宽带接入系统中认证方式的研究

宽带业务的蓬勃发展,使接入用户的访问控制显得越来越重要,接入认证方式的选择对整个网络的搭建起着重要的作用。主要分析了目前广泛应用的PPPoE认证、DHCP+Web Portal认证以及802.1x认证,并探讨了各种认证方式的优劣和应用情况。     

校园网中三种常用认证计费技术的对比分析

本文通过对PPPoE＋Radius、DHCP＋WEB＋Radius、802．1X＋Radius三种常用校园网络认证计费技术的认证方式和认证体系结构对比分析,在现代宽带以太网络中使用优化设计的IEEE802．1x协议＋Radius服务器认证计费模式,解决了传统PPPoE和Web／Portal等认证方式带来的瓶颈问题。     

校园无线网络Portal二次身份认证的设计与实现

随着高校校园网规模的扩大及WLAN建设,无线网络已成为校园网的一个重要组成部分。本文根据我校实际需求,结合无线AC控制器与ABMS Bras,简化了用户端操作过程,并对无线网络用户的接入与访问控制采用Web Portal二次身份认证一次通过的体系结构、工作原理和认证实现流程等进行了阐述。     

Portal下的WLAN无感知认证优化研究

以DHCP结合Portal的认证方案可以实现用户随时接入WLAN，但随着园区网络规模增大，需要漫游用户反复在Portal页面输入用户名和密码进行认证，使用户体验大打折扣。研究了基于终端MAC结合Portal认证方案，设计大二层网络改进了用户在三层网络之间漫游或切换时认证延迟的问题，同时对攻击者篡改IP和MAC等安全问题结合DHCP-snooping技术进行了改进，也针对广播风暴、用户隔离和AP二层漫游必须通讯等问题进行解决，实践表明，此方法在有效提升用户无感知认证体验的同时，能提高网络安全性，有一定的推广价值。     

基于Portal认证技术在校园WLAN组网中的应用实践

目前无线网络已成为一个热门话题,其使用越来越普及,在校园中的使用也尤为重要。介绍了校园无线网Portal认证技术的设计思想,给出了基于太原工业学院Portal认证技术的无线网络组网方案,实现了师生通过Portal认证技术访问校园WLAN。     

大型园区网络用户安全管理计费策略

分析了目前园区网络用户认证管理费用的统计策略,提出了一套基于Web+DHCP和NT+DHCP的用户认证、地址分配方案及DHCP集群和分布式用户管理策略。     

校园WLAN无感知认证方式分析

随着时代和高校信息化建设的不断发展,无线网络逐渐成为校园网解决方案的一个重要组成部分。结合校园网实际应用需求,在现有校园网络的基础上,无感认证通过自动绑定学生无线终端网卡MAC技术,从而简化用户的Portal接入流程,以使终端用户实现一次认证,永久接入,保证其零配置再次接入。这种认证方式方便用户操作,提升用户的接入体验。     

高校WLAN无感知认证系统的设计与实现

随着高校无线局域网部署的日趋完善,对网络安全以及认证都提出了更高的要求,不仅要给师生提供易操作性的网络体验,还要实现高校校园网授权安全准入原则。本文以北京石油化工学院无线网络为环境,提出了基于无线终端MAC地址和Portal统一门户认证相结合的安全准入策略,可以使得用户"一次认证,永久有效",无感知接入网络。这一目前最为成熟的认证方式,极大地提高了用户使用无线网络的体验感,加快了高校"智慧校园"的建设进程。     

基于802.1x认证的校园网的优化

在分析了传统的PPPOE和Web／Portal认证方式在局域网上存在的问题后,介绍了新的认证协议802．1x,并给出了利用802．1x对校园网络进行优化的应用实例。     

基于RSN框架的宽带接入网关设计及其实现

在宽带网接入中,对用户的认证、授权和计费是至关重要的。认证是授权与计费的基础,目前存在的DHCP认证、PPPOE认证和基于Web的认证等几种方式各有优缺点。随着网络接入技术得到发展,提出了802.1x协议及(RSN)安全认证体系结构。该文介绍了在RSN框架基础上实现的一个宽带接入网关,实现了用户的认证、授权和计费,并通过一个基于Wweb的管理平台,完整地解决了宽带接入的管理问题。     

一种基于BRAS的校园网接入认证模式研究

随着高校校园网IPV6应用的启用,校园网网络带宽速率得到进一步提高,多媒体网络应用已经成为主流,校园网接入认证问题突显出来,这对于常用的三种接入控制协议PPPoE、L2TP和DHCP+WebPortal增加了许多变数。该文在分析比较上述三种协议部署利弊的基础上,提出了一种基于BRAS的校园网接入认证模式。该模式针对不同的用户及网络资源管理,及应用类型,采用不同的认证接入组合协议,并以某大学新老校区校园网接入认证模式为例,进行了较为详实的说明。该模式采用BRAS来完成校园网接入方式的认证,实现了用户的精细化和个性化管理和全网的可控接入,从而降低用户终端对校园网主干的影响,对IPV6应用有良好的支持作用。     

我校的无限局域网建设思路探讨

分析了我院无限局域局域网的现状,提出了学生宿舍楼WLAN升级及校园WLAN扩展,探讨了教学楼、职工楼、农场、牧场的WLAN的覆盖方式及我校的校园无线局域网组网方案选择、认证方式、安全机制。     

3G用户在WLANs间的快速认证方法

EAP-AKA协议可以实现用户和3G网络的双向认证,但缺乏对无线局域网(WLAN)接入网络的认证和用户主密钥的更新机制,并且3G用户在WLAN间漫游时代价较高。针对上述问题,利用身份加密技术和门票技术改进EAP-AKA协议,设计无需3G网络参与的WLAN间快速漫游协议,实现对WLAN接入网络的认证和主密钥更新。     

校园网认证计费系统的研究与实现

为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计费系统.该系统基于RADIUS通信协议,采用Web+DHCP接入认证技术,通过LAMP应用架构,实现了认证网关和RADIUS服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互.系统采用PHP+MySQL技术实现了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利.系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境.它不仅解决了校园网络管理的问题,而且给局域网(公司、校区、网吧、酒店等)认证计费系统的建设提供了一种思路.     

基于DHCP+的接入认证系统的技术浅析

本文提出了一种基于DHCP 协议通过控制终端用户的IP 地址分配实现控制用户接入的认证鉴权技术,确保了以太接入的安全性、支持运营商对接入用户进行控制和管理的接入认证。首先从分析PPPoE 的技术缺陷入手,提出了利用DHCP 协议来实现接入认证,同时,通过扩展DHCPoptions 属性在网络安全、网络监控以及用户控制和终端识别等方面的应用,使得运营商可以将这些属性与用户认证和地址分配策略结合起来,完成统一接入控制。最后,以中国网通某分公司的宽带用户的接入认证管理系统为例来介绍利用DHCP+接入认证技术功能     

松耦合模式下校园无线网与3G网融合技术的研究

以3GPP所制定的3G与WLAN整合架构为基础,在松耦合模式下,就校园无线局域网与运营商网络的融合机制提出了二种新的改进方案.方案对网络承载方式、接入方式、认证机制、安全机制等进行了改进,以最大程度地利用现有资源.功能性测试结果表明,该改进方案能结合WLAN网络与3G网络的技术优势,有效提升校园网用户的移动通信能力.     

基于近场通信认证的无线局域网无线接入协议的安全性设计

针对基于近场通信(NFC)认证的无线局域网(WLAN)无线接入协议点对点通信模式存在的问题,如明文传输、用户接入匿名性、数据易于被窃听、易于被篡改等,提出基于NFC认证的WLAN无线接入协议安全性的设计。该协议采用Diffie-Hellman密钥交换算法与第二代安全散列算法(SHA)建立安全隧道来完成随机信息的交换;采用椭圆曲线数字签名算法来消除用户的匿名性。从协议需求分析、架构设计与协议时序步骤三个方面入手,给出了一个计算机上的原型实现。通过有色Petri网(CPN)建模,实验仿真结果表明:基于NFC认证的WLAN接入协议对于无线局域网的非法接入攻击与窃听攻击有着良好的抵抗效果。     

在无线局域网(WLAN)中EAP-TLS认证的应用

随着无线局域网应用范围的扩大,无线局域网(WLAN)正从传统意义上的局域网逐步演变为“公共无线局域网”。从而加快了人们对无线局域网的消费需求。但众所周知是,基于802．11标准的WLAN安全技术存在严重的安全隐患．它的安全性依赖于静态密钥进行接入控制和加密。为了解决这个问题,IEEE随后又推出了802．1X标准,IEEE802.1X称为基于端口的访问控制协议(Port based network access control protocol),它对认证方式和认证体系结构进行了优化。     

校园WLAN方案中的AP相关问题研究

针对台州学院现有无线网络状况,对其WLAN中AP覆盖问题、部署问题、有线网络的接口设计等做了深入研究,并对所采取的关键技术做了仿真测试。结果表明,校园WLAN作为大学校园重要的高速无线数据接入手段之一,能扩充学校网络接入能力,提高网络资源的利用率,推进学校信息化建设。     

三种认证技术在ACR系统中的对比研究

针对大规模接入汇聚路由器ACR(Access Convergence Router)多用户、多需求、易网管的特点,使Web+DHCP、PPPoE、802.1X三种常用的认证技术能够在ACR系统中分别实现,并对比研究了三种不同技术多方面的优劣差异。