基于数字家庭网关的身份认证平台的设计与实现-计算机系统结构专业论文.docxVIP

西安电子科技大学 创新性声明 秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师 指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢 中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含 为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工 作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。 申请学位论文与资料若有不实之处，本人承担一切的法律责任。 本人签名： 日期 西安电子科技大学 关于论文使用授权的说明 本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在 校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保留送交论 文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许 采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后结合学位论文研究 课题再撰写的文章一律署名单位为西安电子科技大学。 本人签名： 日期 导师签名： 日期 摘要 数字家庭是以计算机技术和网络技术为基础，通过有线网络或无线网络将家 庭中的各种通信设备、计算机设备、家用电器、安防设备等连接在一起，提供集 成的数据、语音、多媒体、控制和管理等功能的智能家庭。家庭网关是数字家庭 的核心，是家庭网络与外部网络之间进行联系的桥梁。数字家庭网络在发展的同 时，也给人们带来内部截取和破坏、用户非法访问、窃取信息以及破坏信息的完 整性等安全隐患。 为了确保数字家庭网络中流通的信息的安全性、可靠性以及完整性，用户在 接入数字家庭网络时，需要进行身份认证。本文在深入分析了数字家庭关键技术 和现有身份认证技术基础上，针对数字家庭网络以家庭网关为核心的组网结构， 研究并提出了基于数字家庭网关的身份认证系统的设计和实现方法。主要包括三 个部分，一是参考 IEEE 802.1x 访问控制结构设计了基于数字家庭网关的身份认 证体系结构，实现对接入数字家庭的用户身份进行认证；二是采用 Linux 动态共 享库技术实现认证协议的可扩展性，集成多种网络接入认证方式；三是基于 netfilter/iptables 数据包管理系统，设置数据包转发规则，实现对非法报文的过滤 和控制，提供访问控制功能。 通过运行实验测试，本文设计的基于数字家庭网关的身份认证平台满足了验 证接入用户身份、防止非法用户获取数字家庭服务的安全性需求，为家庭网关和 应用服务的开发提供支持。 关键字：数字家庭 网关 身份认证 IEEE802.1x netfilter/iptables Abstract Digital home is a kind of intelligent home that connects a variety of communications equipment, computer equipment, household appliances and security equipment through wired or wireless network in together to provide integrated data, voice, multimedia, control and management functions, which is based on computer technology and network technology. Gateway is the core of the digital home and the bridge which links the home network and the external network. Digital home network bring safety problems to people while it growing, such as internal capture and destruction, unauthorized access to users, steal information and damage the integrity of information. In order to ensure security, reliability and integrity of information in the digital home network, it needs authentication while accessing to the digital home network. Based on the analyse of the digital home key technology an