基于802.1x接入控制與認證的擴展和應用

1、中山大學碩士學位論文基于802.1X接入控制與認證的擴展和應用姓名：李韻申請學位級別：碩士專業(yè)：通信與信息系統(tǒng)指導教師：余順爭20080508A n E X t e n s i o n a n d A p p l i c a t i o no f 8 0 2 ．1X P o r t - b a s e d A c c e s sC o n t l 7 0 1a n d A u t h e n t i c a t i o nM 句o r

2、：N 甜n e ：S u p e r v i s o r ：C o m m u I l i c a t i o na 1 1 dI 血m a t i o n S y s t e mY 吼L iP r o f e s s o rS h u n Z h e n g Y uA B S T R A C TT h er 印i d d e V e l o p m e n to f c o m p u t e rn e 觚o r kt e c h n

3、 o l o g y a I l d t h e i n c r e a S i I l gp o p u l 撕t ) r o fc o m p u t e rn e 觚o r ka p p l i c a t i o n sh a V e b r o u g h tt r e m e n d o u sc h a l l g e st op e o p l e ’sl i V e ．N o t o I l l yh a V ew e

4、 g o t g r e a tb e n e f i t sf ．r o mt h eI n t e m e t ，b u ta l s ot r a p p e di na v ￡u r i e 付o fs e c u r i 田i s s u e sp r o b l e m s ．T h et h r e a t so f I n t e m e td oe x i s te v e r y w b e r ea n d 2 u

5、 F eb e c o m i n gm o r e a n d m o r e s e r i o u s ．T h er e a s o n s l i ei nt w o a s p e c t s ：t h es e c u r i t yo f n e t w o r ki 1 1 ] F o n n a t i o nt r a n s m i s s i o na n d t h es e c u r i 夠o f n e

6、 佃o r kt e n n i n a l s ．W eu s e dt od e V o t et o om u c h e n e r g yi nt l l em a i n t e n a n c eo f n e t w o r k c o m m u n i c a t i o na n d s e r v e r s、v h i c h1 e a d s t o t h e n e g l e c to ft h et

7、e m i n a ls e c u r i 何W i t ht h ed e V e l o p m e n t s o ft h eI n t e m e ts e r v i c e ，t h eh i d d e n d a 咀g e rw i l lc a t c h o u r a t t e n t i o n i n c r e a s i n 9 1 y ．I nt h j sc o n t e X t ，t h en

8、 e 觚o r ke x p e r t sa n ds c h o l a r sb u i l du pat m S t e dn e 鉚o r ka r c l l i t e c t u r e ，m a k et h eS p e c i f i c a t i o n s o f t h e e n t i r e T P M ( 1 h s t e dP l a t f o m lM o d u l e ) a n dT

9、N C ( T m s t e dN e t v 舊r kC o I l l l e c t ) ，a n d g i V et h ew h o l e o f t h e p r o p o s e ds o l u t i o n s ．T h em a i no u t c o m eo f t h i sp a p e r i st h a t Ih a V ep u tf o m Ⅲ- da j o i n ta u t h

10、 e n t i c a t i o nm o d e lo ft h et e m i n a la n du s e rb a s e do nt h e s p e c i f i c a t i o n so f T N C a n d t h e r e l a t e dm e o 巧o f t h eI E E E 8 0 2 ．1X p o r t 七a s e da c c e s sc o n t r o lp r

11、o t o c 0 1 ．W h e nt l l e u s e rr e q u e s tt og e ta c c e s st ot h en e t 、Ⅳo r k ，t h ec l i e n ts o R w a r e w i l la u t o m a t i c a l l yo b t a i n t h et e m i n a li 晌m a t i o n ，g e n e r a t e m eH o

12、 s t I D a n dk e y ，a I l dc h a l l g e t l l e c o m p o s i t i o n o ft 1 1 ea u t h e n t i c a t i o nc h a l l e n g eo f t h eb o t hs i d e s ．W i t ht h er o b u s tE A P ．M D 5a u t l l e m i c a t i o nm e t

13、 h o d s ，t h eR a d i u ss e r v e rc a nb o t hc o m p l e t et h ea u t h e n t i c a t i o no ft h eu s e ra n d t h eh o s t ．／組dIh a v ed e v e l o p e d s o m en e w f i m c t i o n a lm o d u l e s u s i n g8 0 2

14、 ．1X o p e n s o u I ．c es o 訊V a r e s X s u p p l i c a n t a 1 1 d F r e e r a d i u s o n t h e L i n u xp l a t f ．o 舯a I l d e n f ．o r c e d m ea l l t h e n t i c a t i o na n d a u m o r i z a t i o no f t h e u

15、 s e ra J l dm e j o i n t m o d e l ．F r o mt h et e s tr e s u l t sw e c a J l s e e t h a t t h em o d e lc a n m e e tt h eb a s i cf u n c t i o n a lr e q u i r e m e n t so ft h eT N Ca r c h i t e c t u r e ，p r

16、 o V i d i n g r e s e a r c h e r s 謝t h a p r a c t i c a ls o l u t i o nf o r r e f ．e r e n c e ．K e y w o r d s ：仃t l s t e dn 的啪r k ，8 0 2 ．1 X p r o t o c o l ，E A ER a d i u S ，j o i m a u t h e n t i c a t i o