常見(jiàn)準(zhǔn)入認(rèn)證技術(shù)原理分析-免費(fèi)閱讀
【正文】 二維碼名片認(rèn)證利用二維碼信息里面嵌入連接請(qǐng)求，請(qǐng)求攜帶了普通員工允許授權(quán)創(chuàng)建訪(fǎng)客的信息。 部分終端會(huì)3~5秒內(nèi)自動(dòng)打開(kāi)瀏覽器顯示二維碼頁(yè)面，進(jìn)入第3)步。） URL參數(shù)說(shuō)明216。如果不會(huì)自動(dòng)彈出，則訪(fǎng)客需要手動(dòng)打開(kāi)終端的瀏覽器訪(fǎng)問(wèn)任意一個(gè)外網(wǎng)地址（），將會(huì)自動(dòng)跳轉(zhuǎn)到二維碼頁(yè)面。如果成功，可以進(jìn)行后續(xù)的授權(quán)流程。 認(rèn)證系統(tǒng)架構(gòu)。對(duì)此，接入服務(wù)器要求三層認(rèn)證用戶(hù)必須進(jìn)行WEB認(rèn)證，不能通過(guò)綁定認(rèn)證等方式上線(xiàn)。216。怎么才能夠在數(shù)據(jù)網(wǎng)絡(luò)中針對(duì)用戶(hù)進(jìn)行運(yùn)營(yíng)、管理呢？最基本的技術(shù)就是通過(guò)認(rèn)證識(shí)別用戶(hù)身份。在可運(yùn)營(yíng)、可管理網(wǎng)絡(luò)中，引入了針對(duì)用戶(hù)管理的AAA技術(shù)，包括認(rèn)證、授權(quán)和計(jì)費(fèi)三個(gè)技術(shù)：216。由于本次文檔重點(diǎn)是普教行業(yè)的準(zhǔn)入認(rèn)證分析，不對(duì)計(jì)費(fèi)系統(tǒng)進(jìn)行贅述。216。用戶(hù)認(rèn)真界面提交了用戶(hù)名和密碼之后，接入服務(wù)器與WEB認(rèn)證服務(wù)器協(xié)調(diào)工作，對(duì)用戶(hù)進(jìn)行認(rèn)證，其步驟如下：VLAN用戶(hù)接入流程（WEB認(rèn)證）14：用戶(hù)通過(guò)DHCP協(xié)議獲取地址的過(guò)程（靜態(tài)用戶(hù)手工配置地址即可）；5：用戶(hù)訪(fǎng)問(wèn)WEB認(rèn)證服務(wù)器的認(rèn)證頁(yè)面，并在其中輸入用戶(hù)名、密碼，點(diǎn)擊登陸按鈕；6：WEB認(rèn)證服務(wù)器將用戶(hù)的信息通過(guò)內(nèi)部協(xié)議，通知接入服務(wù)器；7：接入服務(wù)器到相應(yīng)的AAA服務(wù)器對(duì)該用戶(hù)進(jìn)行認(rèn)證；8：AAA服務(wù)器返回認(rèn)證結(jié)果給接入服務(wù)器；9：入服務(wù)器將認(rèn)證結(jié)果通知WEB認(rèn)證服務(wù)器；10：WEB認(rèn)證服務(wù)器通過(guò)HTTP頁(yè)面將認(rèn)證結(jié)果通知用戶(hù)；11：如果認(rèn)證成功用戶(hù)即可正常訪(fǎng)問(wèn)互聯(lián)網(wǎng)資源。1：當(dāng)用戶(hù)需要下線(xiàn)時(shí)，可以點(diǎn)擊認(rèn)證結(jié)果頁(yè)面上的下線(xiàn)機(jī)制，向Portal服務(wù)器發(fā)起一個(gè)下線(xiàn)請(qǐng)求；2：Portal服務(wù)器向接入服務(wù)器發(fā)起下線(xiàn)請(qǐng)求；3：接入服務(wù)器返回下線(xiàn)結(jié)果給Portal服務(wù)器；4：Portal服務(wù)器根據(jù)下線(xiàn)結(jié)果，推送含有對(duì)應(yīng)的信息的頁(yè)面給用戶(hù)；（不含計(jì)費(fèi)系統(tǒng)的WEB認(rèn)證下線(xiàn)流程只有上面4步，下面是計(jì)費(fèi)結(jié)束的介紹）5：當(dāng)接入服務(wù)器收到下線(xiàn)請(qǐng)求時(shí)，向RADIUS服務(wù)器發(fā)計(jì)費(fèi)結(jié)束報(bào)文；6：RADIUS服務(wù)器回應(yīng)接入服務(wù)器的計(jì)費(fèi)結(jié)束報(bào)文。以EAPMD5為例：（EAPMD5）認(rèn)證方式交互圖1：在用戶(hù)和接入服務(wù)器之間建立好物理連接后，用戶(hù)客戶(hù)端向接入服務(wù)器發(fā)送一個(gè)EAPoLStart報(bào)文（如果用戶(hù)是動(dòng)態(tài)分配地址的，可能是DHCP請(qǐng)求報(bào)文；如果用戶(hù)是手工配置地址的，可能是ARP請(qǐng)求報(bào)文），；2：接入服務(wù)器向客戶(hù)端發(fā)送EAPRequest/Identity報(bào)文，要求客戶(hù)端將用戶(hù)名送上來(lái)；3：客戶(hù)端回應(yīng)一個(gè)EAPResponse/Identity給接入服務(wù)器的請(qǐng)求，其中包括用戶(hù)名；4：接入服務(wù)器以EAP Over RADIUS的報(bào)文格式向RADIUS認(rèn)證服務(wù)器發(fā)送AccessRequest報(bào)文，里面含有客戶(hù)端發(fā)給接入服務(wù)器的EAPResponse/Identity報(bào)文，將用戶(hù)名提交RADIUS認(rèn)證服務(wù)器；
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1