寬帶撥號認證安全技術(shù)和應(yīng)用擴展研究.pdf

1、最近幾年,隨著Intcrnet的發(fā)展,上海電信的寬帶業(yè)務(wù)也得到了迅速的發(fā)展,到2007年為止,已經(jīng)有300多萬的寬帶用戶。目前上海電信寬帶撥號認證主要是使用PPPoE和Radius協(xié)議,這兩種協(xié)議已經(jīng)非常成熟,應(yīng)用廣泛,但也存在著一些安全漏洞,如撥號軟件的安全問題、撥號過程中的信息加密問題等等。這些安全問題不僅給寬帶用戶、上海電信公司造成了經(jīng)濟損失,也給上海電信帶來了很多用戶投訴,影響了寬帶業(yè)務(wù)的進一步發(fā)展。
　　 本文通過對這

2、兩種協(xié)議的分析,研究目前寬帶撥號軟件中存在的安全漏洞,并針對這些漏洞提出整體改進方案:研發(fā)PPPoE撥號客戶端,并提供給電信寬帶用戶下載,以解決撥號軟件版權(quán)問題及軟件安全問題;在數(shù)據(jù)庫中對用戶密碼進行單向不可逆加密,以解決用戶信息存儲安全;在客戶端中對用戶輸入的密碼進行對稱加密,并在認證服務(wù)器端進行解密,以解決數(shù)據(jù)傳輸問題。該方案覆蓋了撥號整個流程,兼顧客戶端和服務(wù)器端,可以有效的解決上海電信寬帶撥號認證中的安全問題。目前已經(jīng)實現(xiàn)了PP