如今,網(wǎng)絡(luò)發(fā)展已滲透到生活的方方面面了。現(xiàn)有的IP網(wǎng)發(fā)展成熟,使用廣泛,但是其無連接和最短路徑路由特征,使IP網(wǎng)在安全和提供QoS（Quality of service）服務(wù)方面遇到困難。IP地址緊張的問題也開始凸顯,而向量網(wǎng)是一種新型的輕連接網(wǎng)絡(luò),相比IP網(wǎng)具有保證QoS,可無限擴(kuò)展等優(yōu)勢。向量網(wǎng)包括盡力而為和保證QoS兩種服務(wù)類型,后者要求非常嚴(yán)格的接入認(rèn)證,不但要求使用便捷,安全可靠,而且要求保護(hù)用戶隱私,防止被黑客追蹤。而現(xiàn)有的IP網(wǎng)的接入認(rèn)證模式比較單一,不能滿足向量網(wǎng)嚴(yán)格的接入控制。因此,本文根據(jù)向量網(wǎng)安全需求和向量網(wǎng)終端結(jié)構(gòu)特性提出了向量網(wǎng)接入認(rèn)證體系架構(gòu),設(shè)計(jì)了具有遞歸性和高安全性的向量網(wǎng)接入認(rèn)證方案,在不同階段采用不同的認(rèn)證方案,承擔(dān)不同的責(zé)任。按認(rèn)證階段順序包括向量網(wǎng)驅(qū)動認(rèn)證、機(jī)器節(jié)點(diǎn)認(rèn)證和用戶認(rèn)證。主要工作如下四部分:（1）向量網(wǎng)驅(qū)動認(rèn)證的設(shè)計(jì)是基于802.1x協(xié)議的改進(jìn),采用了數(shù)字證書機(jī)制,實(shí)現(xiàn)了雙向認(rèn)證和秘鑰協(xié)商。最終,在omnet++的仿真環(huán)境中搭建網(wǎng)絡(luò)拓?fù)?實(shí)現(xiàn)了驅(qū)動認(rèn)證的過程并抓包分析認(rèn)證信息。（2）機(jī)器節(jié)點(diǎn)認(rèn)證采用OpenLDAP目錄服務(wù)協(xié)議,在lin... 

【文章頁數(shù)】：78 頁

【學(xué)位級別】：碩士

【文章目錄】：
致謝
摘要
ABSTRACT
1 引言
    1.1 論文研究背景及意義
    1.2 國內(nèi)外的研究現(xiàn)狀
    1.3 本論文主要工作
    1.4 本論文組織架構(gòu)
    1.5 本章小結(jié)
2 向量網(wǎng)概述
    2.1 向量網(wǎng)概念
    2.2 向量網(wǎng)特點(diǎn)
    2.3 向量網(wǎng)認(rèn)證需求
    2.4 本章小結(jié)
3 認(rèn)證技術(shù)原理
    3.1 802.1x協(xié)議
        3.1.1 802.1x概述
        3.1.2 802.1x中的EAP協(xié)議和Radius協(xié)議
        3.1.3 802.1x認(rèn)證特點(diǎn)
        3.1.4 802.1x認(rèn)證缺點(diǎn)
    3.2 OpenSSL介紹
        3.2.1 OpenSSL概述
        3.2.2 OpenSSL算法庫
        3.2.3 OpenSSL的應(yīng)用
    3.3 OpenLDAP協(xié)議
        3.3.1 LDAP介紹
        3.3.2 LDAP目錄結(jié)構(gòu)
        3.3.3 LDAP的安全模型
    3.4 基于身份識別的認(rèn)證技術(shù)
        3.4.1 PKI簡介
        3.4.2 X.509證書
        3.4.3 密碼算法
    3.5 本章小結(jié)
4 向量網(wǎng)認(rèn)證體系設(shè)計(jì)
    4.1 向量網(wǎng)認(rèn)證架構(gòu)設(shè)計(jì)
    4.2 向量網(wǎng)驅(qū)動認(rèn)證設(shè)計(jì)
        4.2.1 完整性校驗(yàn)
        4.2.2 驅(qū)動認(rèn)證
    4.3 機(jī)器節(jié)點(diǎn)認(rèn)證設(shè)計(jì)
    4.4 應(yīng)用程序接入網(wǎng)絡(luò)認(rèn)證設(shè)計(jì)
        4.4.1 認(rèn)證方法的選擇(密碼,簽名,加解密)
        4.4.2 用戶(UID)認(rèn)證方案詳細(xì)設(shè)計(jì)模型
        4.4.3 用戶(UID)認(rèn)證方案詳細(xì)設(shè)計(jì)算法
    4.5 本章小結(jié)
5 向量網(wǎng)認(rèn)證體系實(shí)驗(yàn)及結(jié)果
    5.1 驅(qū)動(HD)認(rèn)證的實(shí)驗(yàn)
        5.1.1 實(shí)驗(yàn)環(huán)境和搭建
        5.1.2 主要函數(shù)實(shí)現(xiàn)
        5.1.3 實(shí)驗(yàn)結(jié)果
    5.2 機(jī)器節(jié)點(diǎn)(NID)認(rèn)證的實(shí)驗(yàn)
        5.2.1 實(shí)驗(yàn)環(huán)境
        5.2.2 實(shí)驗(yàn)配置
        5.2.3 實(shí)驗(yàn)結(jié)果
    5.3 用戶認(rèn)證(UID)的實(shí)驗(yàn)
        5.3.1 實(shí)驗(yàn)環(huán)境
        5.3.2 主要函數(shù)和算法
        5.3.3 實(shí)驗(yàn)結(jié)果
    5.4 本章小結(jié)
6 應(yīng)用計(jì)費(fèi)上報(bào)改進(jìn)方案
    6.1 現(xiàn)在網(wǎng)絡(luò)應(yīng)用計(jì)費(fèi)方法和弊端
    6.2 計(jì)費(fèi)改進(jìn)方案設(shè)計(jì)及認(rèn)證在計(jì)費(fèi)中的應(yīng)用
    6.3 本章小結(jié)
7 總結(jié)與展望
參考文獻(xiàn)
作者簡歷及攻讀碩士學(xué)位期間取得的研究成果
學(xué)位論文數(shù)據(jù)集


【參考文獻(xiàn)】：
期刊論文
[1]基于Web認(rèn)證的用戶無感知熱備切換技術(shù)研究和實(shí)現(xiàn)[J]. 蔡鐘鳴.  電腦知識與技術(shù). 2017(15)
[2]圖書館無線網(wǎng)絡(luò)認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn)[J]. 鐘明,錢慶,方安.  醫(yī)學(xué)信息學(xué)雜志. 2015(12)
[3]常見寬帶接入認(rèn)證方式及比較[J]. 李志偉.  中國傳媒科技. 2015(06)
[4]MD5加密算法的研究及應(yīng)用[J]. 魏曉玲.  信息技術(shù). 2010(07)

碩士論文
[1]基于多核CPU和GPU的分布式WPA/WPA2-PSK高速破解[D]. 王寧.南京郵電大學(xué) 2016
[2]一種新型計(jì)費(fèi)模式及在向量網(wǎng)中的應(yīng)用[D]. 劉宣緹.北京交通大學(xué) 2014
[3]向量網(wǎng)層次接入控制技術(shù)的研究與實(shí)現(xiàn)[D]. 陳曉偉.北京交通大學(xué) 2009
[4]向量網(wǎng)和IP網(wǎng)融合的研究[D]. 杜永娜.北京交通大學(xué) 2009
[5]基于IEEE802.1X協(xié)議的應(yīng)用研究[D]. 謝波.重慶大學(xué) 2005
[6]LDAP協(xié)議研究[D]. 宋志偉.南京理工大學(xué) 2003



本文編號：3648966