基于eduroam和SDN的无线漫游认证授权技术研究.pdfVIP

第 S1期 华东师范大学学报 (自然科学版) NO．S1 2015年 3月 Journa1ofEastChinaNormalUniversity(NaturalScience) Mar．2015 文章编号 ：1000—5641(2015)S1—0157—06 基于 eduroam和 SDN 的无线漫游 认证授权技术研究 公绪晓，付中南， 吕 洁 (北京大学计算 中心 ，北京 100871) 摘要 ：无线漫游需求 日益增长并多样化 ，对无线漫游认证和细粒度授权机制的研究十分必要 ， SDN技术的出现使快速灵活地部署无线漫游细粒度授权策略变得可能．本文分析 了eduroam 无线漫游 的认证机制和 SDN 网络 的工作流程 ，搭建测试环境对 eduroam认证进行了部署实践 ， 并提 出了基于 SDN 的eduroam细粒度授权模型． 关键词 ：eduroam； 无线漫游 ； SDN； EAP认证 ； 授权 中图分类号 ：TP393 文献标识码 ：A DOI：10．3969／j．issn．1000—5641．2015．z1．026 Researchontechnologyofwirelessroamingauthenticati0n andauth0rizati0nbasedoneduroam andSDN GONG Xu—xiao。 FU Zhong—nan， LYU Jie (ComputerCenter，PekingUniversity，Beijing 100871，China) Abstract： Thedemand ofwirelessroamingisgrowinganddiverse，researchonwirelessroa— mingauthentication and fine-grained authorization mechanism is necessary． SDN technology makesfastandflexibledeploym entofwirelessroamingfine—grainedauthorizationpolicypossible． Thispaperanalyzededuroam wirelessroamingauthenticationmechanism andtheSDN network workflow ，deployeda testenvironmentforeduroam authentication，andproposed an eduroam fine—grainedauthorizationmodelbasedonSDN． Keywords： eduroam ； wirelessroaming； SDN； EAP authentication； authorization 近年来 ，大学之间的合作交流 日益增多，访 问学者和访 问学生的数量逐年增长 ，国际国 内学术会议 日益频繁，对无线漫游的需求迅速增长．访问者需要在到访学校重新建立网络账 号 ，经学校计算 中心与有关部 门确认身份 ，人工办理手续才可获得网络访问权限，账号后续 也需要相当的维护成本．无线漫游联盟的出现为这个 问题提供了一种解决方案 ，其 中edu— roam(educationroaming)是 目前 比较流行的无线漫游联盟之一，它基于802．1x和radius层 收稿 日期 ：2014—10 第一作者 ：公绪晓，女，工程师，主要研究方向为网络技术与应用．E—mail：gongxuxiao@pku．edu．cn． 158 华东师范大学学报 (自然科学版) 次化代理架构 ]，允许联盟成员机构的师生使用本机构账号获得跨机构 的网络访问权限． 另外，考虑到无线漫游用户 的使用需求逐渐多样化和资源共享 ，目前 eduroam 尚缺乏 对漫游用户细粒度灵活的授权机制 ，在现有 网络架构 中实现灵活的细粒度授权也困难重重 ， 而新一代 网