寬帶撥號(hào)認(rèn)證安全技術(shù)和應(yīng)用擴(kuò)展研究.pdf

1、最近幾年,隨著Intcrnet的發(fā)展,上海電信的寬帶業(yè)務(wù)也得到了迅速的發(fā)展,到2007年為止,已經(jīng)有300多萬(wàn)的寬帶用戶(hù)。目前上海電信寬帶撥號(hào)認(rèn)證主要是使用PPPoE和Radius協(xié)議,這兩種協(xié)議已經(jīng)非常成熟,應(yīng)用廣泛,但也存在著一些安全漏洞,如撥號(hào)軟件的安全問(wèn)題、撥號(hào)過(guò)程中的信息加密問(wèn)題等等。這些安全問(wèn)題不僅給寬帶用戶(hù)、上海電信公司造成了經(jīng)濟(jì)損失,也給上海電信帶來(lái)了很多用戶(hù)投訴,影響了寬帶業(yè)務(wù)的進(jìn)一步發(fā)展。
　　 本文通過(guò)對(duì)這

2、兩種協(xié)議的分析,研究目前寬帶撥號(hào)軟件中存在的安全漏洞,并針對(duì)這些漏洞提出整體改進(jìn)方案:研發(fā)PPPoE撥號(hào)客戶(hù)端,并提供給電信寬帶用戶(hù)下載,以解決撥號(hào)軟件版權(quán)問(wèn)題及軟件安全問(wèn)題;在數(shù)據(jù)庫(kù)中對(duì)用戶(hù)密碼進(jìn)行單向不可逆加密,以解決用戶(hù)信息存儲(chǔ)安全;在客戶(hù)端中對(duì)用戶(hù)輸入的密碼進(jìn)行對(duì)稱(chēng)加密,并在認(rèn)證服務(wù)器端進(jìn)行解密,以解決數(shù)據(jù)傳輸問(wèn)題。該方案覆蓋了撥號(hào)整個(gè)流程,兼顧客戶(hù)端和服務(wù)器端,可以有效的解決上海電信寬帶撥號(hào)認(rèn)證中的安全問(wèn)題。目前已經(jīng)實(shí)現(xiàn)了PP