基于RADIUS和数字证书的无线网络接入认证技术研究

随着网络技术的发展,无线网络接入认证技术的应用越来越广泛。通过远程认证拨入用户服务(Remote Authentication Dial In User Service,RADIUS)和数字证书配合使用,可以实现较为安全完善的无线网络接入认证。介绍RADIUS和数字证书的相关概念,概述使用RADIUS和数字证书进行无线网络接入时的网络拓扑与接入认证过程,给出RADIUS代理服务器、认证服务器以及数字证书的配置方法同时,给出验证该无线网络接入认证技术的方法,也是Linux客户端进行网络接入认证的方法。通过搭建RADIUS网络接入环境,使用数字证书作为认证凭证,实现客户端对无线网络的接入认证。

安全RADIUS认证、授权、计费系统的构建

构建了基于远程访问拨号接入用户服务(RADIUS)的认证、授权和计费系统。试运行表明RADIUS原有实现方式的大运算量和频繁的文件读写操作降低了用户认证效率,且存在系统管理员盗用用户账号的风险。改进了RADIUS实现方式,降低了认证程序实现复杂度,提高了用户认证效率,同时降低了密码泄漏风险。对于广泛采用RADIUS的安全应用是很好的借鉴。

远程访问系统中Radius的应用

在讨论远程访问系统的功能和安全策略的基础上 ,论述了 Radius(remote authentication dialin userservice)协议认证、授权原理 ,并深入探讨了如何应用 Radius实现校园网中远程访问用户的认证和授权。最后 ,给出

RADIUS 协议在无线宽带接入认证与计费系统中的应用

RADIUS协议是一种基于client/sever模式的拨号认证接入计费标准协议。本文简要地介绍了它的原理和流程,再对RADIUS协议的一次运用做了详细的方案规划和实现要点。

基于Schnorr签名体制的远程用户认证系统

提出了一个新的基于Schnorr签名体制和智能卡的远程用户认证系统,系统不需要使用传统的通行字表,并可防范重放攻击,能够安全而有效地工作在通信链路不安全的网络环境中。

EPON系统中RADIUS认证技术的研究

安全管理和计费管理对于以太网无源光网络(EPON)进入电信级运营,推动EPON的大规模商用有着重要意义。认证是实现安全管理和计费管理的关键技术。文章结合IEEE802.1x标准和RADIUS协议,提出了EPON系统认证机制的一种设计,通过net-snmp软件包在Linux系统上开发代理,实现了远程认证拨号用户服务(RADIUS)客户端功能。

基于RADIUS的多品牌无线网络认证系统的实现

现在市场上的无线网络接入控制器都能提供多种身份认证方式,其中包括本地认证与外部服务器认证方式,而基于RADIUS的外部服务器认证方式是一种标准以及常用的认证方式,本文讨论的多品牌无线控制器协调控制,就基于RADIUS协议。

基于EAP/RADIUS的移动IPv6接入认证研究

对可扩展认证协议(EAP)和远程用户拨入认证系统(RADIUS)协议进行了阐述,给出了基于移动IPv6的AAA(认证、授权、计费)体系架构。针对移动IPv6移动用户接入认证问题,提出了基于EAP/RADIUS的移动IPv6接入认证构架,通过EAP与RADIUS服务器协作的方式实现对移动用户的接入认证。

IN/Internet互通下用户拨号接入系统的研究和设计

从技术实现的角度针对ITU T智能网能力集 3草案定义的智能网与因特网的互通模型的呼叫承载网关功能实体进行了研究 ,并对ITU T的智能网与因特网的互通模型作出改进。

一个基于智能卡的远程口令认证系统的设计

在传统口令认证的基础之上,基于RSA密码系统和安全单向的hash函数,提出了一种相对安全的远程口令认证方案,采用双因素认证方式即:个人身份识别码(PIN)与智能卡相结合,用户不但可以自主选取用户口令,而且还可以根据自身的需要随时更新口令,大大地增强了系统的安全性。

构建可靠的Radius系统

济宁分公司的Radius系统应该运行了两年多,期间经过了若干次重要的系统升级,目前已经承载了15万余户的宽带用户认证工作。随着用户持续不断的增长,该系统出现几次故障,有网络故障、数据库故障、Radius与EBOSS数据交互故障等。通过增加硬件防火墙,实施双机热备,将强推服务器设置在虚拟机系统上等一序列的措施,进一步提高了Radius系统的安全性和可靠性。

使用RADIUS实现统一身份认证

RADIUS(Remote Authentication Dial In User Service),远程用户拨号认证服务是目前应用比较广泛的AAA协议。Windows服务器操作系统集成了RADIUS服务,配合使用Windows Active Directory或本地计算机帐户,可以为RAIDIUS客户端提供身份验证服务。下面本文通过一个具体的案例来介绍这个应用。

802.1x认证技术在基于策略的网管系统中的应用

针对当前网络管理中存在的若干问题,基于策略的网络管理技术是较好的一种解决方案,能够有效降低网络管理的复杂度和费用,同时满足不断增长的网络管理的需求。在简要介绍了802.1x认证技术及基于策略的网管系统的基本概念、系统组成的基础上,将802.1x认证技术运用于基于策略的网络管理的访问控制策略中,着重讨论802.1x认证模块和策略模块的设计。将网络管理系统中的策略描述为基于条件-动作的模型,同时采用分布式管理,提高网络整体安全性。

一种实用的远程通行字认证方案

应用GF(P)上的代数运算和单向函数，构造了一种不用通行字表的远程通行字认证方案，并对该方案进行了安全性分析和计算特性分析。在该方案中，用户可以自己选择通行字，入侵者不能导出任何用户的通行字和任何保密信息，该方案能抵御重试攻击，能防止内部伪造访问信息，能适合多种安全性强度的需要。该方案计算特性简单。

远程办公系统的研究与应用

对远程办公系统的体系结构、关键技术、设计方案及与统一安全认证系统的集成进行了研究。在一定规模与范围内建立了具有远程用户安全认证、数据加密传输功能的远程办公系统。

网络远程教育系统安全机制研究

在以网络为基础的现代远程教育系统中,不可避免地受到因为对网络的依赖而带来的网络威胁和不同程度的安全问题。本文从用户接入认证、远程通信保障、服务器端性能保障三个方面对构建安全的网络远程教育系统的安全机制进行了详细的介绍和分析。

网络存储环境下基于RADIUS的DH-CHAP方案

针对现存网络存储系统安全的脆弱性,基于强安全性、高灵活性、可扩展性好的设计思想,设计了一个基于远程拨号用户认证服务(Remote Authentication D ial In User Service,RAD IUS)的DH挑战握手认证协议(D iffie Hellman Challenge Handshake Authentication Protoco,DH-CHAP)身份认证方案,为数据保护的框架结构提供了授权、机密性与完整性保护的基础。

提升WiFi用户认证感知度

探讨运营商级别的无线WiFi网络通信认证能力提升。对用户行为进行分析,改造认证逻辑流程,提升系统运行效率,主要从Portal合法性校验、预认证接口过滤引导用户自助服务、使用内存认证方式提升AAA(认证、授权、计费)系统性能、无感知认证技术PEAP(可扩展认证机制)等几个方面提升WiFi用户认证的感知度,为建设智慧城市,方便民生,提高城市服务功能提供有效支撑。

高校网络认证系统建设研究——以西安交通大学网络认证系统建设为例

目前,认证系统已经成为校园网络的重要基础组成部分。文章以西安交通大学网络认证系统建设为例,对高校校园网络认证系统建设进行了探索研究,以期为各高校网络认证建设提供经验参考。文章首先从建设必要性出发,详细阐述了认证系统建设是国家法律法规对网络管理的需求以及校园网网络管理的基础;然后详细介绍了网络认证系统的整体架构,系统从功能上划分为4个模块:用户自服务模块、数据管理模块、用户接入认证模块以及数据库模块,详细介绍了每个模块的实现原理以及使用的技术;最后介绍了西安交通大学网络认证系统的建设成果和整体运行情况。该系统目前服务于全校所有的网络接入认证,服务全校教工师生5万余人,终端数量超过10万台,系统运行稳定,3年无大规模故障发生。