Radius服务器中EAP认证子系统的设计与实现

发布时间：2021-04-29 04:06

　　现在的互联网是高度商业化的网络,如何有效、可靠、安全地保护网络资源的合理化使用和用户群体的利益成为所有网络运营商必须解决的问题。AAA是Authentication（认证）、Authorization（授权）、Accounting （计费）的简称,即验证、授权和计费,是一种计算机安全服务,它可以为网络运营商提供一个对用户进行有效管理的平台,提供验证、授权和计费这三种安全功能。就目前来说,Radius协议是提供AAA服务的标准协议,因此,对于网络运营商来说,安全、高效和易于维护的Radius服务器是他们的理想选择。目前,虽然网络上有不少开源或者免费的Radius服务器,但是它们在商业应用上存在很大的不足,尤其在电信应用中,缺乏定制化服务和认证方法的不易扩展是开源或者免费的Radius服务器的主要缺陷。基于上述背景,本文设计并实现了一个基于Linux平台的Radius服务器的EAP认证子系统,该EAP认证子系统支持EAP认证方法的可扩展特性,而且可以针对不同的认证方法满足客户定制化的需求。该EAP认证子系统不仅实现了六种EAP认证方法,它们分别为EAP-MD5、EAP-MSCHAP2、EA... 

【文章来源】：南京大学江苏省 211工程院校 985工程院校 教育部直属院校

【文章页数】：84 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
图目录
表目录
第一章 引言
    1.1 项目背景
    1.2 Radius服务器的研究现状
    1.3 本文主要研究的工作
    1.4 本文的组织结构
第二章 技术综述
    2.1 Radius协议
        2.1.1 Radius的报文格式
        2.1.2 Radius的主要特性
    2.2 EAP协议
        2.2.1 EAP-MD5
        2.2.2 EAP-MSCHAP2
        2.2.3 EAP-LEAP
        2.2.4 EAP-TLS
        2.2.5 EAP-TTLS
        2.2.6 EAP-PEAP
    2.3 本章小结
第三章 EAP认证子系统需求分析
    3.1 Radius服务器综述
    3.2 EAP认证子系统的需求分析
        3.2.1 功能性需求
        3.2.2 非功能性需求
    3.3 本章小结
第四章 EAP认证子系统设计
    4.1 Radius服务器总体架构
    4.2 EAP认证子系统概要设计
        4.2.1 模块划分
        4.2.2 功能描述
    4.3 EAP认证子系统详细设计
        4.3.1 线程模块
        4.3.2 EAP会话管理模块
        4.3.3 EAP认证方法模块
        4.3.4 公共模块
    4.4 本章小结
第五章 EAP认证子系统实现
    5.1 线程模块
    5.2 EAP会话管理模块
    5.3 EAP认证方法模块
        5.3.1 EAP-MD5
        5.3.2 EAP-MSCHAP2
        5.3.3 EAP-LEAP
        5.3.4 EAP-TLS
        5.3.5 EAP-TTLS
        5.3.6 EAP-PEAP
    5.4 公共模块
    5.5 本章小结
第六章 总结与展望
    6.1 总结
    6.2 进一步工作展望
参考文献
致谢


【参考文献】：
期刊论文
[1]RADIUS协议在AAA系统中的应用研究[J]. 王军号,陆奎.  计算机技术与发展. 2009(07)
[2]RADIUS服务器安全性分析及其改进[J]. 张琪,喻占武,李锐.  计算机工程. 2007(05)
[3]基于AAA服务的协议分析与比较[J]. 张琪,喻占武,李锐,胡滨.  计算机应用研究. 2007(02)
[4]DIAMETER协议和RADIUS协议的比较[J]. 蔡磊,陈越,王娜.  微计算机信息. 2006(15)
[5]802.1x/EAP-PEAP的研究与应用[J]. 袁建国,朱恺,方宁生,吴国新.  计算机工程与设计. 2006(10)
[6]基于RADIUS/EAP的WLAN认证及其安全性分析[J]. 王曼珠,周亮.  电子科技大学学报. 2005(02)
[7]无线局域网中RADIUS协议原理与实现[J]. 朱恺,曹秀英.  微计算机信息. 2004(09)



本文编号：3166808