基于FreeRadius的CDMA无线POS系统安全研究与实现
发布时间：2021-03-29 15:47
随着我国国民经济,特别是物流配送系统的发展,商家在享受因提高服务质量和档次而扩大的市场份额的同时,常常会因现金交易方式带来的清点、假币、短款、工作量大等各种问题而烦恼。为了适时地解决了这类问题,无线POS机器的投放量和通讯信线路的顺畅与否是能让银行卡使用环境更好的满足社会需求的重要因素。本文以“宁波银联无线POS系统”项目为背景,根据需求分析,设计无线POS网络接口,实现一套基于FreeRadius的CDMA无线POS系统,无线网络直接决定了无线POS系统的优劣,本文对目前多种无线POS系统的实现原理和组网方式进行分析和研究,分析了当前主流无线POS技术的优缺点,选择最优方案来设计网络接口。由于无线POS和金融主机之间通讯数据都是极为保密的金融数据,而其数据传输网络包含了公共无线传输网,有线数据传输网。同时由于TCP/IP协议的广泛使用和IP脆弱的安全性使无线POS通讯数据的安全性不可靠,为了实现接入网络的安全,本文基于FreeRadius的CDMA VPDN无线虚拟专网接入技术的实现原理,实现了无线POS的专网安全接入,并对传输线路方式进行一定的安全优化处理,接着搭建Apache+T...
【文章来源】：湖南大学湖南省 211工程院校 985工程院校 教育部直属院校
【文章页数】：55 页
【学位级别】：硕士
【部分图文】：
图２．１?ＧＰＲＳ技术网络架构图??我们这里讨论的ＧＰＲＳ技术是指，通过基于ＧＰＲＳ技术的网卡直接到Ｉｎｔｅｒｎｅｔ??
ｆ?．：峨’１?０＊??；?ＭＳＣ／ＶＬＲ??图２．１?ＧＰＲＳ技术网络架构图??我们这里讨论的ＧＰＲＳ技术是指，通过基于ＧＰＲＳ技术的网卡直接到Ｉｎｔｅｒｎｅｔ??的方式，他是ＧＰＲＳ技术的主要应用点之一，其网络架构（如图２．１）是首先从私??人地址的网络卡通过无线信号发送到基站，接收到数据包后，基站将其发送计费支??持系统，从计费支持系统（ＢＳＳ）出来的数据包被发送到服务ＧＰＲＳ支持节点（ＳＧＳＮ）??来记录当移动站当前位置的信息，移动站和ＧＧＳＮ之间完成移动分组数据发送和??接收［３（）］。数据包通过ＧＧＳＮ进入ＧＰＲＳ骨干网，如果你需要电信的服务水平，如彩??信服务，ＳＭＳ（短消息服务）文本服务，就通过骨干网传输到其他服务器来解决。我们??的目标是上网
注：ＭＳ：移动终端?ＲＮ：无线接入网??ＶＬＲ：拜访位置寄存器ＨＬＲ：归属位置寄??图２．３简单ＩＰ的网络结构??简单的ＩＰ分组核心网络由分组数据服务节点ＰＤＳＮ、远程认证拨号用户访问??ＲＡＤＩＵＳ服务器组成。ＰＤＳＮ与ＣＤＭＡ无线网络直接连接，负责管理数据和用户状??态，将用户数据转发，且分配一个动态ＩＰ地址到移动终端。身份验证、授权和计费??功能主要由ＲＡＤＩＵＳ服务器来完成的，因此也称为ＡＡＡ?Ａｕｔｈｅｎｔｉｃａｔｉｏｎ，??Ａｕｔｈｏｒｉｚａｔｉｏｎ，Ａｃｃｏｕｎｔｉｎｇ，代理服务器负责转发访问ＲＡＤＩＵＳ服务器和旗下的认??证和计费信息。简单的ＩＰ整体过程是：首先必ＭＳ须建立与无线网ＲＡＮ的建立空??中接口链路。然后，ＰＤＳＮ收到ＰＣＦ发出的ＲＥＱ，收到此消息后ＰＤＳＮ发送响应消??息，并开始建立链路层连接在移动站之间。在完成链路控制协议ＬＣＰ后，ＰＤＳＮ向??ＡＡＡ发送接入请求消息（Ａｃｃｅｓｓ－Ｒｅｑｕｅｓｔ），启动认证过程。ＡＡＡ完成认证过程后，??向ＰＤＳＮ发送接入接受消息（Ａｃｃｅｓｓ－Ａｃｃｅｐｔ）。之后ＰＤＳＮ开始与ＭＳ建立ＩＰ控??制协议ＩＰＣＰ（ＩＰＣｏｎｔｒｏｌＰ＾ｏｔｏｃａｌ）。在完成ＩＰＣＰ的建立后
【参考文献】：
期刊论文
[1]基于KVM的远程管理[J]. 王海欢. 视听界(广播电视技术). 2010(03)
[2]基于接入控制器模式的公共无线局域网安全体系设计[J]. 宋宇波,胡爱群,杨晓辉. 中国工程科学. 2008(08)
[3]基于身份的无线局域网认证协议设计与实现[J]. 李洪伟,孙世新,杨浩淼. 计算机应用研究. 2007(12)
[4]无线局域网802.1x协议应用与安全性分析[J]. 李鑫. 软件导刊. 2007(15)
[5]基于短信的动态密码系统设计[J]. 毛光灿. 科技资讯. 2007(08)
[6]无线局域网中RADIUS协议原理与实现[J]. 朱恺,曹秀英. 微计算机信息. 2004(09)
[7]统一口令网络认证系统的分析与实现[J]. 蔡金清,万振凯. 天津工业大学学报. 2004(03)
[8]基于Radius协议的网络计费系统设计与实现[J]. 余宁,吴宇红,汪惠忠. 电子科技. 2004(05)
[9]RADIUS 协议在无线宽带接入认证与计费系统中的应用[J]. 张剑,黄本雄,汪晓玲. 中国数据通信. 2003(06)
本文编号：3107788
【文章来源】：湖南大学湖南省 211工程院校 985工程院校 教育部直属院校
【文章页数】：55 页
【学位级别】：硕士
【部分图文】：
图２．１?ＧＰＲＳ技术网络架构图??我们这里讨论的ＧＰＲＳ技术是指，通过基于ＧＰＲＳ技术的网卡直接到Ｉｎｔｅｒｎｅｔ??
ｆ?．：峨’１?０＊??；?ＭＳＣ／ＶＬＲ??图２．１?ＧＰＲＳ技术网络架构图??我们这里讨论的ＧＰＲＳ技术是指，通过基于ＧＰＲＳ技术的网卡直接到Ｉｎｔｅｒｎｅｔ??的方式，他是ＧＰＲＳ技术的主要应用点之一，其网络架构（如图２．１）是首先从私??人地址的网络卡通过无线信号发送到基站，接收到数据包后，基站将其发送计费支??持系统，从计费支持系统（ＢＳＳ）出来的数据包被发送到服务ＧＰＲＳ支持节点（ＳＧＳＮ）??来记录当移动站当前位置的信息，移动站和ＧＧＳＮ之间完成移动分组数据发送和??接收［３（）］。数据包通过ＧＧＳＮ进入ＧＰＲＳ骨干网，如果你需要电信的服务水平，如彩??信服务，ＳＭＳ（短消息服务）文本服务，就通过骨干网传输到其他服务器来解决。我们??的目标是上网
注：ＭＳ：移动终端?ＲＮ：无线接入网??ＶＬＲ：拜访位置寄存器ＨＬＲ：归属位置寄??图２．３简单ＩＰ的网络结构??简单的ＩＰ分组核心网络由分组数据服务节点ＰＤＳＮ、远程认证拨号用户访问??ＲＡＤＩＵＳ服务器组成。ＰＤＳＮ与ＣＤＭＡ无线网络直接连接，负责管理数据和用户状??态，将用户数据转发，且分配一个动态ＩＰ地址到移动终端。身份验证、授权和计费??功能主要由ＲＡＤＩＵＳ服务器来完成的，因此也称为ＡＡＡ?Ａｕｔｈｅｎｔｉｃａｔｉｏｎ，??Ａｕｔｈｏｒｉｚａｔｉｏｎ，Ａｃｃｏｕｎｔｉｎｇ，代理服务器负责转发访问ＲＡＤＩＵＳ服务器和旗下的认??证和计费信息。简单的ＩＰ整体过程是：首先必ＭＳ须建立与无线网ＲＡＮ的建立空??中接口链路。然后，ＰＤＳＮ收到ＰＣＦ发出的ＲＥＱ，收到此消息后ＰＤＳＮ发送响应消??息，并开始建立链路层连接在移动站之间。在完成链路控制协议ＬＣＰ后，ＰＤＳＮ向??ＡＡＡ发送接入请求消息（Ａｃｃｅｓｓ－Ｒｅｑｕｅｓｔ），启动认证过程。ＡＡＡ完成认证过程后，??向ＰＤＳＮ发送接入接受消息（Ａｃｃｅｓｓ－Ａｃｃｅｐｔ）。之后ＰＤＳＮ开始与ＭＳ建立ＩＰ控??制协议ＩＰＣＰ（ＩＰＣｏｎｔｒｏｌＰ＾ｏｔｏｃａｌ）。在完成ＩＰＣＰ的建立后
【参考文献】：
期刊论文
[1]基于KVM的远程管理[J]. 王海欢. 视听界(广播电视技术). 2010(03)
[2]基于接入控制器模式的公共无线局域网安全体系设计[J]. 宋宇波,胡爱群,杨晓辉. 中国工程科学. 2008(08)
[3]基于身份的无线局域网认证协议设计与实现[J]. 李洪伟,孙世新,杨浩淼. 计算机应用研究. 2007(12)
[4]无线局域网802.1x协议应用与安全性分析[J]. 李鑫. 软件导刊. 2007(15)
[5]基于短信的动态密码系统设计[J]. 毛光灿. 科技资讯. 2007(08)
[6]无线局域网中RADIUS协议原理与实现[J]. 朱恺,曹秀英. 微计算机信息. 2004(09)
[7]统一口令网络认证系统的分析与实现[J]. 蔡金清,万振凯. 天津工业大学学报. 2004(03)
[8]基于Radius协议的网络计费系统设计与实现[J]. 余宁,吴宇红,汪惠忠. 电子科技. 2004(05)
[9]RADIUS 协议在无线宽带接入认证与计费系统中的应用[J]. 张剑,黄本雄,汪晓玲. 中国数据通信. 2003(06)
本文编号：3107788
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/3107788.html
