常見準(zhǔn)入認(rèn)證技術(shù)原理分析-文庫(kù)吧
2025-06-14 12:49 本頁(yè)面
【正文】 和智能卡一起使用的“可擴(kuò)展身份驗(yàn)證協(xié)議—傳輸層安全協(xié)議”，即EAPTLS認(rèn)證。4 認(rèn)證技術(shù)原理分析 WEB接入認(rèn)證原理接入服務(wù)器對(duì)來自STA的HTTP請(qǐng)求重定向到POTRAL服務(wù)器中，利用PORTAL頁(yè)面對(duì)用戶進(jìn)行認(rèn)證。認(rèn)證系統(tǒng)架構(gòu)圖如下：基于WEB的認(rèn)證系統(tǒng)架構(gòu)基于WEB的認(rèn)證系統(tǒng)功能實(shí)現(xiàn)協(xié)議棧如下：基于WEB的認(rèn)證系統(tǒng)功能實(shí)體協(xié)議棧 WEB接入認(rèn)證流程用戶在WEB認(rèn)證之前，必須先通過DHCP、靜態(tài)配置等獲得IP地址。用戶認(rèn)真界面提交了用戶名和密碼之后，接入服務(wù)器與WEB認(rèn)證服務(wù)器協(xié)調(diào)工作，對(duì)用戶進(jìn)行認(rèn)證，其步驟如下：VLAN用戶接入流程（WEB認(rèn)證）14：用戶通過DHCP協(xié)議獲取地址的過程（靜態(tài)用戶手工配置地址即可）；5：用戶訪問WEB認(rèn)證服務(wù)器的認(rèn)證頁(yè)面，并在其中輸入用戶名、密碼，點(diǎn)擊登陸按鈕；6：WEB認(rèn)證服務(wù)器將用戶的信息通過內(nèi)部協(xié)議，通知接入服務(wù)器；7：接入服務(wù)器到相應(yīng)的AAA服務(wù)器對(duì)該用戶進(jìn)行認(rèn)證；8：AAA服務(wù)器返回認(rèn)證結(jié)果給接入服務(wù)器；9：入服務(wù)器將認(rèn)證結(jié)果通知WEB認(rèn)證服務(wù)器；10：WEB認(rèn)證服務(wù)器通過HTTP頁(yè)面將認(rèn)證結(jié)果通知用戶；11：如果認(rèn)證成功用戶即可正常訪問互聯(lián)網(wǎng)資源。 三層用戶的WEB認(rèn)證用戶沒有與接入服務(wù)器二層相連，中間存在路由器等三層設(shè)備，這樣用戶到接入服務(wù)器的報(bào)文中只有用戶的IP地址沒有MAC地址信息，這種類型的用戶稱為三層認(rèn)證用戶。與二層認(rèn)證用戶不同的是三層認(rèn)證用戶的MAC地址接入服務(wù)器獲取不到，因而不能進(jìn)行MAC、IP的綁定檢查安全性不高容易仿冒；ARP請(qǐng)求不能穿透路由器因而不能對(duì)用戶進(jìn)行ARP探測(cè)確定是否在線。對(duì)此，接入服務(wù)器要求三層認(rèn)證用戶必須進(jìn)行WEB認(rèn)證，不能通過綁定認(rèn)證等方式上線。另外，接入服務(wù)器支持當(dāng)網(wǎng)絡(luò)發(fā)生問題用戶原先的線路不同，但有另一條線路可以訪問接入服務(wù)器的情況，此時(shí)接入服務(wù)器可以通過新的IP包找到到達(dá)用戶的新路徑更新相關(guān)的信息。IP報(bào)文觸發(fā)三層用戶上線的流程如下圖所示：1：用戶的IP報(bào)文到達(dá)接入服務(wù)器，接入服務(wù)器為其分配資源建立預(yù)連接； 2：用戶的HTTP請(qǐng)求被強(qiáng)制到WEB認(rèn)證服務(wù)器的認(rèn)證頁(yè)面，并在其中輸入用戶名、密碼，點(diǎn)擊登陸按鈕；3：WEB認(rèn)證服務(wù)器將用戶的信息通過內(nèi)部協(xié)議，通知接入服務(wù)器；4：接入服務(wù)器到相應(yīng)的AAA服務(wù)器對(duì)該用戶進(jìn)行認(rèn)證；5：AAA服務(wù)器返回認(rèn)證結(jié)果給接入服務(wù)器；6：入服務(wù)器將認(rèn)證結(jié)果通知WEB認(rèn)證服務(wù)器；7：WEB認(rèn)證服務(wù)器通過HTTP頁(yè)面將認(rèn)證結(jié)果通知用戶；8：如果認(rèn)證成功用戶即可正常訪問互聯(lián)網(wǎng)資源。 WEB認(rèn)證用戶下線流程WEB認(rèn)證用戶下線流程包括用戶主動(dòng)下線和異常下線兩種情況。用戶主動(dòng)下線流程如下圖所示。1：當(dāng)用戶需要下線時(shí)，可以點(diǎn)擊認(rèn)證結(jié)果頁(yè)面上的下線機(jī)制，向Portal服務(wù)器發(fā)起一個(gè)下線請(qǐng)求；2：Portal服務(wù)器向接入服務(wù)器發(fā)起
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1