向量網(wǎng)接入認(rèn)證體系架構(gòu)及在網(wǎng)絡(luò)計(jì)費(fèi)中的應(yīng)用.pdf

1、如今，網(wǎng)絡(luò)發(fā)展已滲透到生活的方方面面了。現(xiàn)有的IP網(wǎng)發(fā)展成熟，使用廣泛，但是其無連接和最短路徑路由特征，使IP網(wǎng)在安全和提供QoS(Quality of service)服務(wù)方面遇到困難。IP地址緊張的問題也開始凸顯，而向量網(wǎng)是一種新型的輕連接網(wǎng)絡(luò)，相比IP網(wǎng)具有保證QoS，可無限擴(kuò)展等優(yōu)勢。向量網(wǎng)包括盡力而為和保證QoS兩種服務(wù)類型，后者要求非常嚴(yán)格的接入認(rèn)證，不但要求使用便捷，安全可靠，而且要求保護(hù)用戶隱私，防止被黑客追蹤。而現(xiàn)有的

2、IP網(wǎng)的接入認(rèn)證模式比較單一，不能滿足向量網(wǎng)嚴(yán)格的接入控制。
　　因此，本文根據(jù)向量網(wǎng)安全需求和向量網(wǎng)終端結(jié)構(gòu)特性提出了向量網(wǎng)接入認(rèn)證體系架構(gòu)，設(shè)計(jì)了具有遞歸性和高安全性的向量網(wǎng)接入認(rèn)證方案，在不同階段采用不同的認(rèn)證方案，承擔(dān)不同的責(zé)任。按認(rèn)證階段順序包括向量網(wǎng)驅(qū)動認(rèn)證、機(jī)器節(jié)點(diǎn)認(rèn)證和用戶認(rèn)證。主要工作如下四部分:
　　(1)向量網(wǎng)驅(qū)動認(rèn)證的設(shè)計(jì)是基于802.1x協(xié)議的改進(jìn)，采用了數(shù)字證書機(jī)制，實(shí)現(xiàn)了雙向認(rèn)證和秘鑰協(xié)商。最終

3、，在omnet++的仿真環(huán)境中搭建網(wǎng)絡(luò)拓?fù)?，?shí)現(xiàn)了驅(qū)動認(rèn)證的過程并抓包分析認(rèn)證信息。
　　(2)機(jī)器節(jié)點(diǎn)認(rèn)證采用OpenLDAP目錄服務(wù)協(xié)議，在linux系統(tǒng)平臺下實(shí)現(xiàn)了LDAP服務(wù)器的配置和客戶端的登陸認(rèn)證。
　　(3)用戶認(rèn)證的設(shè)計(jì)采用基于身份識別的簽名方案，本文設(shè)計(jì)安全的算法，實(shí)現(xiàn)了用戶的隱私保護(hù)，并用java語言實(shí)現(xiàn)了簽名認(rèn)證算法。
　　(4)最后基于接入認(rèn)證的結(jié)果應(yīng)用，提出了一種改進(jìn)的網(wǎng)絡(luò)計(jì)費(fèi)上報(bào)和備份方案，