校园网安全接入身份认证系统设计与实现
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ａ ｔ ｎｔｃ ｔｏ ｉ ８ ２．Ｘ ｅ ｈ ｌ ｇ ｏｒ ｏ ｌｒ ｃ ｏｒ ｎｇ ｔ ｈｅｓｈｏｏ ｔ ｏｒ ｎｒｓｒ ｔ ｅ ａ ｄ ａ ｇ ｍ ｅ ｔｎｅ ｄ ，ｉ ｏ ｏｓｄ ｕ ｈｅ ｉａ ｎ ｎ ０ １ ｔｃ ｎｏ ｏ ｙ ｍ ｉ ｅ ｐ ｐｕ ａ，ａ ｃ ｄ ｉ Ｏ ｔ ｃ ｌＳｎｅ ｗ ｋ ｉ ｆａ ｔｕｃｕｒ ｎ ｍ ｎａ ｅ ｎ ｅ ｓ ｓｐｒ ｐ ｅ
ｎ ａ ｐｌ Ｏ ｔ ｃｕ ｌＷ ｂ ｒａ ｏｍ ｂｎｅ ２ １ ｅ ｈｎ ｏｇ ｏｌｔｏｍ ａ ｓ ｖ ｔ ａ ｄ ｐ ｉ ｄ ｔ ｈｅａ ｔ ａ ｅ Ｐｏ ｔｌｃ ｅ ｉ ｓ８０ ．Ｘ ｔ ｃ ｏｌ ｙ ｓ ｕ ｉ ｃ ｎ ｏｌｅ ｎｅｗｏｒ ａ ｇ ｍ ｅ ｒ ｌｍ ｓ ｋ ｍ ｎａ ｅ ｎｔｐ ｏｂｅ ．
Ｌ Ｕ ｎ — ｕ Ｉ Ｑｉｇ ｈ ａ
（ ｆｒ ａ ｏ ｎｇｍｅ ｔ ｐｒ ｎ，Ｐ ｈｊ ｎ ｒｖｎｉ ｍｍｉｅ ａｙＳｈ ｏ， ｎｚ ｏ ｈｊ ｎ １１ １ ｌ ａ Ｉ ｏｍ ｔ ｎＭａａｅ ｎ ａｔ ｔ Ｃ Ｚ ｅ ａｇＰｏｉｃ ｌ ｎ ｉ Ｄｅ ｍｅ Ｃ ｉ ａ Ｃｏ ｔ ｅＰｒ ｃ ｏ ｌ ｇｈ ｕＺ ｅ ａｇ３ １２ ， ｉ ） ｔ ｔ Ｈａ ｉ ｃｌ１ ｌ
Ａｂ ｔ ａ ｔ Ｎｅｗｏ ｋ Ａｃ ｅ ｓ Ａｕ ｈ ｎ ｃ ｔ ｎ ｓ ｋ ｙ ｎ ｔ ｏ ｋ ｅ ｕ ｉ ｍａ ａ ｅ ｎ ．Ｔｈ ｓ ｒｉｌ ｉ ｕ ｓｓ ｔ ｅ ｎ ｔ ｒ ａ ｃ ｓ ｓｒ ｃ ： ｔ ｒ ｃｓ ｔ ｅ ｔ ａ ｏ ｉ ｉ ｉ ａ ｅ ｅ ｗ ｒ ｓｃ ｒｔ ｙ ｎ ｇ ｍｅ ｔ ｉ ａｔ ｅ ｓ ｓ ｈ ｅｗｏ ｋ ｃ ｅｓ ｃ ｄ ｃ ｅ
应 于 不 同用 户 的端 口（ 以为 物 理 端 口 ， 可 以是 用 户 设 备 的 可 也
ＭＡＣ 地 址 、 Ｌ Ｎ 、 ＶＡ Ｉ ） Ｐ等 。 认 证 服 务器 ： 常 为 ＲＡ ＵＳ服 务 器 ， 服 务 器 存 储 有 关 通 ＤＩ 该
用 户 的 信 息 。 用 户所 属 的 Ｖ Ａ 、 户 的 访 问 控 制 列 表 等 。 如 ＬＮ 用 当用 户通 过 认 证 后 。认 证 服 务 器 会 把 用 户 的 相 关 信 息 传递 给
Ｋｅ ｒ ｓ： ｅ ｗｏ ｋ ａ ｃ ｓ； ｅｔ ｃ ｔ ｎ ８ ２ １ Ｐ ｒａ ｙ ｗｏ ｄ ｎ ｔ ｒ ｃ ｅｓ ｃ ｒ ｆ ａｉ ； ０ ．Ｘ； ｏ ｔｌ ｉ ｉ ｏ
当前 。 着 校 园 网 络规 模 的 迅 速 扩 大 ， 随 网络 安全 和 管 理 问 题 日趋 严 峻 。 诸如 黑客 、 毒 泛 滥 等 现 象 层 出不 穷 。在 众 多 的 病
中 图 分 类 号 ： Ｐ ９ ・２ 文 献 标识 码 ： Ｔ ３３ ０ Ａ
Ａｃ ｅ ｓ ｔ ｍ ｐ ｓＮｅ ｗｏ ｋ Ｓ ｃ ｒ ｔ ｙ ｔ ｍ ｓｇ ｎ ｃ ｓ ｏ Ｃａ ｕ ｔ ｒ ｅ ｕ ｉｙ Ｓ ｓｅ Ｄｅ ｉ ｎ ａ ｄ
Ｉ ｐ ｅ ｅ ａ ｉ ｎ ｆＩ ｎ ｉｙ Ａｕｔ ｎｔｃ ｔｏ ｍ ｌ ｍ ｎｔ ｔｏ ｏ ｄｅ ｔｔ ｈｅ ｉａ ｉ ｎ
个 整 体 的 解 决 方 案 ，不 仅 弥 补 了 网络 准 人 认 证 技 术 在 防 病 毒
和 计 算机 入侵 方面 的 不 足 ， 也使 两 种 认 证 方 式 优 势 互 补 ， 到 做 集 中 管 理 、 一 部 署 安 全 策 略 ， 好 地 解 决 了 网 络 管 理 的 难 统 较
校 的网络基础及管理需要 ， 出了应 用于实际的 Ｗ ｂ Ｐ ｒ ａ 和 ８ ２ １ 提 ｅ ｏ ｔ ｌ ０ ．Ｘ相结合的技术方案， 较好地解决 了网络管理难题 。
【 键 词】 关 网络 接 入 认 证 ８ ２ Ｉ Ｐ ｒａ ０ ．Ｘ ｏ ｔｌ 文章 编 号 ： ０ ８ ７ ９ ２ １ ）９ ６ — １ ０ —１ ３ （ ０ １ ０ － ９ ３
网络 安 全 事 件 背 后 ，普 遍 存 在 的 问题 是 如 何 能 有 效 保 证 用 户 端 点 的 安 全 接 入 。 因此 。本 文 提 出 采 用 ｗ ｅ ｏ ｔ 和 ８ ２１ ｂＰ ｒｌ ａ ０． Ｘ 结合 的网络接 入认证方 式 ， 辅 以 Ｄ 再 ＨＣ Ｐ等 技 术 ， 成 了 一 形
１基 于 ８ ２ １ ０ ． ｘ的认 证 系统
１１认证 体 系结构 ．
８２１ 认 证 系 统 为 典 型 的 Ｃｉｎ／ｅｖｒ 系 结 构 ， 要 ０． Ｘ ｌ ｔＳｒｅ 体 ｅ 主 包括 三 个 实体 。分 别 为 ： 户端 （ｕ ｐｃｎ ｙｔ 、 证 系统 客 Ｓｐ ｌａｔ ｓ ｍ）认 ｉ Ｓ ｅ
（ ｔｅ ｔ ａｏ ｙｔｍ） 认 证 服 务 器 （ ｔｅ ｔ ａ ｏ ｅ ｅ ｙ— Ａｕｈ ｎ ｃｔｒＳ ｓ 及 ｉ ｅ Ａｕｈ ｎｉ ｔ ｎ Ｓｒ ｒＳ ｃｉ ｖ ｓ
ｃ ｌｖ ｔ ＡＮ） 议 。 ｏｏ ｅ Ｌ 协
认 证 系统 ： 常 为 支持 ８ ２ １ 协 议 的网 络 设 备
计 算 机 与 网 络 创 新 生 活
校 园 网安全接入 身份 认证 系统设计 与 实现
刘庆华
（ 浙江省委党校信息管理部
浙江 杭 州 ３ １２ ） １ １１
【 要】 摘 网络接入认证是 网络安全管理的一个重点。 本文主要探讨 了网络接入 认证技术 中较为流行的 ８２ １ ０． ｘ技术 ， 根据我
题 。
图 １ ８２ １ ０ ． Ｘ认证 的体 系结 构 客 户 端 ： 常 需 要 安 装 一 个客 户 端 软 件 ， 户 通 过 启 动 该 通 用 软 件 发 起 ８ ２ １ 协 议 的认 证 ．为 了 支 持 基 于 端 口的 接 入 控 ０． Ｘ
制 ， 户端 需要 支持 Ｅ 客 ＡＰＯＬ（ ｘｅ ｂｅＡｕｈ ｎ ｃｔ ｎ Ｐ ｏｏ Ｅ ｔｍｉｌ ｔｅ ｔ ａ ｏ ｒｔ — ｉ ｉ
ｎ ａ ｐｌ Ｏ ｔ ｃｕ ｌＷ ｂ ｒａ ｏｍ ｂｎｅ ２ １ ｅ ｈｎ ｏｇ ｏｌｔｏｍ ａ ｓ ｖ ｔ ａ ｄ ｐ ｉ ｄ ｔ ｈｅａ ｔ ａ ｅ Ｐｏ ｔｌｃ ｅ ｉ ｓ８０ ．Ｘ ｔ ｃ ｏｌ ｙ ｓ ｕ ｉ ｃ ｎ ｏｌｅ ｎｅｗｏｒ ａ ｇ ｍ ｅ ｒ ｌｍ ｓ ｋ ｍ ｎａ ｅ ｎｔｐ ｏｂｅ ．
Ｌ Ｕ ｎ — ｕ Ｉ Ｑｉｇ ｈ ａ
（ ｆｒ ａ ｏ ｎｇｍｅ ｔ ｐｒ ｎ，Ｐ ｈｊ ｎ ｒｖｎｉ ｍｍｉｅ ａｙＳｈ ｏ， ｎｚ ｏ ｈｊ ｎ １１ １ ｌ ａ Ｉ ｏｍ ｔ ｎＭａａｅ ｎ ａｔ ｔ Ｃ Ｚ ｅ ａｇＰｏｉｃ ｌ ｎ ｉ Ｄｅ ｍｅ Ｃ ｉ ａ Ｃｏ ｔ ｅＰｒ ｃ ｏ ｌ ｇｈ ｕＺ ｅ ａｇ３ １２ ， ｉ ） ｔ ｔ Ｈａ ｉ ｃｌ１ ｌ
Ａｂ ｔ ａ ｔ Ｎｅｗｏ ｋ Ａｃ ｅ ｓ Ａｕ ｈ ｎ ｃ ｔ ｎ ｓ ｋ ｙ ｎ ｔ ｏ ｋ ｅ ｕ ｉ ｍａ ａ ｅ ｎ ．Ｔｈ ｓ ｒｉｌ ｉ ｕ ｓｓ ｔ ｅ ｎ ｔ ｒ ａ ｃ ｓ ｓｒ ｃ ： ｔ ｒ ｃｓ ｔ ｅ ｔ ａ ｏ ｉ ｉ ｉ ａ ｅ ｅ ｗ ｒ ｓｃ ｒｔ ｙ ｎ ｇ ｍｅ ｔ ｉ ａｔ ｅ ｓ ｓ ｈ ｅｗｏ ｋ ｃ ｅｓ ｃ ｄ ｃ ｅ
应 于 不 同用 户 的端 口（ 以为 物 理 端 口 ， 可 以是 用 户 设 备 的 可 也
ＭＡＣ 地 址 、 Ｌ Ｎ 、 ＶＡ Ｉ ） Ｐ等 。 认 证 服 务器 ： 常 为 ＲＡ ＵＳ服 务 器 ， 服 务 器 存 储 有 关 通 ＤＩ 该
用 户 的 信 息 。 用 户所 属 的 Ｖ Ａ 、 户 的 访 问 控 制 列 表 等 。 如 ＬＮ 用 当用 户通 过 认 证 后 。认 证 服 务 器 会 把 用 户 的 相 关 信 息 传递 给
Ｋｅ ｒ ｓ： ｅ ｗｏ ｋ ａ ｃ ｓ； ｅｔ ｃ ｔ ｎ ８ ２ １ Ｐ ｒａ ｙ ｗｏ ｄ ｎ ｔ ｒ ｃ ｅｓ ｃ ｒ ｆ ａｉ ； ０ ．Ｘ； ｏ ｔｌ ｉ ｉ ｏ
当前 。 着 校 园 网 络规 模 的 迅 速 扩 大 ， 随 网络 安全 和 管 理 问 题 日趋 严 峻 。 诸如 黑客 、 毒 泛 滥 等 现 象 层 出不 穷 。在 众 多 的 病
中 图 分 类 号 ： Ｐ ９ ・２ 文 献 标识 码 ： Ｔ ３３ ０ Ａ
Ａｃ ｅ ｓ ｔ ｍ ｐ ｓＮｅ ｗｏ ｋ Ｓ ｃ ｒ ｔ ｙ ｔ ｍ ｓｇ ｎ ｃ ｓ ｏ Ｃａ ｕ ｔ ｒ ｅ ｕ ｉｙ Ｓ ｓｅ Ｄｅ ｉ ｎ ａ ｄ
Ｉ ｐ ｅ ｅ ａ ｉ ｎ ｆＩ ｎ ｉｙ Ａｕｔ ｎｔｃ ｔｏ ｍ ｌ ｍ ｎｔ ｔｏ ｏ ｄｅ ｔｔ ｈｅ ｉａ ｉ ｎ
个 整 体 的 解 决 方 案 ，不 仅 弥 补 了 网络 准 人 认 证 技 术 在 防 病 毒
和 计 算机 入侵 方面 的 不 足 ， 也使 两 种 认 证 方 式 优 势 互 补 ， 到 做 集 中 管 理 、 一 部 署 安 全 策 略 ， 好 地 解 决 了 网 络 管 理 的 难 统 较
校 的网络基础及管理需要 ， 出了应 用于实际的 Ｗ ｂ Ｐ ｒ ａ 和 ８ ２ １ 提 ｅ ｏ ｔ ｌ ０ ．Ｘ相结合的技术方案， 较好地解决 了网络管理难题 。
【 键 词】 关 网络 接 入 认 证 ８ ２ Ｉ Ｐ ｒａ ０ ．Ｘ ｏ ｔｌ 文章 编 号 ： ０ ８ ７ ９ ２ １ ）９ ６ — １ ０ —１ ３ （ ０ １ ０ － ９ ３
网络 安 全 事 件 背 后 ，普 遍 存 在 的 问题 是 如 何 能 有 效 保 证 用 户 端 点 的 安 全 接 入 。 因此 。本 文 提 出 采 用 ｗ ｅ ｏ ｔ 和 ８ ２１ ｂＰ ｒｌ ａ ０． Ｘ 结合 的网络接 入认证方 式 ， 辅 以 Ｄ 再 ＨＣ Ｐ等 技 术 ， 成 了 一 形
１基 于 ８ ２ １ ０ ． ｘ的认 证 系统
１１认证 体 系结构 ．
８２１ 认 证 系 统 为 典 型 的 Ｃｉｎ／ｅｖｒ 系 结 构 ， 要 ０． Ｘ ｌ ｔＳｒｅ 体 ｅ 主 包括 三 个 实体 。分 别 为 ： 户端 （ｕ ｐｃｎ ｙｔ 、 证 系统 客 Ｓｐ ｌａｔ ｓ ｍ）认 ｉ Ｓ ｅ
（ ｔｅ ｔ ａｏ ｙｔｍ） 认 证 服 务 器 （ ｔｅ ｔ ａ ｏ ｅ ｅ ｙ— Ａｕｈ ｎ ｃｔｒＳ ｓ 及 ｉ ｅ Ａｕｈ ｎｉ ｔ ｎ Ｓｒ ｒＳ ｃｉ ｖ ｓ
ｃ ｌｖ ｔ ＡＮ） 议 。 ｏｏ ｅ Ｌ 协
认 证 系统 ： 常 为 支持 ８ ２ １ 协 议 的网 络 设 备
计 算 机 与 网 络 创 新 生 活
校 园 网安全接入 身份 认证 系统设计 与 实现
刘庆华
（ 浙江省委党校信息管理部
浙江 杭 州 ３ １２ ） １ １１
【 要】 摘 网络接入认证是 网络安全管理的一个重点。 本文主要探讨 了网络接入 认证技术 中较为流行的 ８２ １ ０． ｘ技术 ， 根据我
题 。
图 １ ８２ １ ０ ． Ｘ认证 的体 系结 构 客 户 端 ： 常 需 要 安 装 一 个客 户 端 软 件 ， 户 通 过 启 动 该 通 用 软 件 发 起 ８ ２ １ 协 议 的认 证 ．为 了 支 持 基 于 端 口的 接 入 控 ０． Ｘ
制 ， 户端 需要 支持 Ｅ 客 ＡＰＯＬ（ ｘｅ ｂｅＡｕｈ ｎ ｃｔ ｎ Ｐ ｏｏ Ｅ ｔｍｉｌ ｔｅ ｔ ａ ｏ ｒｔ — ｉ ｉ