都能提供多种身份认证方式,其中包括本地认证与外部服务器认证方式,而基于RADIUS的外部服务器认证方式是一种标准以及常用的认证方式,本文讨论的多品牌无线控制器协调控制,就基于RADIUS协议。

H.323视讯网的安全解决方案及身份认证实现

在对H.323视讯网的安全性问题进行分析的基础之上,根据H.235建议提出H.323视讯网的安全解决方案,内容主要包括:完整性检查,保密性检查和身份认证。实现了保障网络安全的最重要环节———身份认证,详细阐述H.323 GK(GateKeeper)和RAD IUS Server的联合认证过程,其中包括基于PAP协议的User-Password认证和基于CHAP协议的Chap-Password认证。

EPON系统中RADIUS认证技术的研究

安全管理和计费管理对于以太网无源光网络(EPON)进入电信级运营,推动EPON的大规模商用有着重要意义。认证是实现安全管理和计费管理的关键技术。文章结合IEEE802.1x标准和RADIUS协议,提出了EPON系统认证机制的一种设计,通过net-snmp软件包在Linux系统上开发代理,实现了远程认证拨号用户服务(RADIUS)客户端功能。

AP核心功能及其认证机制和配置方式的设计和实现

AP(Access Point)是一种实现无线网和有线网互相转发数据报文的设备,文中详细介绍了AP核心功能及其认证机制和配置方式的设计和实现,具体内容包括网桥的工作原理、AP中在无线端使用的认证机制,以及针对AP的配置方式。

FreeBSD4.2-RELEASE/CISCO网络体系环境的TACACS认证方法

TACACS(TerminalAccessControllerAccessControlSystem)是网络运营服务商 (ISP)管理拨号用户授权认证的一种技术方法 ,该方法允许一个拨号用户使用用户名和密码向ISP的TACACS认证服务器请求数据并接受回应。该文主要描述了TACACS协议的通信机制及其在FreeBSDUnix操作系统和CISCO路由环境下的实现。

一种无线局域网的快速安全切换方案

提出一种应用于无线局域网的快速安全切换方案,它通过对邻接接入点的提前认证,可以减少切换时无线用户的重新认证时间;同时,漫游密钥和对主密钥的频繁更新可以保证切换安全.分析和仿真结果表明,该方案具有很低的切换时延,而且安全性较高.

大型邮件处理场地WLAN安全方案研究

文章结合邮政企业实际,采用目前主流的成熟技术作为解决方案,介绍了劳动密集型企业、大型邮件处理场地的WLAN安全方案设计,阐述了WLAN安全设计方案的部署和实现,对用户认证和数据加密机制进行了分析,以便更好地保证相关物流数据的安全传输,从而保障日常大批量邮件分拣封发等处理环节稳定、高效地进行。

网络存储环境下基于RADIUS的DH-CHAP方案

针对现存网络存储系统安全的脆弱性,基于强安全性、高灵活性、可扩展性好的设计思想,设计了一个基于远程拨号用户认证服务(Remote Authentication D ial In User Service,RAD IUS)的DH挑战握手认证协议(D iffie Hellman Challenge Handshake Authentication Protoco,DH-CHAP)身份认证方案,为数据保护的框架结构提供了授权、机密性与完整性保护的基础。

WLAN中RADIUS客户端超时处理优化方案

为了使WLAN(无线局域网)系统中的用户接入效率不受服务器超时的影响,对PORTAL(门户)网站认证、PPPoE(以太网点对点协议)认证、EAP(可扩展认证协议)认证方式和RADIUS(远端拨号用户认证服务)认证流程进行了研究。通过测试和分析各种认证方式下的用户接入效率,优化了RADIUS客户端认证处理流程,解决了服务器状态误判断造成的用户连接失败的现象,避免了出现用户长时间等待的状况,提高了用户接入的认证效率。

IP-DSLAM存在的问题及解决方案

对IP-DSLAM的分类和实现等方面进行了简要的阐述,分析和讨论了IP-DSLAM在实际应用中存在的一些问题,并提出相应解决方案.

Radius动态黑名单功能的实现

上海电信认证计费系统担负着上海电信400多万宽/窄带用户的认证授权功能,在宽带业务中占有非常重要的地位。文章简要分析上海电信认证计费系统目前存在的认证问题,通过数据分析,找到目前影响系统性能的原因,并提出了解决方案。通过在Radius(远程拨号用户认证协议)中增加动态黑名单的功能,对那些异常认证数据进行判断,并加以拦截,从而减少异常认证数据对认证系统的影响。

一种基于域名系统的绿网方案

目前在宽带网通过VPDN的方式实现了绿色上网功能,但该方案扩容成本大,不利用业务的发展。提出了一种基于DNS实现绿色上网的方案,具备扩展性强,投资成本小的特点。

以太网上点到点协议接入方式下实现特定接入

在现有宽带PPPoE(以太网上点到点协议)接入方式下,在同一域内做部分用户的流量指向很难实现。介绍一种将PPPoE、MPLS-VPN(多协议标签交换的虚拟专网)、RADIUS(远程认证拨号用户业务)服务器三者相结合,解决上述难题的方法。