一种IPv4/IPv6双栈校园网统一身份认证技术研究

发布时间：2022-05-08 12:32

　　IPv4向IPv6的迭代升级势在必行,随着CERNET2的正式开通,国内各高校陆续接入这个纯IPv6网络。因IPv4与IPv6网络无法直接通信,校园网普遍采用IPv4/IPv6双栈技术来对网络基础设施进行升级改造,以适应过渡期的需要,由此也带来了一系列网络安全方面的问题。其中迫切需要解决的是IPv6使用者的身份识别以及安全溯源问题。本文提出了一种全新的BRAS+IPoE+Portal双栈统一身份认证解决方案:用户接入校园网后,即可获得双栈IP地址,但仅可访问校内的特定资源;当用户继续请求任意一个IPv4或IPv6外网网页时,将被重定向至Portal页面,只需认证一次,通过后就可以畅游双栈互联网。无论上网用户持有的是何种类型终端,操作系统是何种版本,都可以全兼容、无条件的完成认证过程,因此能够带给上网用户极佳的认证体验。 

【文章页数】：5 页

【文章目录】：
1 IPv4/IPv6双栈校园网的产生与发展
    1.1 双协议栈的定义
    1.2 双栈改造的内容
    1.3 三层架构校园网的双栈升级
    1.4 扁平化架构校园网的双栈升级
2 IPv4/IPv6双栈校园网面临的安全挑战
3 IPv4/IPv6双栈校园网中的身份认证需求
4 IPv6/IPv4双栈校园网统一身份认证方法的实现
    4.1 网络架构设计
    4.2 认证方案概述
    4.3 认证系统构建
        4.3.1 双栈统一DHCP服务器
        4.3.2 接入认证管理系统
        4.3.2 双栈用户获取内网权限的过程
        4.3.3 双栈用户获取外网权限的过程
        4.3.4 实现与评估
5 双栈校园网实现安全溯源
6 结束语


【参考文献】：
期刊论文
[1]支持IPv6/IPv4双栈的认证计费系统设计与实现[J]. 张辉,谭建龙,刘金刚.  微计算机信息. 2012(03)
[2]高校IPv6校园网的部署与配置[J]. 张五红,王宇.  计算机工程与设计. 2007(13)
[3]互联网IPv6过渡技术综述[J]. 王晓峰,吴建平,崔勇.  小型微型计算机系统. 2006(03)
[4]几种身份认证技术的比较及其发展方向[J]. 戚文静,张素,于承新,赵莉.  山东建筑工程学院学报. 2004(02)

硕士论文
[1]支持IPv4和IPv6双栈主机的统一认证系统的设计与实现[D]. 王道佳.北京邮电大学 2017
[2]统一身份认证系统的设计与实现[D]. 李立.电子科技大学 2012



本文编号：3651671