無線網(wǎng)絡中基于格的跨域認證及路徑選擇方案研究.pdf

1、近年來,第三代移動通信技術(shù)和互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,使得終端能夠隨時隨地通過任意運營商接入網(wǎng)絡,這就產(chǎn)生了跨域認證的問題,然而在無線網(wǎng)絡下跨域訪問時,如何實現(xiàn)可信任的連接?當移動用戶從外地域接入網(wǎng)絡進行訪問時,接入域和注冊域如何協(xié)作來實現(xiàn)對用戶的認證?此外現(xiàn)有認證方式在無線網(wǎng)絡中實現(xiàn)跨域認證時,如何解決單點崩潰問題?這些問題日益成為影響移動互聯(lián)網(wǎng)安全與成敗的關(guān)鍵因素。論文正是基于此進行研究,以期實現(xiàn)無線環(huán)境下開放、安全、高效的認證訪問。<

2、br>　　 論文針對無線環(huán)境下由于網(wǎng)絡接入點分布不均和認證路徑的不確定性而造成認證效率低下甚至認證失敗的問題,對認證路徑搜索算法展開研究。通過對目前最成熟、采用最多的Dijkstra算法、A*算法和遺傳算法在構(gòu)造認證路徑時的特點進行分析,仿真結(jié)果顯示Dijkstra算法能夠找出最短路徑和次優(yōu)路徑,而且理論較為完備。在運行一次后能夠?qū)⒃袋c到各個節(jié)點的最短路徑集合和求的最短路徑節(jié)點集合保存下來,極大地方便了日后認證路徑的建立。但是該算法存

3、在重復運算、效率低下的問題,因此對Dijkstra算法進行改進,將權(quán)值預測排序法應用于其中,提高了Dijkstra算法的運算效率,滿足了無線網(wǎng)絡對實時性的要求。
　　 在改進Dijkstra算法基礎上,結(jié)合基于格的跨域認證模型,構(gòu)建了一種雙牽引認證機制及認證路徑選擇方案。通過理論分析表明:采用基于格的雙牽引認證能夠充分考慮無線網(wǎng)絡域間信任關(guān)系,避免了當前跨域認證方案中網(wǎng)絡瓶頸和單點崩潰的問題。采用改進Dijkstra路徑搜索算法

4、對有向加權(quán)圖中路徑權(quán)值進行計算,能夠找出認證路徑最短的利益保護節(jié)點,提高了認證效率。
　　 最后,論文利用OPNET仿真工具組建WLAN跨域認證模型,分別在進程層、節(jié)點層和網(wǎng)絡層進行由上到下的場景配置建立具有認證功能的節(jié)點模型,增加認證框架包括訪問者的eap認證模塊和認證者的eap認證模塊,選取網(wǎng)絡負荷率和延時為指標驗證跨域認證訪問對遠程認證中心的影響。
　　 實驗結(jié)論表明:增加認證模塊后,認證服務器的負荷和延時都有所增