面向向量网的Linux网络认证研究

发布时间：2021-10-26 04:06

　　随着网络的应用越来越普及,人们对网络的研究也越来越深入,所以各种新型网络技术相继被研发。向量网就是在该背景下被研发出的新型网络架构之一,相比于其他的网络,它在可扩展性,QoS等方面具有独特优势。接入认证体系在任何一个网络中都是一个不可或缺的组成部分,它不仅关系到网络的安全性,也关系到网络QoS等网络功能的实现。向量网与现有网络一样,都面对着网络安全的威胁和网络接入控制的问题。向量网作为一种新型网络必须要有高可靠的安全性,因此,为向量网设计一个合理高效,使用便捷的网络接入认证架构体系,从源头解决向量网的安全问题和对接入网络的设备进行一致的控制和管理,对向量网具有重要的意义。每种网络的认证必须要符合该网络的具体要求,所以向量网的接入认证必须要符合向量网的全部特性。本论文的目的是为新型的向量网设计一套合理、高效和严格的网络接入认证体系,本论文的主要工作如下:（1）提出一种针对向量网的面向对象、分层次的认证架构,为设计和实现向量网递归的接入认证系统提供了基础。（2）设计向量网接入认证系统的具体方案。整个接入认证系统分为驱动接入认证和用户接入认证。通过对802.1X协议进行扩展研究,根据EAP报... 

【文章来源】：北京交通大学北京市 211工程院校 教育部直属院校

【文章页数】：80 页

【学位级别】：硕士

【部分图文】：

图２－１向量网络模型示例??Ｆｉｇｕｒｅ?２＿】Ａ?Ｖｅｃｔｏｒ?Ｎｅｔｗｏｒｋ?ｍｏｄｅｌ?ｅｘａｍｐｌｅ??

图２－２向量包的分类??Ｆｉｇｕｒｅ?２－２?Ｔｈｅ?ｃｌａｓｓｉｆｉｃａｔｉｏｎ?ｏｆ?ｔｈｅ?ｖｅｃｔｏｒ?ｐａｃｋａｇｅ??２．２．２向量包格式??表２－１表示不同向量包组成类型。Ｈｅａｄ字段表示向量包头，用来区分ＩＰ包向量包，该包头占一个字节；Ｃｍｄ表示向量包的类型；ＶＡ表示向量地址，用来识向量包的转发路径；Ｄａｔａ表示向量包中所携带的数据；Ｉｎｆｏｒｍａｔｉｏｎ表示信令息。??表２－１向量包格式??Ｔａｂｌｅ?２－１?Ｔｈｅ?ｆｏｒｍａｔ?ｏｆ?ｖｅｃｔｏｒ?ｐａｃｋａｇｅ??向量包名称?＾???向量数据包?Ｈｅａｄ?ＶＡ?Ｄａｔａ??Ｈ３２?向量数据包?Ｈｅａｄ?Ｃｍｄ?ＶＡ?Ｄａｔａ??穿透信令包?Ｈｅａｄ?Ｃｍｄ?ＶＡ?Ｄａｔａ??

Ｌ用户信令＜??＾寻由包??图２－２向量包的分类??Ｆｉｇｕｒｅ?２－２?Ｔｈｅ?ｃｌａｓｓｉｆｉｃａｔｉｏｎ?ｏｆ?ｔｈｅ?ｖｅｃｔｏｒ?ｐａｃｋａｇｅ??２．２．２向量包格式??表２－１表示不同向量包组成类型。Ｈｅａｄ字段表示向量包头，用来区分ＩＰ包和??向量包，该包头占一个字节；Ｃｍｄ表示向量包的类型；ＶＡ表示向量地址，用来标??识向量包的转发路径；Ｄａｔａ表示向量包中所携带的数据；Ｉｎｆｏｒｍａｔｉｏｎ表示信令信??息。??表２－１向量包格式??Ｔａｂｌｅ?２－１?Ｔｈｅ?ｆｏｒｍａｔ?ｏｆ?ｖｅｃｔｏｒ?ｐａｃｋａｇｅ??向量包名称?＾???向量数据包?Ｈｅａｄ?ＶＡ?Ｄａｔａ??Ｈ３２?向量数据包?Ｈｅａｄ?Ｃｍｄ?ＶＡ?Ｄａｔａ??穿透信令包?Ｈｅａｄ?Ｃｍｄ?ＶＡ?Ｄａｔａ??向量信令包?Ｈｅａｄ?Ｃｍｄ?ＶＡ?［Ｉｎｆｏｒｍａｔｉｏｎ］??２．３向量网三标识架构??２．３．１向量网的三标识体系??向量网的三标识体系分为身份标识、位置标识和路径标识［８］。??９??

【参考文献】：
期刊论文
[1]基于DHCP和MAC地址动态绑定的用户自助接入认证系统[J]. 李鹏,李晓风,谭海波.  计算机系统应用. 2012(10)
[2]基于LDAP的统一用户认证系统设计与实现[J]. 肖琬蓉,杨生举.  计算机科学. 2008(05)
[3]RADIUS协议安全机制研究及改进办法初探[J]. 兰丽娜,石瑞生.  信息安全与通信保密. 2007(06)
[4]基于RADIUS的校园网认证管理系统的研究与实现[J]. 梁根.  计算机技术与发展. 2006(06)
[5]一种基于任务和角色的访问控制模型及其应用[J]. 景栋盛,杨季文.  计算机技术与发展. 2006(02)

硕士论文
[1]一种拓扑更新方法及其在向量网的应用[D]. 郝盼盼.北京交通大学 2016
[2]基于802.1x的向量网认证机制及其应用[D]. 张汉姝.北京交通大学 2013
[3]向量网层次接入控制技术的研究与实现[D]. 陈晓伟.北京交通大学 2009
[4]数字化校园中的目录服务[D]. 刘尽辉.大连理工大学 2003



本文编号：3458795