常見準(zhǔn)入認(rèn)證技術(shù)原理分析-wenkub
2023-07-14 12:49:23 本頁面
【正文】 EAPTLS認(rèn)證。 CHAP認(rèn)證：挑戰(zhàn)握手協(xié)議，先由服務(wù)器端給客戶端發(fā)送一個(gè)隨機(jī)碼challenge，客戶端根據(jù)challenge，對(duì)自己掌握的口令、challenge、會(huì)話ID進(jìn)行單向散例,即md5(password1,challenge,ppp_id)，然后把這個(gè)結(jié)果發(fā)送給服務(wù)器端。3 認(rèn)證方式簡介當(dāng)前最為普遍主流認(rèn)證技術(shù)有三種：PPPoE認(rèn)證、。2 為什么使用認(rèn)證 用戶的困惑在普教城域網(wǎng)中，服務(wù)提供商（教育局）關(guān)心的是網(wǎng)絡(luò)可運(yùn)營和可管理，要管理每個(gè)用戶的接入、業(yè)務(wù)使用、流量等等。 授權(quán)（Authorization）：授權(quán)某用戶以特定的方式與某網(wǎng)絡(luò)系統(tǒng)通信216。[常用準(zhǔn)入認(rèn)證技術(shù)原理分析]1 前言在數(shù)據(jù)網(wǎng)絡(luò)中，小型網(wǎng)絡(luò)如企業(yè)網(wǎng)、家用網(wǎng)等，追求的是網(wǎng)絡(luò)簡單、開放，所有人可以自由接入和使用；而在中型及大型網(wǎng)絡(luò)如城域網(wǎng)、政府網(wǎng)和電信數(shù)據(jù)網(wǎng)絡(luò)中，用戶關(guān)心的是網(wǎng)絡(luò)的可運(yùn)營和可管理，要管理每個(gè)用戶的接入、業(yè)務(wù)使用、流量等等。 計(jì)費(fèi)（Accounting）：記錄并提供關(guān)于經(jīng)濟(jì)活動(dòng)的確切清單或數(shù)據(jù)認(rèn)證是識(shí)別用戶身份的過程，而授權(quán)是根據(jù)認(rèn)證識(shí)別后的用戶情況授予對(duì)應(yīng)的網(wǎng)絡(luò)使用權(quán)限（QoS、帶寬限制、訪問權(quán)限、用戶策略），而計(jì)費(fèi)也是根據(jù)認(rèn)證后的用戶身份采用對(duì)應(yīng)的計(jì)費(fèi)策略并記錄、提供計(jì)費(fèi)信息（時(shí)長、流量、位置等等），三個(gè)技術(shù)緊密聯(lián)系但又相互獨(dú)立的。而數(shù)據(jù)網(wǎng)絡(luò)中大量使用的是以太網(wǎng)交換機(jī)、路由器等設(shè)備，遵循的是典型的數(shù)據(jù)網(wǎng)絡(luò)理念，追求的是網(wǎng)絡(luò)簡單、開放，自由接入和使用。嚴(yán)格意義上講，這三種認(rèn)證技術(shù)并不是真正的認(rèn)證方式，每種認(rèn)證技術(shù)都支持兩種以上的認(rèn)證方式，具體認(rèn)證技術(shù)和認(rèn)證方式關(guān)系如下表所示：認(rèn)證技術(shù)認(rèn)證方式PPPoE認(rèn)證PAP、CHAP、EAPWEB認(rèn)證PAP、CHAPEAP216。服務(wù)器端從數(shù)據(jù)庫中取出庫存口令 password2,進(jìn)行同樣的算法，即md5(password2,challenge,ppp_id),最后，比較加密的結(jié)果是否相同；如相同,則認(rèn)證通過。4 認(rèn)證技術(shù)原理分析 WEB接入認(rèn)證原理接入服務(wù)器對(duì)來自STA的HTTP請(qǐng)求重定向到POTRAL服務(wù)器中，利用PORTAL頁面對(duì)用戶進(jìn)行認(rèn)證。與二層認(rèn)證用戶不同的是三層認(rèn)證用戶的MAC地址接入服務(wù)器獲取不到，因而不能進(jìn)行MAC、IP的綁定檢查安全性不高容易仿冒；ARP請(qǐng)求不能穿透路由器因而不能對(duì)用戶進(jìn)行ARP探測確定是否在線。 WEB認(rèn)證用戶下線流程WEB認(rèn)證用戶下線流程包括用戶主動(dòng)下線和異常下線兩種情況。②、WEB認(rèn)證服務(wù)器偵測到用戶下線1：WEB認(rèn)證服務(wù)器檢測到用戶下線，向接入服務(wù)器發(fā)出下線請(qǐng)求；2：接入服務(wù)器回應(yīng)下線成功；3：當(dāng)接入服務(wù)器收到下線請(qǐng)求時(shí)，向AAA服務(wù)器發(fā)計(jì)費(fèi)結(jié)束報(bào)文；4：AAA服務(wù)器回應(yīng)接入服務(wù)器的計(jì)費(fèi)結(jié)束報(bào)文。如果認(rèn)證失敗，則流程到此結(jié)束。②異常下線流程圖1：認(rèn)證點(diǎn)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1