eap-peapeap-tls認證具體流程分析-免費閱讀
【正文】 通過無線客戶端與radius服務(wù)器之間動態(tài)協(xié)商生成PMK(Pairwise Master Key) ，再由無線客戶端和AP之間在這個PMK的基礎(chǔ)上經(jīng)過4次握手協(xié)商出單播密鑰以及通過兩次握手協(xié)商出組播密鑰，每一個無線客戶端與AP之間通訊的加密密鑰都不相同，而且會定期更新密鑰，很大程度上保證了通訊的安全。13) 認證服務(wù)器校驗申請者的證書ClientCertificate，如果合法，然后回復(fù)申請者以Change Cipherspec和Finished消息，Change Cipherspec包含了認證服務(wù)器指定使用的加密類型。8) 認證方將EAPResponse/EAPTLS/ClientHello響應(yīng)幀封裝成RADIUS AccessRequest幀發(fā)給認證服務(wù)器。2) 認證方向申請者發(fā)送EAPRequest/Identity請求幀，要求提供身份標識。相互認證可以防范所謂的“欺騙”（rouge）接入點。當新的需求浮現(xiàn)時就可以設(shè)計出新的認證方式，就算要用于無線局域網(wǎng)也不成問題。2) WLAN用戶接入認證點向Radius發(fā)送計費停止請求的報文3) Radius向WLAN用戶接入認證點回計費停止請求報文的回應(yīng) MSCHAP V2認證流程圖4 MSChapv2用戶認證流程1) Radius在TLS通道內(nèi)發(fā)起EAPreuqest/Identity認證請求.2) AP把Radius報文中的EAP域提取，封裝成EAPrequest報文發(fā)送給Client.3) Client發(fā)送一個 給Ap一個EAPResponse報文，內(nèi)容為Client的Identity(通常為用戶名),.4) Ap把報文封裝成Radius報文,送給Radius.5) Radius收到后，通過Radius報文，返回給AP一個16 字節(jié)的隨機數(shù).6) AP把Radius報文中的EAP域提取，封裝成EAPrequest/EAPMS CHAP V2 Challenge報文發(fā)送給Client. (CODE=1:Challenge)7) Client收到后:a) Client產(chǎn)生一個 16字節(jié)的隨機數(shù)，稱為“端認證質(zhì)詢”,b) client 將Radius server中收到的16字節(jié)質(zhì)詢，及其產(chǎn)生的16字節(jié)端認證質(zhì)詢，以及client的用戶名進行SHA1算法的HASH,取結(jié)果的開始8字節(jié)。2）WLAN AN向AAA Server發(fā)送計費停止請求的報文。E4 地址分配21) WLAN UE和WLAN AN間的空中數(shù)據(jù)報文進行加密傳送，與WLAN AN進行DHCP流程交互，直至WLAN UE獲取IP地址E5 計費開始22) WLAN UE通過RADIUSAccountingRequest（Start）報文通知Radius開始進行計費，含有相關(guān)的計費信息。15) WLAN UE回復(fù)EAP Response/TLS OK消息。E2 建立TLS通道7) WLAN UE收到EAPRequest/Peap/Start報文后，產(chǎn)生一個隨機數(shù)、客戶端支持的加密算法列表、TLS協(xié)議版本、會話ID、以及壓縮方法（目前均為NULL），封裝在EAPResponse/TLS/Client Hello報文中發(fā)送給WLAN AN。 PEAP用戶接入流程圖1 PEAP用戶接入流程E1 認證初始化1) WLAN UE向WLAN AN發(fā)送一個EAPoLStart報文。EAP 客戶端和認證服務(wù)器之間的認證過程有兩個階段。 EAP 會把證明使用者身份的過程，授權(quán)給一個稱為EAP method 的附屬協(xié)議，EAP method 乃是一組驗證使用者身份的規(guī)則。EAP屬于一種框架協(xié)議，最初規(guī)范于RFC2284，后來經(jīng)RFC3748更新。PEAP是EAP認證方法的一種實現(xiàn)方式，網(wǎng)絡(luò)側(cè)通過用戶名/密碼對終端進行認證，終端側(cè)通過服務(wù)器證書對網(wǎng)絡(luò)側(cè)進行認證。服務(wù)器對用戶和客戶端進行身份驗證，具體方法由 EAP 類型決定，在 PEAP 內(nèi)部選擇使用(如：EAPMSCHAPv2)。4) WLAN AN以EAP Over RADIUS的報文格式將EAPResponse/Identity發(fā)送給Radius,并且?guī)舷嚓P(guān)的RADIUS的屬性。12) WLAN AN以EAP Over RADIUS的報文格式將EAPResponse/TLS ClientKeyExchange發(fā)送給認證服務(wù)器Radius,并且?guī)舷嚓P(guān)的RADIUS
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1