路由器互連認(rèn)證協(xié)議的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息化的迅速發(fā)展，網(wǎng)絡(luò)安全面臨嚴(yán)峻的考驗(yàn)。根據(jù)國際安全界的統(tǒng)計(jì)，各種計(jì)算機(jī)網(wǎng)絡(luò)遭受的攻擊和破壞80％是來自于內(nèi)部。目前業(yè)內(nèi)的安全解決方案往往側(cè)重于先防外后防內(nèi)，先防服務(wù)設(shè)施后防終端設(shè)施。大量的事實(shí)與統(tǒng)計(jì)表明，終端安全，也無法保證整個(gè)網(wǎng)絡(luò)的安全可信。路由器作為intranet和Internet的網(wǎng)間互連設(shè)備,位于不可信任網(wǎng)絡(luò)和可信任網(wǎng)絡(luò)中間,在安全方面,路由器是保證網(wǎng)絡(luò)安全的重要一關(guān),安全性己經(jīng)成為路由器設(shè)計(jì)中最關(guān)鍵的技術(shù)問題，路由器

2、互連時(shí)的身份認(rèn)證技術(shù)業(yè)已成為保證網(wǎng)絡(luò)安全的基礎(chǔ)。
　　本文在分析和研究現(xiàn)有的互連認(rèn)證協(xié)議的基礎(chǔ)之上，提出一種面向路由器的雙向互連認(rèn)證協(xié)議，設(shè)計(jì)了協(xié)議工作流程、認(rèn)證狀態(tài)機(jī)和交互報(bào)文格式；針對路由器接口頻繁抖動(dòng)時(shí)對認(rèn)證協(xié)議的性能沖擊，提出了一種基于已有認(rèn)證狀態(tài)的快速重認(rèn)證機(jī)制，減少認(rèn)證過程的復(fù)雜性，提高認(rèn)證處理速度。在銀河玉衡商用路由器平臺上使用C語言，對本文提出的路由器雙向互連認(rèn)證協(xié)議進(jìn)行了實(shí)現(xiàn)，并通過搭建實(shí)驗(yàn)平臺對協(xié)議的運(yùn)行情況進(jìn)