可变地址用户间通信支持系统的设计与实现.pdfVIP

第 22卷第2期 计算机应用与软件 V01．22．No．2 2005年 2月 ComputerApplicationsandSoftware Feb．20ID4 可变 地址用户间通信支持系统的设计与实现 张 君 高福祥 李 辰 李博鹏 (东北大学计算机系统研究所 辽宁 沈阳 110004) 摘 要 可变 I王)地址用P问通信支持系统主要用于解析接入 内部 网的用户信息，实现对用户的可变I王)地址的动态管理 ，为 内部 网中的用户提供信息服务，以达到支持可变IP地址用户之间进行通信的目的。本文介绍了接入 内部网的用户间通信的两种方法， 着重介绍 了可变 I王)地址用户问通信支持系统的设计与实现。 关键词 可变 II)地址 协议 支持系统 唧 DESIGN AND n )I． 佃 NTAT 0【N oF VARIABLE Ⅱ ADDRESSUSER C0ⅣM【I【JNICAT10N SUPpORT SY I1巨=f ZhangJun GaoFuxiang LiChen LiBopeng (InstituteofComputerS)~tem，m University，Shenyangti~oning110004，China) Abstract ThemainfunctionofvariableIPaddressusercommunicationsupportsystem istotranslatetheuserinformation，dynamicallymanagethe US~I~’varibaleIPaddress．andprovideinformationservicewhentheuseraccessthenet、∞d【．Allthisfeaturesmakethecommunicationamongvariable IPaddressusel~．Twomethodsofcomm tmiacfionamongthe1xsel~whoaocessfirenet、帕d【isintroducedinthe paper．Itisdiscussedhtedesignandim- plementationofvaribaleIPaddressusercomm unicationsupport system． Keywords VaribaleIPaddress Protocol Supportsystem 指定的RADIUS服务器，并处理返回的信息。RADIUS服务器负 1 引 言 责接受用户的连接请求，对用户进行身份认证，并返回所有客户 端所需的信息，以便客户端为用户提供相应服务。一个 RADUIS 在当今社会，互联网已经进入了各行各业、千家万户，用户 服务器可以作为另一个 RADIUS服务器的代理客户端。 可以接入互联网访 问服务器，从服务器上获得所需的信息，但 (2)网络安全 安全措施包括两方面：i)对用户密码的加 是，接入互联网上的两个用户之间要想进行通讯，则比较困难， 密；ii)对协议报文进行完整性检测。 这是因为用户接入互联网的方式有许多种，有的用户直接接入， 密码的加密采用客户端和服务器共享一个公共密钥的机 有的用户采用拨号方式 ，有的可能采用 GPRS(通用分组无线业 制，公钥不得在网上传播。在网络上传输的RADUIS协议报文 务)方式等等。这样虽然方便了用户的访 问，但随之也带来了一 中的用户 口令、属性的内容是加密的。加密方法采用信息摘要 定的麻烦 ：由于用户采用的接入方式不同，导致用户访 问内部 网 方