發(fā)布時間：2021-10-26 04:06

　　隨著網(wǎng)絡(luò)的應(yīng)用越來越普及,人們對網(wǎng)絡(luò)的研究也越來越深入,所以各種新型網(wǎng)絡(luò)技術(shù)相繼被研發(fā)。向量網(wǎng)就是在該背景下被研發(fā)出的新型網(wǎng)絡(luò)架構(gòu)之一,相比于其他的網(wǎng)絡(luò),它在可擴展性,QoS等方面具有獨特優(yōu)勢。接入認(rèn)證體系在任何一個網(wǎng)絡(luò)中都是一個不可或缺的組成部分,它不僅關(guān)系到網(wǎng)絡(luò)的安全性,也關(guān)系到網(wǎng)絡(luò)QoS等網(wǎng)絡(luò)功能的實現(xiàn)。向量網(wǎng)與現(xiàn)有網(wǎng)絡(luò)一樣,都面對著網(wǎng)絡(luò)安全的威脅和網(wǎng)絡(luò)接入控制的問題。向量網(wǎng)作為一種新型網(wǎng)絡(luò)必須要有高可靠的安全性,因此,為向量網(wǎng)設(shè)計一個合理高效,使用便捷的網(wǎng)絡(luò)接入認(rèn)證架構(gòu)體系,從源頭解決向量網(wǎng)的安全問題和對接入網(wǎng)絡(luò)的設(shè)備進行一致的控制和管理,對向量網(wǎng)具有重要的意義。每種網(wǎng)絡(luò)的認(rèn)證必須要符合該網(wǎng)絡(luò)的具體要求,所以向量網(wǎng)的接入認(rèn)證必須要符合向量網(wǎng)的全部特性。本論文的目的是為新型的向量網(wǎng)設(shè)計一套合理、高效和嚴(yán)格的網(wǎng)絡(luò)接入認(rèn)證體系,本論文的主要工作如下:（1）提出一種針對向量網(wǎng)的面向?qū)ο�、分層次的認(rèn)證架構(gòu),為設(shè)計和實現(xiàn)向量網(wǎng)遞歸的接入認(rèn)證系統(tǒng)提供了基礎(chǔ)。（2）設(shè)計向量網(wǎng)接入認(rèn)證系統(tǒng)的具體方案。整個接入認(rèn)證系統(tǒng)分為驅(qū)動接入認(rèn)證和用戶接入認(rèn)證。通過對802.1X協(xié)議進行擴展研究,根據(jù)EAP報... 

【文章來源】：北京交通大學(xué)北京市 211工程院校 教育部直屬院校

【文章頁數(shù)】：80 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖２－１向量網(wǎng)絡(luò)模型示例??Ｆｉｇｕｒｅ?２＿】Ａ?Ｖｅｃｔｏｒ?Ｎｅｔｗｏｒｋ?ｍｏｄｅｌ?ｅｘａｍｐｌｅ??

圖２－２向量包的分類??Ｆｉｇｕｒｅ?２－２?Ｔｈｅ?ｃｌａｓｓｉｆｉｃａｔｉｏｎ?ｏｆ?ｔｈｅ?ｖｅｃｔｏｒ?ｐａｃｋａｇｅ??２．２．２向量包格式??表２－１表示不同向量包組成類型。Ｈｅａｄ字段表示向量包頭，用來區(qū)分ＩＰ包向量包，該包頭占一個字節(jié)；Ｃｍｄ表示向量包的類型；ＶＡ表示向量地址，用來識向量包的轉(zhuǎn)發(fā)路徑；Ｄａｔａ表示向量包中所攜帶的數(shù)據(jù)；Ｉｎｆｏｒｍａｔｉｏｎ表示信令息。??表２－１向量包格式??Ｔａｂｌｅ?２－１?Ｔｈｅ?ｆｏｒｍａｔ?ｏｆ?ｖｅｃｔｏｒ?ｐａｃｋａｇｅ??向量包名稱?＾???向量數(shù)據(jù)包?Ｈｅａｄ?ＶＡ?Ｄａｔａ??Ｈ３２?向量數(shù)據(jù)包?Ｈｅａｄ?Ｃｍｄ?ＶＡ?Ｄａｔａ??穿透信令包?Ｈｅａｄ?Ｃｍｄ?ＶＡ?Ｄａｔａ??

Ｌ用戶信令＜??＾尋由包??圖２－２向量包的分類??Ｆｉｇｕｒｅ?２－２?Ｔｈｅ?ｃｌａｓｓｉｆｉｃａｔｉｏｎ?ｏｆ?ｔｈｅ?ｖｅｃｔｏｒ?ｐａｃｋａｇｅ??２．２．２向量包格式??表２－１表示不同向量包組成類型。Ｈｅａｄ字段表示向量包頭，用來區(qū)分ＩＰ包和??向量包，該包頭占一個字節(jié)；Ｃｍｄ表示向量包的類型；ＶＡ表示向量地址，用來標(biāo)??識向量包的轉(zhuǎn)發(fā)路徑；Ｄａｔａ表示向量包中所攜帶的數(shù)據(jù)；Ｉｎｆｏｒｍａｔｉｏｎ表示信令信??息。??表２－１向量包格式??Ｔａｂｌｅ?２－１?Ｔｈｅ?ｆｏｒｍａｔ?ｏｆ?ｖｅｃｔｏｒ?ｐａｃｋａｇｅ??向量包名稱?＾???向量數(shù)據(jù)包?Ｈｅａｄ?ＶＡ?Ｄａｔａ??Ｈ３２?向量數(shù)據(jù)包?Ｈｅａｄ?Ｃｍｄ?ＶＡ?Ｄａｔａ??穿透信令包?Ｈｅａｄ?Ｃｍｄ?ＶＡ?Ｄａｔａ??向量信令包?Ｈｅａｄ?Ｃｍｄ?ＶＡ?［Ｉｎｆｏｒｍａｔｉｏｎ］??２．３向量網(wǎng)三標(biāo)識架構(gòu)??２．３．１向量網(wǎng)的三標(biāo)識體系??向量網(wǎng)的三標(biāo)識體系分為身份標(biāo)識、位置標(biāo)識和路徑標(biāo)識［８］。??９??

【參考文獻】：
期刊論文
[1]基于DHCP和MAC地址動態(tài)綁定的用戶自助接入認(rèn)證系統(tǒng)[J]. 李鵬,李曉風(fēng),譚海波.  計算機系統(tǒng)應(yīng)用. 2012(10)
[2]基于LDAP的統(tǒng)一用戶認(rèn)證系統(tǒng)設(shè)計與實現(xiàn)[J]. 肖琬蓉,楊生舉.  計算機科學(xué). 2008(05)
[3]RADIUS協(xié)議安全機制研究及改進辦法初探[J]. 蘭麗娜,石瑞生.  信息安全與通信保密. 2007(06)
[4]基于RADIUS的校園網(wǎng)認(rèn)證管理系統(tǒng)的研究與實現(xiàn)[J]. 梁根.  計算機技術(shù)與發(fā)展. 2006(06)
[5]一種基于任務(wù)和角色的訪問控制模型及其應(yīng)用[J]. 景棟盛,楊季文.  計算機技術(shù)與發(fā)展. 2006(02)

碩士論文
[1]一種拓?fù)涓路椒捌湓谙蛄烤W(wǎng)的應(yīng)用[D]. 郝盼盼.北京交通大學(xué) 2016
[2]基于802.1x的向量網(wǎng)認(rèn)證機制及其應(yīng)用[D]. 張漢姝.北京交通大學(xué) 2013
[3]向量網(wǎng)層次接入控制技術(shù)的研究與實現(xiàn)[D]. 陳曉偉.北京交通大學(xué) 2009
[4]數(shù)字化校園中的目錄服務(wù)[D]. 劉盡輝.大連理工大學(xué) 2003



本文編號：3458795