身份認證forstuppt課件-在線瀏覽
2025-06-22 22:23本頁面
【正文】 點 ? RADIUS協(xié)議使用 UDP作為傳輸協(xié)議。 ? RADIUS服務(wù)器能支持多種認證方法。 研究生課程 NiEC FUDAN UNIVERSITY RADIUS認證過程 1 ? 接入服務(wù)器從用戶那里獲取用戶名和口令（ PAP口令或 CHAP加密口令），將其同用戶的一些其他信息（如主叫號碼、接入號碼、占用的端口等）打成 RADIUS數(shù)據(jù)包向 RADIUS服務(wù)器發(fā)送，通常稱為認證請求包。如果用戶非法，則向接入服務(wù)器發(fā)送訪問拒絕包；如果用戶合法，那么 RADIUS服務(wù)器會將用戶的配置信息（如用戶類型、 IP地址等等）打包發(fā)送到接入服務(wù)器，該包稱為訪問接受包。如果簽名正確，那么接入服務(wù)器會接受用戶的上網(wǎng)請求，并用收到的信息對用戶進行配置，授權(quán)（收到了訪問接受包）；或者是拒絕該用戶的上網(wǎng)請求（收到了訪問拒絕包）。 “ 三頭 ” 包括 o 認證 (authentication) o 計費 (accounting) o 審計 (audit) 研究生課程 NiEC FUDAN UNIVERSITY Kerberos 系統(tǒng) 應(yīng)滿足 的要求 ? 安全：網(wǎng)絡(luò)竊聽 者不能 獲 得必要信息以 假 冒其它用戶； Kerberos 應(yīng)足夠強壯 以至于 潛 在的敵人無法 找 到它的 弱點連接 ? 可 靠 ： Kerberos 應(yīng)高度 可 靠并且應(yīng)借助 于一個分布 式 服務(wù)器體 系 結(jié)構(gòu)， 使得一個系統(tǒng)能 夠備份 另 一個系統(tǒng) ? 透明： 理 想 情況下用戶 除 了要求 輸入 口令以 外應(yīng)感覺 不到認證的發(fā) 生 ? 可 伸 縮 ：系統(tǒng) 應(yīng) 能 夠 支 持 大數(shù) 量 的客戶和 服務(wù)器 研究生課程 NiEC FUDAN UNIVERSITY The Whole Picture Keberos Authenti
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1