认证基于LDAP的无线接入统一身份认证机制设计与实现

ldap认证  时间:2021-03-16  阅读:()

基于LDAP的无线接入统一身份认证机制设计与实现

摘要对基于LDAP统一身份认证架构下的802.1x的无线接入认证整合进行研究。提出并建立一套保障信息安全的全局身份认证管理系统,在采用RC4安全加密技术的基础上,实现基于RADIUS的无线802.1 x/EAP接入认证和基于LDAP的认证服务的整合。实现接入用户认证管理和应用层统一身份认证用户的全局统一管理。

关键词统一身份认证;轻量级目录访问协议;802.1x;可扩展认证协议

随着高校校园网络规模扩张、应用深入,存在的一些问题日益凸现,显著影响着校园信息化的发展。建立一个能够集成校园内所有服务并且具有独立安全性的统一身份认证体系成为信息化校园建设的重要基础和安全保障。基于认证技术的接入控制和授权机制是无线局域网最基本的安全需求。如果不加限制的使用,将造成无线网络成为黑客和病毒的入侵薄弱环节,更加难以控制和追查。作为全面的“深层防御”安全架构的一部分,内部基础设施的接入访问权管理将从源头上为信息安全设置一道有效的屏障。本文的研究讨论的内容是基于L DAP统一身份认证架构下的802.1x的无线接入认证整合。

1轻量级目录访问协议LDAP

LDAP(Lightweight Directory Acce ss Protoco l:轻量级目录访问协议)是由美国M ic higan大学研发的一个新的目录访问协议,它是在继承了X.500标准的优点的基础上发展起来的。 LDAP不同于关系型数据库,是一种标准的目录服务技术,它为浏览和查找目录及内容读取提供了专门的优化,从LDAP服务器中读取数据比关系型数据库中读取数据快一个数量级。

2系统设计与实现

统一身份认证平台是基于Sun Identity Server开发实现,提供身份管理、单点登录、认证接口和数据同步服务功能。主要由目录服务器、服务提供接口、认证模块、管理平台和数据同步模块几部分组成。

由于LDAP缺乏对原生(Native)Rad ius的支持,设计采用Authe nticatio n pro xy技术方法,通过建立认证代理来完成Rad ius-to-LD AP认证。安全接入和数据保护是WLAN的两个主要安全问题。通过对比分析几种接入认证方式,如web+rad ius、PPPoE+Radius,802.1 x+Radius等等,在本项目中采用RADIUS+802.1 x结合WAP/EAP实现接入访问控制。在客户与RAD IUS服务器之间采用C HAP协议进行身份的认证。有线网协议IEEE802.1 x和新颁布的无线网协议IEEE802.1 li以及IETF RFC3162和Wi-Fi联盟的WPA协议等在内的标准或建议中,均推荐采用基于远程认证拨号接入服务/扩展认证协议(Remote Authentication Dial InServices/Extensible Authentication Protocol,RADIUS/EAP)的集中式处理方式来解决WLAN中接入或访问控制(Acce ss Contro 1)的安全认证问题。

A2Hosting三年付$1.99/月,庆祝18周年/WordPress共享主机最高优惠81%/100GB SSD空间/无限流量

A2Hosting主机,A2Hosting怎么样?A2Hosting是UK2集团下属公司,成立于2003年的老牌国外主机商,产品包括虚拟主机、VPS和独立服务器等,数据中心提供包括美国、新加坡softlayer和荷兰三个地区机房。A2Hosting在国外是一家非常大非常有名气的终合型主机商,拥有几百万的客户,非常值得信赖,国外主机论坛对它家的虚拟主机评价非常不错,当前,A2Hosting主机庆祝1...

PacificRack 端午节再来一款年付$38 VPS主机 2核4GB内存1TB流量

这不端午节和大家一样回家休息几天,也没有照顾网站的更新。今天又出去忙一天没有时间更新,这里简单搜集看看是不是有一些商家促销活动,因为我看到电商平台各种推送活动今天又开始一波,所以说现在的各种促销让人真的很累。比如在前面我们也有看到PacificRack 商家发布过年中活动,这不在端午节(昨天)又发布一款闪购活动,有些朋友姑且较多是端午节活动,刚才有看到活动还在的,如果有需要的朋友可以看看。第一、端...

阿里云年中活动最后一周 - ECS共享型N4 2G1M年付59元

以前我们在参与到云服务商促销活动的时候周期基本是一周时间,而如今我们会看到无论是云服务商还是电商活动基本上周期都要有超过一个月,所以我们有一些网友习惯在活动结束之前看看商家是不是有最后的促销活动吸引力的,比如有看到阿里云年中活动最后一周,如果我们有需要云服务器的可以看看。在前面的文章中(阿里云新人福利选择共享性N4云服务器年79.86元且送2月数据库),(LAOZUO.ORG)有提到阿里云今年的云...

ldap认证为你推荐
18comic.fun贴吧经常有人说A站B站,是什么意思啊?www.gegeshe.com有什么好听的流行歌曲www.zjs.com.cn我的信用卡已经申请成功了,显示正在寄卡,怎么查询寄卡信息?66smsm.com【回家的欲望(回家的诱惑)大结局】 回家的诱惑全集66 67 68 69 70集QOVD快播观看地址??4399宠物连连看2.5我怎么找不到QQ里面的宠物连连看呢www.28.cn351234网址导航好不好?www.88ququ.com怎么在http://www.tubeshentai.com/下视频优化皇优化改组是什么意思啊?佣兵志一人之下万人之上有很多说法例如 丞相、王爷、皇后、太子、元帅、总督 这些都可以说www.dajiba.com公务员考试网www.gjgwy.org有国家公务员考试的最新信息吗?报名也是在这个网上报名的吗?
虚拟主机管理软件 国内vps 如何注册网站域名 cve-2014-6271 linkcloud 好看的桌面背景图片 web服务器架设软件 好看qq空间 数字域名 北京双线机房 常州联通宽带 工信部网站备案查询 主机返佣 免费网络空间 博客域名 数据湾 phpinfo magento主机 reboot hosting 更多