基于RADIUS和数字证书的无线网络接入认证技术研究

随着网络技术的发展,无线网络接入认证技术的应用越来越广泛。通过远程认证拨入用户服务(Remote Authentication Dial In User Service,RADIUS)和数字证书配合使用,可以实现较为安全完善的无线网络接入认证。介绍RADIUS和数字证书的相关概念,概述使用RADIUS和数字证书进行无线网络接入时的网络拓扑与接入认证过程,给出RADIUS代理服务器、认证服务器以及数字证书的配置方法同时,给出验证该无线网络接入认证技术的方法,也是Linux客户端进行网络接入认证的方法。通过搭建RADIUS网络接入环境,使用数字证书作为认证凭证,实现客户端对无线网络的接入认证。

基于EAP/RADIUS的移动IPv6接入认证研究

对可扩展认证协议(EAP)和远程用户拨入认证系统(RADIUS)协议进行了阐述,给出了基于移动IPv6的AAA(认证、授权、计费)体系架构。针对移动IPv6移动用户接入认证问题,提出了基于EAP/RADIUS的移动IPv6接入认证构架,通过EAP与RADIUS服务器协作的方式实现对移动用户的接入认证。

IN/Internet互通下用户拨号接入系统的研究和设计

从技术实现的角度针对ITU T智能网能力集 3草案定义的智能网与因特网的互通模型的呼叫承载网关功能实体进行了研究 ,并对ITU T的智能网与因特网的互通模型作出改进。

宽带接入网中的安全认证协议Radius研究

主要介绍了宽带接入网和Radius协议,对协议的认证接入与计费功能进行了详细的分析,并讨论了它在宽带接入网中的应用。

安全RADIUS认证、授权、计费系统的构建

构建了基于远程访问拨号接入用户服务(RADIUS)的认证、授权和计费系统。试运行表明RADIUS原有实现方式的大运算量和频繁的文件读写操作降低了用户认证效率,且存在系统管理员盗用用户账号的风险。改进了RADIUS实现方式,降低了认证程序实现复杂度,提高了用户认证效率,同时降低了密码泄漏风险。对于广泛采用RADIUS的安全应用是很好的借鉴。

多种用户接入方式和综合认证平台建设

本文论述了基于RADIUS协议的认证平台的现状和多用户接入情况下的综合认证需求,并对宽带接入的业务属性和业务流程对认证的需求进行了分析。

构建安全的远程接入平台

用户背景：上海文汇新民联合报业集团（以下简称文新集团），成立于1998年7月，是由《文汇报》社和《新民晚报》社联合组建而成，是国内规模最大的报业集团之一。集团旗下现有．《文汇报》、《新民晚报》、《东方早报》、《SHANGHAI DAILY》（上海日报）等媒体报刊。用户需求：集团网络中心目前已经开通了许多业务系统，包括采编系统、远程投稿系统，新华社全球卫星网供稿系统、新民晚报版面审视系统、文新技术管理、文汇新民新闻信息服务网、文新集团信息窗、IPD系统等等。如何将这些系统通过最新的信息网络技术进行有机的整合，使整套系统更灵活、更快捷而又更安全，成为文新集团最为迫切需要解决的问题。解决办法：文新集团最终选择部署以海加SRA SSL VPN设备为核心的远程接入和访问平台，通过该平台的部暑，不仅实现了安全方便的互联互通，同时又实现了对用户的安全接入进行集中控制管理和细粒度访问控制，保证了数据中心重要数据的安全。

Radius动态黑名单功能的实现

上海电信认证计费系统担负着上海电信400多万宽/窄带用户的认证授权功能,在宽带业务中占有非常重要的地位。文章简要分析上海电信认证计费系统目前存在的认证问题,通过数据分析,找到目前影响系统性能的原因,并提出了解决方案。通过在Radius(远程拨号用户认证协议)中增加动态黑名单的功能,对那些异常认证数据进行判断,并加以拦截,从而减少异常认证数据对认证系统的影响。

多用户虚拟线MVL——面向大众市场现实而又经济的高速网络接入方案

多用户虚拟线ＭＶＬ———面向大众市场现实而又经济的高速网络接入方案ｘＤＳＬ技术可在不影响传统话音业务的同时，在普通电话线上进行高达２Ｍ（对称）式７Ｍ（非对称）的数据传输，但因其成本较高，主要以商务用户为服务目标。为满足中小型企业及居民等大众用户的需求...

海事卫星F系统的MPDS业务及其应用

对Inmarsat F系统最新推出的移动包数据交换业务MPDS的协议标准和业务实现流程做了较为详细的介绍。MPDS的主要特点是用户可以实现"永久在线"而费用仅按实际流量计算,其在Internet远程接入、船舶航行状态监测等实际应用中具有突出优势。对MPDS的几种典型应用进行了探讨,并深入分析了利用MPDS在3G移动通信中实现卫星网络与陆地移动网络间的漫游。

WiMAX接入控制方案研究

WiMAX安全要实现两大目标:一是为整个无线网络提供机密性保护;二是提供网络接入控制功能。机密性保护是通过对用户台与基站之间的连接进行加密来实现的。基站通过对整个网络的业务流进行加密来防止未授权接入。文章分析了WiMAX网络物理层和MAC层面临的安全威胁,给出了WiMAX网络安全体系架构,并对EAP、RADIUS和DIAMETER等接入控制协议进行了详细的介绍。

WLAN接入GPRS核心网的认证机制

无线局域网和移动运营商网络结合起来,利用现有GPRS核心网强大的管理功能和漫游能力,可以拓展无线局域网的业务范围。这一方案中,只有控制信息被传输到移动核心网,而用户数据直接通过IP骨干网传输,这样可以极大地缓解无线数据业务对移动核心网的负荷。如何利用IP机制将移动用户认证信令从终端传到核心网是设计的难点。本文着重分析认证机制及其相关协议。

基于层次移动IPv6接入认证设计与实现

在移动IPv6和层次移动IPv6中,移动节点通过无线接入点(AP)接入网络并且自动配置地址,缺乏必要的安全认证和地址管理机制。针对这一问题,文章结合IPv6的动态主机配置协议(DHCPv6)和认证、授权、计费(AAA,Authentication、Authorization、Accounting)协议设计出一套安全可靠的接入认证机制,并给出了实验结果。结果表明该接入认证方案能够有效实现对移动节点的合法性进行验证,认证成功的同时也为移动节点(MN)配置了合法IP地址,能够满足实际应用的需要。

提升WiFi用户认证感知度

探讨运营商级别的无线WiFi网络通信认证能力提升。对用户行为进行分析,改造认证逻辑流程,提升系统运行效率,主要从Portal合法性校验、预认证接口过滤引导用户自助服务、使用内存认证方式提升AAA(认证、授权、计费)系统性能、无感知认证技术PEAP(可扩展认证机制)等几个方面提升WiFi用户认证的感知度,为建设智慧城市,方便民生,提高城市服务功能提供有效支撑。

我国移动电话用户总数突破7亿

工业和信息化部日前公布了2009年前7个月的通信业运行状况和主要指标完成情况。统计结果显示，今年前7个月我国电信业务总量累计完成1．44032万亿元，比上年同期增长12．2％；电信主营业务收入累计完成4774．9亿元，比上年同期增长2．6％。其中，全国累计净增电话用户4898．8万户，总数达到103059．2万户。固定电话用户减少1241．8万户（其中无线市话用户减少11568万户），达到3．28亿户；移动电话用户增加6140．6万户，达到7．03亿户。基础电信企业净增互联网宽带接入用户12550万户，达到9542．9万户，互联网拨号用户共减少2946万户。

以太网上点到点协议接入方式下实现特定接入

在现有宽带PPPoE(以太网上点到点协议)接入方式下,在同一域内做部分用户的流量指向很难实现。介绍一种将PPPoE、MPLS-VPN(多协议标签交换的虚拟专网)、RADIUS(远程认证拨号用户业务)服务器三者相结合,解决上述难题的方法。

思科打造下一代安全移动接入方案

为了继续鼓励创新,提高工作效率并满足移动员工的需求,公司必须顺应移动性的变化趋势,提供安全的企业移动接入。当今企业员工的移动性日益增强,在家或在其他地方上班,或移动作业的员工数目不断增加,他们通过笔记本电脑和其他移动设备(如智能手机)访问信息。移动性使得员工无论何时何地、以何种方式工作都能保持其工作效率。移动员工访问的信息并不仅限于业务信息。尤其是"千禧一代"(80后)的工作者通常使用同一移动设备访问个人和专业信息。据统计。

基于智能网的上海贝尔VPN业务

上海贝尔移动智能网虚拟专用网(VPN)业务作为原有的固定智能网VPN业务的扩充和发展,比原有的VPN业务增加了更多的业务特征,更加适合目前的用户需求和网络的现状。上海贝尔移动智能网VPN业务将原有的固定网(PSTN)

AAA技术未来演进趋势

由于互联网用户的日益增加,AAA(宽带接入认证计费)服务器面临的压力日益增大。文章分析传统AAA服务器在分布式部署,系统扩容,软件升级上的缺陷,提出能够利用NFV(网络功能虚拟化)技术来实现NFV AAA,完成自动部署、升级、动态扩缩容、自愈和终止的操作。该技术由ETSI(欧洲电信标准化协会)提出的标准架构支撑,是中国电信未来网络演进的基础技术,对于AAA的未来演进有明显的帮助。给出NFV AAA的系统架构设计和部署方案,分析认为该技术能实现AAA的分布式部署,自动扩容升级。

AP核心功能及其认证机制和配置方式的设计和实现

AP(Access Point)是一种实现无线网和有线网互相转发数据报文的设备,文中详细介绍了AP核心功能及其认证机制和配置方式的设计和实现,具体内容包括网桥的工作原理、AP中在无线端使用的认证机制,以及针对AP的配置方式。