基于MAC地址控制的多模式智能認證系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、為解決局域網(wǎng)自身的共享性帶來的安全缺陷,安全認證技術(shù)得以不斷發(fā)展。隨著用戶的組網(wǎng)需求越來越多樣化,一個網(wǎng)絡(luò)中需要同時支持多種認證方式的應(yīng)用場景越來越多。此外,MAC地址是能夠惟一標識主機的屬性之一,再加上基于MAC地址控制在實現(xiàn)上的靈活性、低成本等優(yōu)點,基于MAC地址控制的方式逐漸在認證領(lǐng)域得到廣泛應(yīng)用。本文正是基于MAC地址控制技術(shù),兼顧多種認證技術(shù)共存,實現(xiàn)了一種多工作模式的智能認證系統(tǒng)。
　　論文首先分析了802.1x認證協(xié)

2、議和MAC地址認證技術(shù),針對現(xiàn)存技術(shù)對兩種認證共存時采取的必須犧牲其中一種認證的缺陷進行了詳細闡述。在此基礎(chǔ)上,按照模塊化的思想在路由器上實現(xiàn)了智能認證系統(tǒng),并為該系統(tǒng)劃分了5種工作模式,并結(jié)合實現(xiàn)過程中的函數(shù)接口、狀態(tài)機等詳細闡明了系統(tǒng)的每個模塊針對這些工作模式的具體實現(xiàn)。
　　本文最后還按照智能認證系統(tǒng)的設(shè)計測試需求,根據(jù)各個工作模式下的測試點,搭建實驗環(huán)境對智能認證系統(tǒng)進行系統(tǒng)測試,主要包括各個工作模式的使能或禁止、流程測試