远程访问服务中的身份认证技术

采用电话拨号实现远程访问服务在当前许多行业的应用非常广泛,其中最大的安全漏洞之一就是基于静态口令的认证。分析了拨号访问服务的安全隐患,介绍了一次性口令技术的工作原理,提出了利用一次性口令技术代替传统的静态口令认证方式,并以审计行业的应用为例,讨论了远程访问服务应用中的网络拓扑结构和身份认证的实现过程,并给出了访问服务器的设置参数。

XTACACS远程拨号接入实现

介绍 XTACACS协议 ,及 xtacacsd认证软件 。

提升WiFi用户认证感知度

探讨运营商级别的无线WiFi网络通信认证能力提升。对用户行为进行分析,改造认证逻辑流程,提升系统运行效率,主要从Portal合法性校验、预认证接口过滤引导用户自助服务、使用内存认证方式提升AAA(认证、授权、计费)系统性能、无感知认证技术PEAP(可扩展认证机制)等几个方面提升WiFi用户认证的感知度,为建设智慧城市,方便民生,提高城市服务功能提供有效支撑。

基于RADIUS和数字证书的无线网络接入认证技术研究

随着网络技术的发展,无线网络接入认证技术的应用越来越广泛。通过远程认证拨入用户服务(Remote Authentication Dial In User Service,RADIUS)和数字证书配合使用,可以实现较为安全完善的无线网络接入认证。介绍RADIUS和数字证书的相关概念,概述使用RADIUS和数字证书进行无线网络接入时的网络拓扑与接入认证过程,给出RADIUS代理服务器、认证服务器以及数字证书的配置方法同时,给出验证该无线网络接入认证技术的方法,也是Linux客户端进行网络接入认证的方法。通过搭建RADIUS网络接入环境,使用数字证书作为认证凭证,实现客户端对无线网络的接入认证。

WLAN接入GPRS核心网的认证机制

无线局域网和移动运营商网络结合起来,利用现有GPRS核心网强大的管理功能和漫游能力,可以拓展无线局域网的业务范围。这一方案中,只有控制信息被传输到移动核心网,而用户数据直接通过IP骨干网传输,这样可以极大地缓解无线数据业务对移动核心网的负荷。如何利用IP机制将移动用户认证信令从终端传到核心网是设计的难点。本文着重分析认证机制及其相关协议。

安全RADIUS认证、授权、计费系统的构建

构建了基于远程访问拨号接入用户服务(RADIUS)的认证、授权和计费系统。试运行表明RADIUS原有实现方式的大运算量和频繁的文件读写操作降低了用户认证效率,且存在系统管理员盗用用户账号的风险。改进了RADIUS实现方式,降低了认证程序实现复杂度,提高了用户认证效率,同时降低了密码泄漏风险。对于广泛采用RADIUS的安全应用是很好的借鉴。

基于EAP-TLS的WLAN认证的研究与实现

分析了EAP-TLS以及Linux中的IPSec的支持机制,实现了EAP-TLS身份验证和VPN网关,阐述了STA,AP和RADIUS服务器的配置方法以及如何应用的IPsec工具,提出了一个可行的安全无线网关的实施方案。

利用RADIUS进行FTTH宽带网络认证

宽带接入已经逐渐成为很多家庭的必要设施之一,ADSL和小区宽带是当前主要的接入方式。而带宽需求的日益提高需要有更高速的接入网络,光纤到户(FTTH)是一种比较理想的方案。针对当前兴起的光纤到户宽带接入方式,介绍了城域FTTH宽带网络宽带接入认证方式,利用既有的RADIUS标准对用户做认证,以Web的方式,具有良好的通用性和扩展性,为改进现有的宽带用户认证提供了一条更为通用的解决方案。

一种基于HASH函数的EAP认证协议

随着安全认证技术的发展,网络认证已成为保障网络安全的重要环节。当前被广泛使用的IEEE802.1x是建立在可扩展认证协议(EAP)基础上的一种认证框架。EAP提供了许多认证协议,每个认证协议都有自身的优缺点。有些没有提供用户名的保护,有些没有提供双向认证;有些部署较困难等。针对上述缺陷,提出了一种基于哈希函数的认证协议。阐述了该协议的具体认证过程,并对其进行了安全性分析,最后与当前一些认证协议作了比较。

基于层次移动IPv6接入认证设计与实现

在移动IPv6和层次移动IPv6中,移动节点通过无线接入点(AP)接入网络并且自动配置地址,缺乏必要的安全认证和地址管理机制。针对这一问题,文章结合IPv6的动态主机配置协议(DHCPv6)和认证、授权、计费(AAA,Authentication、Authorization、Accounting)协议设计出一套安全可靠的接入认证机制,并给出了实验结果。结果表明该接入认证方案能够有效实现对移动节点的合法性进行验证,认证成功的同时也为移动节点(MN)配置了合法IP地址,能够满足实际应用的需要。

H.323视讯网的安全解决方案及身份认证实现

在对H.323视讯网的安全性问题进行分析的基础之上,根据H.235建议提出H.323视讯网的安全解决方案,内容主要包括:完整性检查,保密性检查和身份认证。实现了保障网络安全的最重要环节———身份认证,详细阐述H.323 GK(GateKeeper)和RAD IUS Server的联合认证过程,其中包括基于PAP协议的User-Password认证和基于CHAP协议的Chap-Password认证。

EPON系统中RADIUS认证技术的研究

安全管理和计费管理对于以太网无源光网络(EPON)进入电信级运营,推动EPON的大规模商用有着重要意义。认证是实现安全管理和计费管理的关键技术。文章结合IEEE802.1x标准和RADIUS协议,提出了EPON系统认证机制的一种设计,通过net-snmp软件包在Linux系统上开发代理,实现了远程认证拨号用户服务(RADIUS)客户端功能。

AP核心功能及其认证机制和配置方式的设计和实现

AP(Access Point)是一种实现无线网和有线网互相转发数据报文的设备,文中详细介绍了AP核心功能及其认证机制和配置方式的设计和实现,具体内容包括网桥的工作原理、AP中在无线端使用的认证机制,以及针对AP的配置方式。

江苏电信上网卡认证计费系统的实现

上网卡业务是因特网上的一种新业务 ,它要求有一个稳定、实时的认证计费系统来支撑。文中重点论述了江苏电信上网卡系统的结构、认证和计费过程 ,并讨论了上网卡认证、计费过程中主要解决的一些关键问题。

基于RADIUS的多品牌无线网络认证系统的实现

现在市场上的无线网络接入控制器都能提供多种身份认证方式,其中包括本地认证与外部服务器认证方式,而基于RADIUS的外部服务器认证方式是一种标准以及常用的认证方式,本文讨论的多品牌无线控制器协调控制,就基于RADIUS协议。

RADIUS协议的安全性分析及改进

对RADIUS认证协议进行了安全性分析,提出了基于双哈希链的一次性口令算法,并加入时间戳属性以及安全数据库作为改进策略,有效地保证了密钥的安全并抵制了重放攻击。

基于ISA的虚拟校园网构建及应用

文中介绍了结合Internet认证服务器和域服务器来构建虚拟校园网的过程，并通过配置ISA服务器策略来加强访问控制。

AAA技术未来演进趋势

由于互联网用户的日益增加,AAA(宽带接入认证计费)服务器面临的压力日益增大。文章分析传统AAA服务器在分布式部署,系统扩容,软件升级上的缺陷,提出能够利用NFV(网络功能虚拟化)技术来实现NFV AAA,完成自动部署、升级、动态扩缩容、自愈和终止的操作。该技术由ETSI(欧洲电信标准化协会)提出的标准架构支撑,是中国电信未来网络演进的基础技术,对于AAA的未来演进有明显的帮助。给出NFV AAA的系统架构设计和部署方案,分析认为该技术能实现AAA的分布式部署,自动扩容升级。

WiMAX接入控制方案研究

WiMAX安全要实现两大目标:一是为整个无线网络提供机密性保护;二是提供网络接入控制功能。机密性保护是通过对用户台与基站之间的连接进行加密来实现的。基站通过对整个网络的业务流进行加密来防止未授权接入。文章分析了WiMAX网络物理层和MAC层面临的安全威胁,给出了WiMAX网络安全体系架构,并对EAP、RADIUS和DIAMETER等接入控制协议进行了详细的介绍。