新型互聯(lián)網接入認證協(xié)議的設計與實現.pdf

1、隨著互聯(lián)網的迅速普及，用戶對網絡移動性和安全性的要求也更高，為了適應信息時代的用戶需求，需要有更先進的基礎理論與網絡體系。新型互聯(lián)網就是針對傳統(tǒng)互聯(lián)網架構的固有缺陷，利用身份-位置分離的思想，試圖解決傳統(tǒng)互聯(lián)網面臨的可擴展性、移動性、安全性等問題。
　　本文介紹了當今下一代互聯(lián)網技術的發(fā)展趨勢，并以身份-位置分離技術為切入點詳細介紹了該技術的發(fā)展現狀、技術優(yōu)勢及基于身份-位置分離思想的新型互聯(lián)網結構。本文在新型互聯(lián)網的平臺上，提出

2、設計實現一套適用于新型互聯(lián)網的基于三元對等鑒別機制的接入認證協(xié)議。
　　本文首先分析目前流行的認證方法及接入認證機制，并分析了目前通用的“二元鑒別體制”的缺點，在此基礎上提出三元對等鑒別體制并介紹了三元對等鑒別體制的認證模型及其技術優(yōu)勢。然后在三元對等鑒別的思想下設計了在新型互聯(lián)網中接入認證機制的詳細實施方案，包括認證實體劃分（終端、接入交換路由器、認證服務器）、認證流程設計、詳細報文格式、認證參數加密方式等。根據設計方案，詳細介