常見準入認證技術(shù)原理分析(已修改)
2025-07-11 12:49 本頁面
【正文】 [常用準入認證技術(shù)原理分析]1 前言在數(shù)據(jù)網(wǎng)絡(luò)中，小型網(wǎng)絡(luò)如企業(yè)網(wǎng)、家用網(wǎng)等，追求的是網(wǎng)絡(luò)簡單、開放，所有人可以自由接入和使用；而在中型及大型網(wǎng)絡(luò)如城域網(wǎng)、政府網(wǎng)和電信數(shù)據(jù)網(wǎng)絡(luò)中，用戶關(guān)心的是網(wǎng)絡(luò)的可運營和可管理，要管理每個用戶的接入、業(yè)務(wù)使用、流量等等。在可運營、可管理網(wǎng)絡(luò)中，引入了針對用戶管理的AAA技術(shù)，包括認證、授權(quán)和計費三個技術(shù)：216。 認證（Authentication）：在用戶開始使用網(wǎng)絡(luò)時對其身份進行的確認動作216。 授權(quán)（Authorization）：授權(quán)某用戶以特定的方式與某網(wǎng)絡(luò)系統(tǒng)通信216。 計費（Accounting）：記錄并提供關(guān)于經(jīng)濟活動的確切清單或數(shù)據(jù)認證是識別用戶身份的過程，而授權(quán)是根據(jù)認證識別后的用戶情況授予對應(yīng)的網(wǎng)絡(luò)使用權(quán)限（QoS、帶寬限制、訪問權(quán)限、用戶策略），而計費也是根據(jù)認證后的用戶身份采用對應(yīng)的計費策略并記錄、提供計費信息（時長、流量、位置等等），三個技術(shù)緊密聯(lián)系但又相互獨立的。認證技術(shù)是用戶管理最基本的技術(shù)。由于本次文檔重點是普教行業(yè)的準入認證分析，不對計費系統(tǒng)進行贅述。2 為什么使用認證 用戶的困惑在普教城域網(wǎng)中，服務(wù)提供商（教育局）關(guān)心的是網(wǎng)絡(luò)可運營和可管理，要管理每個用戶的接入、業(yè)務(wù)使用、流量等等。而數(shù)據(jù)網(wǎng)絡(luò)中大量使用的是以太網(wǎng)交換機、路由器等設(shè)備，遵循的是典型的數(shù)據(jù)網(wǎng)絡(luò)理念，追求的是網(wǎng)絡(luò)簡單、開放，自由接入和使用。怎么才能夠在數(shù)據(jù)網(wǎng)絡(luò)中針對用戶進行運營、管理呢？最基本的技術(shù)就是通過認證識別用戶身份。 成熟的認證技術(shù)目前市面上最為普遍主流認證技術(shù)有三種：PPPoE認證、這三種認證從標準狀態(tài)、商用情況看，技術(shù)上都已經(jīng)成熟。3 認證方式簡介當前最為普遍主流認證技術(shù)有三種：PPPoE認證、。嚴格意義上講，這三種認證技術(shù)并不是真正的認證方式，每種認證技術(shù)都支持兩種以上的認證方式，具體認證技術(shù)和認證方式關(guān)系如下表所示：認證技術(shù)認證方式PPPoE認證PAP、CHAP、EAPWEB認證PAP、CHAPEAP216。 PAP認證：密碼認證協(xié)議，客戶端直接發(fā)送包含用戶名/口令的認證請求，服務(wù)器端處理并作回應(yīng)。216。 CHAP認證：挑戰(zhàn)握手協(xié)議，先由服務(wù)器端給客戶端發(fā)送一個隨機碼challenge，客戶端根據(jù)challenge，對自己掌握的口令、challenge、會話ID進行單向散例,即md5(password1,challenge,ppp_id)，然后把這個結(jié)果發(fā)送給服務(wù)器端。服務(wù)器端從數(shù)據(jù)庫中取出庫存口令 password2,進行同樣的算法，即md5(password2,challenge,ppp_id),最后，比較加密的結(jié)果是否相同；如相同,則認證通過。216。 EAP認證：可擴展的認證協(xié)議，EAP可以增加對許多身份驗證方案的支持，其中包括令牌卡、一次性密碼、使用智能卡的公鑰身份驗證、證書及其他身份驗證。最安全的認證方法就是
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1