數(shù)字化校園中統(tǒng)一身份認(rèn)證系統(tǒng)研究.pdf

1、校園網(wǎng)身份認(rèn)證系統(tǒng)是數(shù)字化校園中十分關(guān)鍵的部分?，F(xiàn)在許多校園多個校區(qū)的情況使得校園網(wǎng)劃分為多個域，用戶的跨域身份認(rèn)證成為身份認(rèn)證系統(tǒng)必須解決的問題。無線局域網(wǎng)由于其部署的靈活性也在校園網(wǎng)中廣泛使用。因此，一個好的校園網(wǎng)身份認(rèn)證系統(tǒng)不僅應(yīng)有高的安全性和可用性，而且應(yīng)該能夠?qū)崿F(xiàn)有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)中跨域的統(tǒng)一身份認(rèn)證。另外，身份認(rèn)證系統(tǒng)也應(yīng)可以在 IPv6環(huán)境下運行，以應(yīng)對IPv6逐漸取代IPv4的趨勢。
　　Diameter協(xié)議作為替

2、代RADIUS協(xié)議的下一代AAA協(xié)議標(biāo)準(zhǔn)，充分考慮了未來AAA服務(wù)對安全性、可靠性和移動性方面需求。它支持代理、支持漫游，提供明確的消息路由、端到端安全和傳輸級安全等特性，能夠充分滿足目前乃至今后IP網(wǎng)絡(luò)用戶訪問控制要求。
　　PANA協(xié)議作為一個認(rèn)證承載協(xié)議，運行在IP層之上，將二層接入技術(shù)的差異屏蔽，認(rèn)證協(xié)議可以穿越三層設(shè)備，接入設(shè)備可以按照網(wǎng)絡(luò)環(huán)境的需求更加靈活地部署，為各種認(rèn)證方法提供一個統(tǒng)一的承載平臺。
　　本文深

3、入研究了Diameter協(xié)議和PANA協(xié)議，并在此基礎(chǔ)上設(shè)計了一個適于校園網(wǎng)環(huán)境的統(tǒng)一身份認(rèn)證系統(tǒng)。該系統(tǒng)基于Diameter基礎(chǔ)協(xié)議中的消息路由機(jī)制實現(xiàn)用戶跨域認(rèn)證；采用PANA協(xié)議，使認(rèn)證系統(tǒng)工作在IP層之上，屏蔽了鏈路層的差異，也使得部署更加靈活；同時支持有線局域網(wǎng)和無線局域網(wǎng)的身份認(rèn)證，支持無線局域網(wǎng)IEEE802.11i安全協(xié)議，保證了無線通信的安全；運行于IPv6協(xié)議之上，適于未來的通信環(huán)境。
　　之后，本文介紹了一個