數(shù)字化校園中統(tǒng)一身份認(rèn)證系統(tǒng)研究.pdf

1、校園網(wǎng)身份認(rèn)證系統(tǒng)是數(shù)字化校園中十分關(guān)鍵的部分?，F(xiàn)在許多校園多個(gè)校區(qū)的情況使得校園網(wǎng)劃分為多個(gè)域，用戶(hù)的跨域身份認(rèn)證成為身份認(rèn)證系統(tǒng)必須解決的問(wèn)題。無(wú)線(xiàn)局域網(wǎng)由于其部署的靈活性也在校園網(wǎng)中廣泛使用。因此，一個(gè)好的校園網(wǎng)身份認(rèn)證系統(tǒng)不僅應(yīng)有高的安全性和可用性，而且應(yīng)該能夠?qū)崿F(xiàn)有線(xiàn)網(wǎng)絡(luò)和無(wú)線(xiàn)網(wǎng)絡(luò)中跨域的統(tǒng)一身份認(rèn)證。另外，身份認(rèn)證系統(tǒng)也應(yīng)可以在 IPv6環(huán)境下運(yùn)行，以應(yīng)對(duì)IPv6逐漸取代IPv4的趨勢(shì)。
　　Diameter協(xié)議作為替

2、代RADIUS協(xié)議的下一代AAA協(xié)議標(biāo)準(zhǔn)，充分考慮了未來(lái)AAA服務(wù)對(duì)安全性、可靠性和移動(dòng)性方面需求。它支持代理、支持漫游，提供明確的消息路由、端到端安全和傳輸級(jí)安全等特性，能夠充分滿(mǎn)足目前乃至今后IP網(wǎng)絡(luò)用戶(hù)訪(fǎng)問(wèn)控制要求。
　　PANA協(xié)議作為一個(gè)認(rèn)證承載協(xié)議，運(yùn)行在IP層之上，將二層接入技術(shù)的差異屏蔽，認(rèn)證協(xié)議可以穿越三層設(shè)備，接入設(shè)備可以按照網(wǎng)絡(luò)環(huán)境的需求更加靈活地部署，為各種認(rèn)證方法提供一個(gè)統(tǒng)一的承載平臺(tái)。
　　本文深

3、入研究了Diameter協(xié)議和PANA協(xié)議，并在此基礎(chǔ)上設(shè)計(jì)了一個(gè)適于校園網(wǎng)環(huán)境的統(tǒng)一身份認(rèn)證系統(tǒng)。該系統(tǒng)基于Diameter基礎(chǔ)協(xié)議中的消息路由機(jī)制實(shí)現(xiàn)用戶(hù)跨域認(rèn)證；采用PANA協(xié)議，使認(rèn)證系統(tǒng)工作在IP層之上，屏蔽了鏈路層的差異，也使得部署更加靈活；同時(shí)支持有線(xiàn)局域網(wǎng)和無(wú)線(xiàn)局域網(wǎng)的身份認(rèn)證，支持無(wú)線(xiàn)局域網(wǎng)IEEE802.11i安全協(xié)議，保證了無(wú)線(xiàn)通信的安全；運(yùn)行于IPv6協(xié)議之上，適于未來(lái)的通信環(huán)境。
　　之后，本文介紹了一個(gè)