常見準(zhǔn)入認(rèn)證技術(shù)原理分析(已修改)
2025-07-11 12:49 本頁(yè)面
【正文】 [常用準(zhǔn)入認(rèn)證技術(shù)原理分析]1 前言在數(shù)據(jù)網(wǎng)絡(luò)中，小型網(wǎng)絡(luò)如企業(yè)網(wǎng)、家用網(wǎng)等，追求的是網(wǎng)絡(luò)簡(jiǎn)單、開放，所有人可以自由接入和使用；而在中型及大型網(wǎng)絡(luò)如城域網(wǎng)、政府網(wǎng)和電信數(shù)據(jù)網(wǎng)絡(luò)中，用戶關(guān)心的是網(wǎng)絡(luò)的可運(yùn)營(yíng)和可管理，要管理每個(gè)用戶的接入、業(yè)務(wù)使用、流量等等。在可運(yùn)營(yíng)、可管理網(wǎng)絡(luò)中，引入了針對(duì)用戶管理的AAA技術(shù)，包括認(rèn)證、授權(quán)和計(jì)費(fèi)三個(gè)技術(shù)：216。 認(rèn)證（Authentication）：在用戶開始使用網(wǎng)絡(luò)時(shí)對(duì)其身份進(jìn)行的確認(rèn)動(dòng)作216。 授權(quán)（Authorization）：授權(quán)某用戶以特定的方式與某網(wǎng)絡(luò)系統(tǒng)通信216。 計(jì)費(fèi)（Accounting）：記錄并提供關(guān)于經(jīng)濟(jì)活動(dòng)的確切清單或數(shù)據(jù)認(rèn)證是識(shí)別用戶身份的過程，而授權(quán)是根據(jù)認(rèn)證識(shí)別后的用戶情況授予對(duì)應(yīng)的網(wǎng)絡(luò)使用權(quán)限（QoS、帶寬限制、訪問權(quán)限、用戶策略），而計(jì)費(fèi)也是根據(jù)認(rèn)證后的用戶身份采用對(duì)應(yīng)的計(jì)費(fèi)策略并記錄、提供計(jì)費(fèi)信息（時(shí)長(zhǎng)、流量、位置等等），三個(gè)技術(shù)緊密聯(lián)系但又相互獨(dú)立的。認(rèn)證技術(shù)是用戶管理最基本的技術(shù)。由于本次文檔重點(diǎn)是普教行業(yè)的準(zhǔn)入認(rèn)證分析，不對(duì)計(jì)費(fèi)系統(tǒng)進(jìn)行贅述。2 為什么使用認(rèn)證 用戶的困惑在普教城域網(wǎng)中，服務(wù)提供商（教育局）關(guān)心的是網(wǎng)絡(luò)可運(yùn)營(yíng)和可管理，要管理每個(gè)用戶的接入、業(yè)務(wù)使用、流量等等。而數(shù)據(jù)網(wǎng)絡(luò)中大量使用的是以太網(wǎng)交換機(jī)、路由器等設(shè)備，遵循的是典型的數(shù)據(jù)網(wǎng)絡(luò)理念，追求的是網(wǎng)絡(luò)簡(jiǎn)單、開放，自由接入和使用。怎么才能夠在數(shù)據(jù)網(wǎng)絡(luò)中針對(duì)用戶進(jìn)行運(yùn)營(yíng)、管理呢？最基本的技術(shù)就是通過認(rèn)證識(shí)別用戶身份。 成熟的認(rèn)證技術(shù)目前市面上最為普遍主流認(rèn)證技術(shù)有三種：PPPoE認(rèn)證、這三種認(rèn)證從標(biāo)準(zhǔn)狀態(tài)、商用情況看，技術(shù)上都已經(jīng)成熟。3 認(rèn)證方式簡(jiǎn)介當(dāng)前最為普遍主流認(rèn)證技術(shù)有三種：PPPoE認(rèn)證、。嚴(yán)格意義上講，這三種認(rèn)證技術(shù)并不是真正的認(rèn)證方式，每種認(rèn)證技術(shù)都支持兩種以上的認(rèn)證方式，具體認(rèn)證技術(shù)和認(rèn)證方式關(guān)系如下表所示：認(rèn)證技術(shù)認(rèn)證方式PPPoE認(rèn)證PAP、CHAP、EAPWEB認(rèn)證PAP、CHAPEAP216。 PAP認(rèn)證：密碼認(rèn)證協(xié)議，客戶端直接發(fā)送包含用戶名/口令的認(rèn)證請(qǐng)求，服務(wù)器端處理并作回應(yīng)。216。 CHAP認(rèn)證：挑戰(zhàn)握手協(xié)議，先由服務(wù)器端給客戶端發(fā)送一個(gè)隨機(jī)碼challenge，客戶端根據(jù)challenge，對(duì)自己掌握的口令、challenge、會(huì)話ID進(jìn)行單向散例,即md5(password1,challenge,ppp_id)，然后把這個(gè)結(jié)果發(fā)送給服務(wù)器端。服務(wù)器端從數(shù)據(jù)庫(kù)中取出庫(kù)存口令 password2,進(jìn)行同樣的算法，即md5(password2,challenge,ppp_id),最后，比較加密的結(jié)果是否相同；如相同,則認(rèn)證通過。216。 EAP認(rèn)證：可擴(kuò)展的認(rèn)證協(xié)議，EAP可以增加對(duì)許多身份驗(yàn)證方案的支持，其中包括令牌卡、一次性密碼、使用智能卡的公鑰身份驗(yàn)證、證書及其他身份驗(yàn)證。最安全的認(rèn)證方法就是
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1