移动路由系统中认证机制.pdfVIP

计 算 机 与 现 代 化 2015年第 3期 JISUANJIYUXIANDAIHUA 总第 235期 文章编号：1006-2475(2015)03-0117-05 移动路 由系统中认证机制 赵江云，董 平，高德云 (北京交通大学电子信息工程学院，北京 100044) 摘要 ：基于隧道技术的移动路 由系统为车地通信问题提供了全新的解决思路。为了保障该路 由系统的安全性，达到对用 户上网行为可控可管的 目标，提 出移动路 由系统中认证机制的设计需求。通过对该路 由系统原理和体 系结构的分析，结 合其软硬件条件 ，给出一种高效且易实现的认证；机制。综合使 用Linux下的 Netfiher／iptables、PHP和MySQL等多种工 具，加 以实现。最后，搭建拓扑对该认证机制进行测试，验证 了该认证机制能够很好地满足需求。 关键词：隧道技术；移动路 由系统；认证机制；可控可管；Netfilter／iptables 中图分类号 ：TP393；TN915 文献标识码：A doi：10．3969／j．issn．1006-2475．2015．03．025 AuthenticationM echanism inMobileRoutingSystem ZHAOJiang—yun，DONGPing，GAO De—yun (SchoolofElectronicandInform~ionEngineering，BeringJiaotongUniversity，Beijing100044，China) Abstract：Themobileroutingsystem basedontunneltechnologyprovidesanew solutiontosolvethecommunicationproblem be· tweentrainandground．Inordertoprotectthesystem security，makingtheuser’sonlinebehaviorcontrollableandmanagebale， thispaperproposestheneedsofauthenticationmechanism．Byanalyzingtheprincipleoftheroutingsystem ，softwareandhard· wareconditions，thispapergaveanefficientandeasYimplementationtoauthenticationmechanism ，andrealizeditwithNetfiher／ ipatbles，PHP，MySQL，andothertoolsunderLinux．Atlast，atopologyhadbeenbuiltnadtheauthenticationmechanismwas tested，clearlyshowingthatthemechanism couldworkwellandsatislythedesignneeds． Keywords：tunneltechnoloyg ；mobileroutingsystem；authenticationmechanism；controllableandmanageable；Neffiher／ipt— ab】es 铁乘客的互联网接人需求提供解决方案。考虑到路 0 引 言 由系统的安全性和计费收费等需求，需要加入认证机 近些年来，中国高铁事业发展迅速 ，在 国内外取 制。本文设计并实现的认证机制，能够结合移动路由 得了令人瞩 目的成就。同时，中国互联网事业也在蓬 系统软硬件条件和特殊的架构，在不影响路 由系统数 勃发展，人们对随时随地接入网络的要求也 日益增