基于EAP/RADIUS的WLAN认证和密钥分配协议

研究了无线局域网的认证机制,描述了EAP/RADIUS协议在IEEE802.1x标准中的消息封装格式,针对基于端口访问控制协议的缺陷,提出一种新的应用于WLAN的认证和密钥分配方案,并设计详细协议流程。该协议基于EAP/RADIUS认证框架,使用服务令牌将认证和授权结合起来,授权校验的同时进行密钥分配,完善了WLAN的访问控制机制。

RADIUS服务器防重播攻击策略研究

为提高网络信息访问的安全性,有意识减少用户在访问RADIUS服务器时可能存在被重播攻击的风险,本文探讨了RADIUS网络服务器简单有效的防御策略。通过用黑名单机制加固RADIUS服务器,来防范对RADIUS服务器的重播攻击。该策略可有效减小恶意数据的攻击的影响,提高RADIUS服务器的安全性和健壮性。

基于RADIUS/EAP的WLAN认证及其安全性分析

介绍了基于RADIUS/EAP协议的IEEE 802.1x无线局域网的接入认证过程与结构,针对无线局域网访问控制具有的三方协作过程特点,分析了无线局域网的安全机制,指出了或者由于协议自身缺陷或者由于不恰当的系统实现或者由于协议恶化,均可以导致有无线局域网的6个方面的安全漏洞,指出了需充分利用RADIUS/EAP分组结构的数据段提供加密认证并且还需设计双门接入的认证机制。最后比较了常见的四种安全接入方案,指出了在不同程度和范围内具有一定的抵御各种攻击的能力。

基于RADIUS协议的网络认证技术研究

介绍了远程用户拨号认证(RADIUS)协议的工作原理和使用的安全算法,分析了其安全性和可能存在的安全漏洞,提出了改进的RADIUS协议以增加网络的安全性能.利用该协议建立了提供给运行商用于无线接入网络的网络认证、授权和计费(AAA)系统.该系统不增加协议的通信复杂性,并具有简单和易实现的特点.

Radius服务器中EAP认证子系统的设计

无线网络的信息安全问题一直是限制它发展的一个重要因素.解决这个问题的一个办法是在认证服务器中部署EAP认证子系统.Radius是目前应用最广泛的AAA协议,提供用户的认证,授权和计费服务.基于EAP协议,可以在Radius服务器上支持多种不同安全性能的身份验证方法.在Radius服务器上设计了一种EAP认证子系统,该系统支持EAP-MD5、EAP-MSCHAPv2、EAP-TLS、EAP-TTLS、EAP-PEAP五种认证方法,并且具有良好的安全性和可扩展性.

RADIUS协议认证和授权方法及包结构

ＲＡＤＩＵＳ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）协议是一种基于ｃｌｉｅｎｔ／ｓｅｒｖｅｒ的拔号认证协议标准，其主要用途是进行身份认证，授权和计费、介绍了ＲＡＤＩＵＳ协议在网络接入服务器和认证服务器间进行认证和授权的方法，以及数据包的格式．

MD5加密算法及其在RADIUS协议中的应用

拨号上网用户要将用户名、密码等敏感信息进行传输,这就需要对信息进行加密并认证用户的身份。远程认证拨号接入用户服务协议是目前应用最广泛的身份验证和授权拨号网络用户的方法。在某园区的拨号上网系统的实现中,文章利用MD5加密算法的定长输出特性,对拨号用户的用户名、密码等信息实现了加密传输,在带宽受限的情况下,保证了网络数据的安全性和用户认证的效率。

Diameter协议对RADIUS协议性能缺陷的改进

Diameter协议是下一代AAA协议,他将在未来取代RADIUS协议并在无线网络中发挥自己的优势。介绍了Diameter协议和RADIUS协议两种协议,分析了两者诸多性能的差异,着重指出了Diameter协议相对于RADIUS协议的优势和改进方案,最后对Diameter协议在未来无线网络中的应用做出了展望。

RADIUS 协议在无线宽带接入认证与计费系统中的应用

RADIUS协议是一种基于client/sever模式的拨号认证接入计费标准协议。本文简要地介绍了它的原理和流程,再对RADIUS协议的一次运用做了详细的方案规划和实现要点。

基于802.1x协议的Radius服务器的应用

作者介绍了802 1x认证协议和Radius的基本原理,以及它在大型局域网安全管理中的应用。经测试,802 1x认证协议性能远远优越于传统的如pppoe和Web/Portal认证方式,网络速度大大提高。

基于EAP/RADIUS的移动IPv6接入认证研究

对可扩展认证协议(EAP)和远程用户拨入认证系统(RADIUS)协议进行了阐述,给出了基于移动IPv6的AAA(认证、授权、计费)体系架构。针对移动IPv6移动用户接入认证问题,提出了基于EAP/RADIUS的移动IPv6接入认证构架,通过EAP与RADIUS服务器协作的方式实现对移动用户的接入认证。

RADIUS认证协议安全策略研究

介绍了RADIUS协议的基本概念和RADIUS协议的认证方法,通过对RADIUS协议认证过程中采用的安全策略的分析,指出了共享密钥机制,用户密码流加密策略,请求认证码和响应认证码机制和用户、机器双重认证机制的优势和针对特定攻击所表现出的脆弱性,并根据攻击的方法和特点,提出了相应的改进措施。

RADIUS协议扩展应用的新研究

本文介绍了RADIUS协议的基本概念和工作原理,指出了在实际应用中网络管理员会遇到的IP地址管理问题。为了达到实现IP地址动态绑定管理的目的,提出了对RADIUS协议进行扩展应用的方法,并详细分析了应用的过程。

Radius协议在业务选择网关中的扩展研究

分析了Radius协议及其报文格式以及可扩展的厂商属性,并根据业务选择网关(Service Selection Gateway,SSG)在应用中的特殊需求添加属性对radius进行了扩展.研究表明Radius协议具有较高的灵活性和可扩展性,能够满足在实际环境中的认证和授权应用需求.

RADIUS协议及其在IP电话中的应用

本文论述了分布式安全协议RADIUS的基本原理 ,通过分析指出了其优点与缺陷 。

一个基于Radius协议的E模型

大多数身份认证模型应用用户ID和口令的方式,而且一个口令多次使用,这样的身份认证容易造成泄露和被人猜测到。基于Radius协议的身份认证模型利用双消息的身份认证结构,能弥补用户ID和口令方式的不足,保证身份认证的安全。 一、引言

基于RADIUS协议的IP电话认证计费系统研究和实现

本文论述了分布式安全协议 RADIUS 的基本原理,提出了一种新的基于 RASDIUS 协议的 IP 电话认证计费系统解决方案,该方案在实际产品中通过测试。

RADIUS协议研究及在VOIP中的应用

对RADIUS协议进行了深入研究,给出了基于RADIUS协议的具有数据采集、认证授权、计费处理、查询统计和系统管理功能的VOIP安全认证计费系统设计与实现方案;系统可运用于IP电话安全认证和灵活计费。

CDMA2000 1x EV-DO网络RADIUS协议解码方法的研究与实现

在对RADIUS协议格式和C网A12、P1口的信令流程深入分析的基础上,设计了一种基于Hash算法的RADIUS协议字典,将文本文件格式的字典按特定字段重新组织,以提高查询效率。针对C网RADIUS协议提出一套基于字典的解码方法,利用查询字典的方式进行字段解析。将该方法应用于信令监测系统中,结合现网数据进行测试,解码结果准确,解码速度提高了约25%,测试结果验证了该解码方法是有效的。

RADIUS协议安全分析

安全是RADIUS协议的首要话题。本文首先描述认证码Authenticator在RADIUS协议安全中的重要作用,接着讨论了攻击RADIUS协议的一些方法,最后阐述了防止攻击的一些策略。