基于WEB方式网络接入认证技术实现研究.pdf

丫
昆明理工大学学位论文原创性声明
本人郑重声明所呈又的学位论又,是本人在导师的指导一进
研究工作所取得的成果。除又中已经注明引用的内容外,本论文不含
任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做
出重要贡献的个人和集体,均已在论文中作了明确的说明并表示了谢
意。本声明的法律结果由本人承担。
学位论文作者签名琳
日期介年月厂日
关于论文使用授权的说明
本人完全了解昆明理工大学有关保留、使用学位论文的规定,即
学校有权保留、送交论文的复印件,允许论文被查阅,学校可以公布
论文的全部或部分内容,可以采用影印或其他复制手段保存论文。
保密论文在解密后应遵守
导师签名论文作者签名
砂年
荃于方式的网络接入认证技术实现研究
摘要
随着网络应用的深入和普及,网络的管理和运营显得越来越重要,而管理运
营的基础是用户的认证,同时各种网络接入技术,尤其是宽带接入技术也在飞速
发展。这些对接入认证技术提出了挑战,传统的接入认证技术已经难以满足要
求,目前采用较多的均存在其局限性和不足之处。
基于方式的接入认证技术具有很多优秀的潜质,但由于该技术出现时间
短,实际应用少,其很多潜在的优点还未被广泛地认识到。现有的基于方
式的接入认证系统的实现方法不够完善,也是造成这种情况的一个原因。
本文在研究了现有接入认证技术的基础上,提出了一种基于方式的接入
认证系统的实现方案。本文先深入系统地剖析了系统的设计基础访问控制机
制、用户身份验证、断线检测的工作原理,在此基础上介绍了在平台下
利用防火墙子系统,采用编程实现的系统
的总体结构和具体实现。并针对接入认证系统面临的若千新的要求连接跟踪、
数据包的记录、分析、操纵、基于内容的过滤、支持、安全策略调整、与
技术的结合等,详细论述了在系统的基础上如何实现这些新的
要求。本文充分阐明了基于方式的接入认证技术的优势,所提出的系统相
对于国内同类系统而言,在功能和性能的可扩展性、构建成本、可移植性方面具
有很大的优势。
关键词接入认证、
昆明理工大学计算机系硕士研究生论文
墓于方式的网络接入认证技术实现研究








’
一


一


份



一
一口


口


八






昆明理工大学计算机系硕士研究生论文
荃于方式的网络接入认证技术实现研究
目前主要的接入认证技术
窄带的拨号网络中,一般采用协议进行认证。这两种协议就是
针对窄带拨号网络的特点进行设计的,所以这种方式在窄带网络中工作得很好。
目前接入认证技术研究的热点主要集中在针对蓬勃发展的各种宽带接入方
式上,目前主要的技术有、基于的方式等。这些技术
的优劣至今还是学术界与产业界争论的热门话题,尚无明确的结论。
基于方式的认证技术是一种比较新的技术,它最广为人知的优点是
不需要在客户端安装任何拨号与认证软件。实际上,它还有很多独特的而且对于
网络进一步发展很重要的优点尚未得到广泛认识,例如,它能够处理高层协议,
在网络应用日益复杂的形势下,很多复杂的管理要求已经涉及到高层协议,面对
这些要求,基于层的认证技术如就显得无能为力。
技术
技术采用以太网报文封装
报文,由于包和报文不兼容,由宽带接入服务器终结
报文并转换成工报文
协议能够提供对每个用户的访问控制和
计费管理,最初的设计目的是为了在两个对等的通讯实体包括各种各样的主
机、路由器、网桥等之间使用简单的连接方法来传输数据包,为在点到点连接
的链路上传输多种协议的数据包提供一种统一的方法。
现代通信网希望能用尽量低的建设成本实现用户的接入和管理,虽然共享
介质的以太网廉价而且大量存在,但是难以实现用户的管理,而协议能够
提供管理功能,但针对的是点到点的连接, 协议正是荃于解决此矛盾而
诞生的,它在共享介质的以太网环境中实现了协议,使网络运营商能够采
用简单的桥接设备将不同的用户接入同一个接入服务器,并且还能够对每一个用
户进行访问控制和计费管理。
出现时间也比较长,应该说技术也比较成熟,普遥应用在接
入、接入的认证,也可用于网的接入认证。采用认证技
术,可以利用原有电话拨号用户的运营模式,可与现有接入结构相融合,可
管理性较强。但是,从技术本质上探究,过去协议是为了解决窄带网恶劣的
线路环境和数据链路层的缺失,加了一层协议,使得上层报文能够在电话
昆明理工大学计算机系硕士研究生论文
荃于****方式的网络接入认证技术实现研究
线、等媒介上运行