基于 eduroam 的跨域无线接入解决方案

eduroam (education roaming,教育漫游) 满足了授权用户在成员高校和科研机构之间自由、安全的使用无线网络,提高了网络接入效率。eduroam 在无线网络的接入认证时,应用 IEEE 802.1x 协议,采用 RADIUS 协议进行认证。本文分析了 eduroam 架构和认证过程,在高能所网络环境中部署实践了 eduroam 认证环境,验证了账号认证和签发证书认证的可行性,并提出在认证过程中对 LDAP 明文密码的 NT hash 加密存储方法。分析证明,该方法简化了 eduroam 部署,提高了认证效率和安全性。     

基于RADIUS协议的无线网络漫游服务

无线网络漫游服务是实现无处不在的科研活动的基础,如何使各机构单位的科学研究人员,安全、方便地使用全国甚至全球范围内的无线网络漫游服务,是无线网络应用所要解决的关键问题。本论文以RADIUS协议和eduroam无线漫游应用为实例,探讨了一种基于RADIUS认证协议的无线网络漫游服务技术,并对中国科技网无线漫游服务(CSTNET Roam)的架构和部署应用情况进行详细阐述,最后展望了中国科技网无线漫游服务在中国科学院及科研机构的应用前景。