常見準(zhǔn)入認(rèn)證技術(shù)原理分析(編輯修改稿)
2025-07-26 12:49 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 下線請(qǐng)求；3：接入服務(wù)器返回下線結(jié)果給Portal服務(wù)器；4：Portal服務(wù)器根據(jù)下線結(jié)果，推送含有對(duì)應(yīng)的信息的頁(yè)面給用戶；（不含計(jì)費(fèi)系統(tǒng)的WEB認(rèn)證下線流程只有上面4步，下面是計(jì)費(fèi)結(jié)束的介紹）5：當(dāng)接入服務(wù)器收到下線請(qǐng)求時(shí)，向RADIUS服務(wù)器發(fā)計(jì)費(fèi)結(jié)束報(bào)文；6：RADIUS服務(wù)器回應(yīng)接入服務(wù)器的計(jì)費(fèi)結(jié)束報(bào)文。異常下線由包含以下兩種情況：①、接入服務(wù)器偵測(cè)到用戶下線1：接入服務(wù)器檢測(cè)到用戶下線，向WEB服務(wù)器發(fā)出下線請(qǐng)求；2：WEB服務(wù)器回應(yīng)下線成功；3：當(dāng)接入服務(wù)器收到下線請(qǐng)求時(shí)，向AAA服務(wù)器發(fā)計(jì)費(fèi)結(jié)束報(bào)文；4：AAA服務(wù)器回應(yīng)接入服務(wù)器的計(jì)費(fèi)結(jié)束報(bào)文。②、WEB認(rèn)證服務(wù)器偵測(cè)到用戶下線1：WEB認(rèn)證服務(wù)器檢測(cè)到用戶下線，向接入服務(wù)器發(fā)出下線請(qǐng)求；2：接入服務(wù)器回應(yīng)下線成功；3：當(dāng)接入服務(wù)器收到下線請(qǐng)求時(shí)，向AAA服務(wù)器發(fā)計(jì)費(fèi)結(jié)束報(bào)文；4：AAA服務(wù)器回應(yīng)接入服務(wù)器的計(jì)費(fèi)結(jié)束報(bào)文。 認(rèn)證系統(tǒng)架構(gòu)。在此種架構(gòu)下，系統(tǒng)實(shí)現(xiàn)IEEE 、認(rèn)證點(diǎn)和認(rèn)證服務(wù)器的三元結(jié)構(gòu)。認(rèn)證請(qǐng)求者對(duì)應(yīng)客戶終端，認(rèn)證點(diǎn)可以對(duì)應(yīng)接入服務(wù)器，認(rèn)證服務(wù)器對(duì)應(yīng)AAA服務(wù)器。 。以EAPMD5為例：（EAPMD5）認(rèn)證方式交互圖1：在用戶和接入服務(wù)器之間建立好物理連接后，用戶客戶端向接入服務(wù)器發(fā)送一個(gè)EAPoLStart報(bào)文（如果用戶是動(dòng)態(tài)分配地址的，可能是DHCP請(qǐng)求報(bào)文；如果用戶是手工配置地址的，可能是ARP請(qǐng)求報(bào)文），；2：接入服務(wù)器向客戶端發(fā)送EAPRequest/Identity報(bào)文，要求客戶端將用戶名送上來；3：客戶端回應(yīng)一個(gè)EAPResponse/Identity給接入服務(wù)器的請(qǐng)求，其中包括用戶名；4：接入服務(wù)器以EAP Over RADIUS的報(bào)文格式向RADIUS認(rèn)證服務(wù)器發(fā)送AccessRequest報(bào)文，里面含有客戶端發(fā)給接入服務(wù)器的EAPResponse/Identity報(bào)文，將用戶名提交RADIUS認(rèn)證服務(wù)器；5：接入服務(wù)器產(chǎn)生一個(gè)128 bit的Challenge；6：RADIUS認(rèn)證服務(wù)器回應(yīng)接入服務(wù)器一個(gè)AccessChallenge報(bào)文，里面含有EAPRequest/MD5Challenge報(bào)文，送給接入服務(wù)器用戶對(duì)應(yīng)的Challenge；7：接入服務(wù)器通過EAPRequest/MD5Challenge發(fā)送給認(rèn)證客戶端,送給用戶Challenge；8：客戶端收到EAPRequest/MD5Challenge報(bào)文后，將密碼和Challenge做MD5算法后的ChallengePassword，在EAPResponse/MD5Challenge回應(yīng)中把它發(fā)送給接入服務(wù)器；9：接入服務(wù)器將ChallengePassword通過AccessRequest報(bào)文送到RADIUS用戶認(rèn)證服務(wù)器，由RADIU
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1