IPv6網(wǎng)絡(luò)接入控制方法研究與實現(xiàn).pdf

1、隨著IP技術(shù)特別是IPv6得到了越來越廣泛的應(yīng)用，以及各種接入認(rèn)證技術(shù)迅猛發(fā)展，無論固定還是移動網(wǎng)絡(luò)用戶的數(shù)量都急劇增加，IPv6網(wǎng)絡(luò)對用戶進(jìn)行接入控制成為越來越重要的安全管理措施。傳統(tǒng)的模式中，不同的管理域采用各自獨立的接入控制管理技術(shù)，實體的標(biāo)識、認(rèn)證方式等相互獨立，導(dǎo)致不同管理域、甚至一個管理域內(nèi)部的不同應(yīng)用之間難以互通。不利于有效地利用網(wǎng)絡(luò)資源、優(yōu)化網(wǎng)絡(luò)、統(tǒng)一用戶管理。因此需要建立一個跨管理域的，適用于有線無線的統(tǒng)一的接入控制機(jī)

2、制，構(gòu)造統(tǒng)一的身份認(rèn)證、記賬、密鑰分配等安全服務(wù)，使得互聯(lián)網(wǎng)應(yīng)用更具可擴(kuò)展性。 本論文依托相關(guān)課題給出的跨管理域的接入認(rèn)證方案，主要研究設(shè)計了IPv6網(wǎng)絡(luò)接入認(rèn)證控制系統(tǒng)中認(rèn)證客戶端與認(rèn)證網(wǎng)關(guān)的交互方式與交互流程，并給出了認(rèn)證客戶端與認(rèn)證網(wǎng)關(guān)的具體實現(xiàn)。系統(tǒng)實現(xiàn)了平臺和用戶的雙向認(rèn)證，阻止非法用戶對網(wǎng)絡(luò)的訪問，同時阻止非法的網(wǎng)絡(luò)向用戶傳播非法信息和惡意攻擊；實現(xiàn)了根據(jù)用戶身份標(biāo)識生成IP地址，支持基于真實地址的接入控制，并實現(xiàn)對