RADIUS协议认证和授权方法及包结构.pdfVIP

维普资讯 2001年第 4荆 现 代通信 技术 总第 l26lⅢ RADIUS协议认证和授权方法及包结构 张南雨 屈雪莲 (重庆 邮电学 院 400065) [摘 要]本文简要介绍了 RADIUS协议在 网络接入服务器和认证服务器 间进行认证和 授权 的方法 ，烈厦数据 包的橹式 。 [关键词]通信网络 RADIUS协议 认证 授权 器，并接 收服务器 的响应。RAI)IUS服务器 1 引言 的任务主要是 ：接受用户 的连接请求 ；对用户 随着网络的高速发展，远程拨人用户的 身份进行认证 ；返 回用户接人 阿络的所有配 数量也在很快地增加 ，随之而来的安全和管 置信息。RADIUS服务器还可 以作为其他 理问题 就变得 日益重要。RADl乙S(Remote RADIUS服务器或异种认证服务器的代理客 Authef1tjcaL：0nDialInUserService)，即远程 户。 拨人用户认证服务 ，是 Luce~It实验 室开发的 22网络安全方面 基于 Client／Server的拨 号安全认证协 议标 客户端和 RADIUS服务器之间的交互 准 ，它通过授权 认证来提供安全服务 。RA 经过 了共享密钥法认证。另外 ，为防止他 人 D1US服务器把用户的认证信息集 中在一台 通过传输线路获得 用户 口令 在传 输过程 中 服务器 管理 ，支持 RADIUS协议 的客户端 ， 对 口令进行了加密。 如 Cisco远程拨号服务器 ，把用户要求 的认 23灵活的认证机制 证信息(用户名和 口令)送到 RADIUS服务 RADIUS服务器支持多种认证 方法：当 器认证 ，只有在和服务器上用户数据库 中信 用户提供用户名和原始 口令时，它可以支持 息 一致时，才被允许进人 网络。认证信息以 PPP、PHP、CHAP、UNIX Login和其他认证 加密的方式在客户端和服务器 问传送。同时 机制 。 RADIUS服务器也可对每个用户进行安全和 24协议的可扩展r陛 计费管理。 所有交互都包含 可变长度 的属性字段 。 为满足实际需要 ，用户可 以加 人新的属 性值 2 RADIUS协议 的应用类型和 而不会对原协议有任何影响。 机制 3 RAD IUS协议认证卸授权 的 !l客户机 ／月＆务器模 式 工作过程 RADIUS协议 的客户端通常是阿络接人 服务器(NAS)。客户端的任务是把用户信息 首先是用户输人认证信息到客户端。这 (帐号、口令等)传给指定 的 RADIUS服务 个过程可以通过一个传统的器录提示窗 口、 * 收稿 日期 ：200t一04—23 54 维普资讯 2U01F筚 4期 现代通信技术 总第 126J9J 或者使用如 PPP这样的连接帧协议来完成 。 性。服务器 可 以根据情 况 回应 “接 人接 受 客户