基于802.1x的校园网用户身份认证设计与实现.pdfVIP

学兔兔 l l 匐 似 基 于802．1x的校 园网用 户身份认证 设计与实现 Design and implem entation of cam pus network user identity authentication based on 802．1X 吴 贤平 W U Xian—ping (温州大 学，温州 325035) 摘 要 ：当前我国高校校园网事业飞速发展 ，但随着 用户 数的急剧增加和业务样式的增多 ，校园网的安 全问题 也日益突 出。本文 针对标准 的802．1x协议在实 际应用中存在不 足 ，提 出了适合于校 园 网身份 管理系统 中的用 户身份认 证切实可 行的协 议改进方 法。提出 了校园网认 证系统的整体 框 架 ，为???造安全可靠的校园 网提供 了新的思路 和方 法。 关键词 ：802．1x认证 ；PPPoE认证 ；Radius认证 ；认证系统 ；校园网 中图分 类号 ：TP39 文献标识码 ：A 文章编 号 ：12)05(上)一0047-03 34(201009-01 Doi：10．3969／J．issn．1 009-01 34．201 2．5(上)．1 5 0 引言 认 证 的 发 起 可 以 由用 户 主 动 发 起 ，也 可 以 由 认 证 系统 发 起 。 当认 证 系统 探 测到 未经 过 认 证 的 由于 传 统 认 证 (Authentication，又 称 鉴 别 )方 用 户 使 用 网络 ，就 会 主 动 发 起 认 证 ；用 户 端 则 可 式 对 校 园 网 中 用 户数 据 包 繁 琐 的处 理 造 成 了网 络 以 通过 客 户端 软 件 向认 证 系统 发 送EAPOL—Start报 传 输 瓶 颈 ， 而通 过 增 加 其 他 网络 设 备 来 解 决 传输 文 发起认 证 。 瓶 颈 势 必 造 成 网络 成本 的提 升 ，因 此无 法 满 足 用 户 对 网络 安 全 性 、 高效 性 和 低 成 本 的 要 求 。IEEE 1．2 IEEE802．1xl#议的体系结构 802．1x通过 对认 证 方式 和认 证 体 系结 构进 行 优化 ， r 一 一 一 一 一 1 r 一 一 一 一 一 一 一 一 一 一 一 ] l l p口llc帅I I I ^ulh∞ll曲 s 拍 l 有 效 地解 决 了传统 PPPoE和Web／Portal认证 方 式带 来 的 问题 ， 消 除 了 网络 瓶 颈 ， 减 轻 了 网 络 封 装 开 销 ，降 低 了建 网成 本