安全協(xié)議與標(biāo)準(zhǔn)10-wlan和gsm3g安全(已修改)
2025-01-17 18:56 本頁面
【正文】 安全協(xié)議與標(biāo)準(zhǔn) 2023, 11 ToC ? WLAN ? GSM ? ? 3G ? IEEE802 ? 管理和安全 ? –概述，體系結(jié)構(gòu)，參照模型，標(biāo)準(zhǔn)和高層協(xié)議交互互連問題，網(wǎng)絡(luò)管理， MAC和 LLC之上的問題，鑒別各種不同的協(xié)議 ? LAN訪問控制和接入認(rèn)證 ? 加密以太幀 ? Secure Device Identity (DevID) ? Port Based Network Access Control ? IEEE IEEE制定關(guān)于用戶接入網(wǎng)絡(luò)的認(rèn)證標(biāo)準(zhǔn)，在用戶接入網(wǎng)絡(luò)（以太網(wǎng)、 WLAN）之前運(yùn)行 ? 運(yùn)行 EAP over LAN，支持 RADIUS協(xié)議，是 C/S模式的訪問控制和認(rèn)證協(xié)議。 ? 它限制未經(jīng)授權(quán)的用戶 /設(shè)備通過接入端口(access port)訪問。 –在認(rèn)證通過之前， EAPoL數(shù)據(jù)通過設(shè)備連接的交換機(jī)端口；認(rèn)證通過以后，正常的數(shù)據(jù)可以順利地通過以太網(wǎng)端口。 RADIUS Remote Authentication Dial In User Service ? RADIUS協(xié)議 –由 Livingston公司提出的 –起先的目的是為撥號(hào)用戶進(jìn)行認(rèn)證和計(jì)費(fèi) –后經(jīng)過多次改進(jìn)成為了 通用的認(rèn)證計(jì)費(fèi)協(xié)議 RADIUS ? RADIUS是基于挑戰(zhàn) /應(yīng)答 (Challenge/ Response)的 C/S結(jié)構(gòu) 的協(xié)議。 ? RADIUS是一種 可擴(kuò)展的協(xié)議 ，它進(jìn)行的全部工作都是基于 ALV(AttributeLengthValue)的向量進(jìn)行的。 ? RADIUS協(xié)議認(rèn)證 機(jī)制靈活 ，可以采用 PAP、CHAP或者 Unix登錄認(rèn)證等多種方式。 RADIUS UDP/Port ? RADIUS服務(wù)器使用 UDP協(xié)議 進(jìn)行通信。 –采用 UDP的基本考慮是因?yàn)?NAS和 RADIUS服務(wù)器大多在同一個(gè)局域網(wǎng)中，使用 UDP更加方便快捷。 ? RADIUS服務(wù)器的 1645(1812)端口 負(fù)責(zé)認(rèn)證，1646(1813)端口 負(fù)責(zé)計(jì)費(fèi)工作。 RADIUS in Windows Server ? Windows中的” Inter驗(yàn)證服務(wù)”器 (IAS)，主要實(shí)現(xiàn)和支持 RADIUS協(xié)議。 擴(kuò)展認(rèn)證協(xié)議（ EAP） ? 一個(gè)普遍使用的認(rèn)證機(jī)制，常被用于無線網(wǎng)絡(luò)或點(diǎn)到點(diǎn)的連接以及有線局域網(wǎng) ? EAP是一個(gè)認(rèn)證框架，不是一個(gè)特殊的認(rèn)證機(jī)制。 ? EAP提供一些公共的功能，并且允許協(xié)商所希望的認(rèn)證機(jī)制。這些機(jī)制被叫做 EAP方法，現(xiàn)在大約有 40種不同的方法。 ? WPA和 WPA2標(biāo)準(zhǔn)已經(jīng)正式采納了 5類 EAP作為正式的認(rèn)證機(jī)制。 ? (概念 ) ? 用戶打開 ，輸入已經(jīng)申請、登記過的用戶名和口令，發(fā)起連接請求。請求認(rèn)證的報(bào)文給交換機(jī)，開始一次認(rèn)證過程。 ? 交換機(jī)收到請求認(rèn)證的數(shù)據(jù)幀后，將發(fā)出一個(gè)請求幀要求用戶的客戶端程序?qū)⑤斎氲挠脩裘蜕蟻怼? ? 客戶端程序?qū)⒂脩裘畔⑺徒o交換機(jī)。交換機(jī)送給認(rèn)證服務(wù)器進(jìn)行處理。 ? 認(rèn)證服務(wù)器收到交換機(jī)轉(zhuǎn)發(fā)上來的用戶名信息后，查詢數(shù)據(jù)庫，用隨機(jī)生成的一個(gè)加密字對口令進(jìn)行加密處理，同時(shí)也將此加密字傳送給交換機(jī)，由交換機(jī)傳給客戶端程序。 ? 客戶端程序使用由交換機(jī)傳來的加密字對口令部分進(jìn)行加密處理（不可逆的），并通過交換機(jī)傳給認(rèn)證服務(wù)器。 ? 認(rèn)證服務(wù)器將送上來的加密后的口令信息和其自己經(jīng)過加密運(yùn)算后的口令信息進(jìn)行對比，如果相同，則認(rèn)為該用戶為合法用戶，并向交換機(jī)發(fā)出打開端口的指令。 EAPOL: EAP over LAN ? EAPOL operates at the work layer on top of the data link layer, and in Ether II framing protocol has an EtherType value of 0x888E. ? 端口認(rèn)證模式 –在模式下只要連接到端口的某個(gè)設(shè)備通過認(rèn)證，其他設(shè)備則不需要認(rèn)證，就可以訪問網(wǎng)絡(luò)資源。 ? MAC認(rèn)證模式 –該模式下連接到同一端口的每個(gè)設(shè)備都需要單獨(dú)進(jìn)行認(rèn)證。 EAP認(rèn)證方式 類型 代碼 身份驗(yàn)證協(xié)議 說明 4 MD5 challenge EAP中類似于 CHAP的認(rèn)證方式 6 GTC 原本打算與 RSA SecurID之類的令牌卡一起使用 13 EAPTLS 以數(shù)字證書相互認(rèn)證 18 EAPSIM 以移動(dòng)電話的 SIM卡進(jìn)行身份驗(yàn)證 21 TTLS 隧道式 TLS；以 TLS加密保護(hù)較弱的身份驗(yàn)證方式 25 PEAP 防護(hù)型 EAP；以 TLS加密保護(hù)較弱的 EAP認(rèn)證方式 29 MSCHAPV2 微軟的經(jīng)加密的密碼身份驗(yàn)證，與 windows域兼容 Radius: CHAP ? 當(dāng)用戶請求上網(wǎng)時(shí)， NAS產(chǎn)生一個(gè) 16字節(jié)的隨機(jī)碼給用戶。 ? 用戶端得到這個(gè)包后使用 MD5生成一個(gè) response傳給NAS（還有 ID/username等信息）。 ? NAS把傳回來的 username和 ID/Response作為用戶名和口令，并把原來的 16字節(jié)隨機(jī)碼傳給 RADIUS服務(wù)器。 ? RADIUS根據(jù)用戶名在服務(wù)器端查找數(shù)據(jù)庫，得到和用戶端進(jìn)行加密所用的一樣的密碼，然后根據(jù)傳來的 16字節(jié)的隨機(jī)碼進(jìn)行加密，將其結(jié)果與傳來的 Password作比較，如果相同表明驗(yàn)證通過，如果不相同表明驗(yàn)證失敗。 ? 另外如果驗(yàn)證成功， RADIUS服務(wù)器同樣可以生成一個(gè) 16字節(jié)的隨機(jī)碼對用戶進(jìn)行詢問（ Challenge）。 ? 簡潔高效 ? 容易實(shí)現(xiàn) ? 安全可靠 ? 行業(yè)標(biāo)準(zhǔn) ? 應(yīng)用靈活 ? 易于運(yùn)營 ? Windows XP, Windows Vista, and Windows 7 support for all work connections by default. ? ，通過封裝所有以太網(wǎng)針，從而實(shí)現(xiàn)加密的安全效果。 ? 這項(xiàng)標(biāo)準(zhǔn)通過提供逐跳的安全性，保護(hù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的可信賴部件之間的通信。 –這是它與在端到端的基礎(chǔ)上保護(hù)應(yīng)用的 ipSec之間的不同之處。 無線局域網(wǎng)（ Wireless LAN） ? WLAN是不使用任何導(dǎo)線或傳輸電纜連接的局域網(wǎng)，而使用無線電波作為數(shù)據(jù)傳送媒介的網(wǎng)絡(luò)。 ? 無線局域網(wǎng)用戶通過一個(gè)或多個(gè)無線接取器（ Wireless Access Points, WAP）接入，傳送距離一般只有幾十米。 ? 其主干網(wǎng)路通常使用有線電纜。 ? 已經(jīng)廣泛的應(yīng)用在商務(wù)區(qū)、大學(xué)、機(jī)場及其他公共區(qū)域。 WLAN ? 無線局域網(wǎng)最通用的標(biāo)準(zhǔn)是 IEEE定義的。 ? HomeRF ? Bluetooth ? WLAN接入設(shè)備 ? 迅馳（ Centrino） ? 迅
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1