WLAN无感知认证关键技术探讨

WLAN无感知认证是一种由终端自动识别的接入认证方式,为用户提供方便快捷的WLAN接入服务,极大地改变传统繁琐的接入方式,有效地提升用户感知.首先介绍WLAN业务现状及认证存在的问题,通过对IEEE 802.1x体系结构及认证方式的分析,探讨基于EAP身份认证协议的无感知认证方式的技术原理、网络结构、认证流程等关键技术,并对3种主流的无感知认证方法进行详细的分析比较,最后对其应用推广进行总结.     

基于EAP/RADIUS的移动IPv6接入认证研究

对可扩展认证协议(EAP)和远程用户拨入认证系统(RADIUS)协议进行了阐述,给出了基于移动IPv6的AAA(认证、授权、计费)体系架构。针对移动IPv6移动用户接入认证问题,提出了基于EAP/RADIUS的移动IPv6接入认证构架,通过EAP与RADIUS服务器协作的方式实现对移动用户的接入认证。     

物理层认证的中间人导频攻击分析

现有物理层认证机制依赖合法信道状态信息(CSI)的私有性,一旦攻击者能够操控或窃取合法信道,物理层认证机制就会面临被攻破的威胁.针对上述缺陷,该文提出一种中间人导频攻击方法(MITM),通过控制合法双方的信道测量过程对物理层认证机制进行攻击.首先对中间人导频攻击系统进行建模,并给出一种中间人导频攻击的渐进无感接入策略,该策略允许攻击者能够顺利接入合法通信双方;在攻击者顺利接入后,可对两种基本的物理层认证机制发起攻击:针对基于CSI的比较认证机制,可以实施拒绝服务攻击和仿冒接入攻击;针对基于CSI的加密认证机制,可以实现对信道信息的窃取,从而进一步破解认证向量.该攻击方法适用于一般的公开导频无线通信系统,要求攻击者能够对合法双方的导频发送过程进行同步.仿真分析验证了渐进无感接入策略、拒绝服务攻击、仿冒接入攻击、窃取信道信息并破解认证向量等多种攻击方式的有效性.     

广电宽带网用户认证系统分析

全国各地广电系统的网络建设者们都在加紧宽带数据网络的建设,用户认证系统是网络建设中至关重要的一部分。广电宽带网目前主要采用两种接入方式即Cable M0dem和以太网,Ca-ble Modem有其完善的认证体制,不在此详叙。本文主要对几种常用的宽带以太网接入认证方式进行分析比较,着重介绍IEEE802.1X这种基于端口的认证方式的原理和工作过程。并就笔者单位对IEEE802.1X进行测试的情况予以介绍。供广大同行在网络建设选用认证系统时参考。     

基于CM接入方式的认证系统设计

本文介绍了一种新型的基于CM接入方式的认证系统,对该系统的原理、架构和特点进行了阐述。该系统可以实现基于MAC层和IP层的双重认证授权功能,解决了单一认证所存在的各种问题。     

一种改进的基于挑战/应答机制的短波接入认证系统研究与设计

挑战/应答方式是一种常用的安全性较高的动态身份认证技术,但窄带信道条件和高效率、高安全性要求限制了其在军事短波环境中的应用。基于短波终端和岸基短波台站已有的安全基础—预共享对称密钥,设计了一种改进的基于挑战/应答机制的短波接入双向认证系统。针对短波接入网实际应用,在认证过程中引入随机数和时间戳两种动态因子,在增强接入认证系统安全性的同时,有效减少了认证过程中的开销,实现通信双方相互认证的同时还能够完成会话和完整性密钥的协商。     

基于手机动态密码的银行卡接入认证系统

传统的银行卡接入认证采取＂卡号＋静态密码＂的方式,由于密码固定,给不法分子提供了窃取用户个人存款的机会。文中提出了一种基于AES算法的动态密码生成机制,并根据此机制设计与实现了一个基于手机动态密码的银行卡接入认证系统。通过实验分析表明,提出的机制生成的动态密码重复率很低,实现了一次一密的动态登录,提高了银行卡接入的安全性。     

基于802.1x协议的Radius认证原理及实现

介绍了几种常用的认证方式的优缺点,并阐述了无线接入协议802.1x的原理和认证实现的过程,完成了其Radius 认证管理技术在企业内网中的应用设计.     

ADSL宽带接入技术应用探讨

ADSL上网的接入方式ADSL接入INTERNET有虚拟拨号和专线接入两种方式。1、采用虚拟拨号方式的用户采用类似MODEM和ISDN的拨号程序(如,PPPOE或PPPOA程序),ADSL接入INTERNET时同样需要输入用户名与密码（与原有的MODEM和ISDN接入相同）。此时用户侧向远端认证服务器发送认证信息（用户名、密码）,远端认证服务器确认后,该用户才能真正联网,但ADSL连接的并不是具体的接入号码,如163或8888,而是所谓的虚拟专网VPN的ADSL接入的IP地址。2、采用专线接入的用户只要开机即可接入INTERNET。无论是那一种接入方…     

面向移动IPv6层次化网络的快速接入认证方案

提出了一个面向移动IPv6层次化网络的快速接入认证方案,从效率和安全性2个方面提高移动IPv6层次化网络接入认证的性能。首先,利用向量网络地址编码方法实现网络数据传输,提高家乡注册性能;其次,提出一种基于格的层次化签名方案,在接入认证过程中实现双向认证,提高认证过程的安全性。方案分析表明,所提出的接入认证方案具有强不可伪造性并可以抵御网络中的重放攻击,同时可以减少整个接入认证过程的延迟时间。