宽带接入网络中认证技术的研究与应用

摘要

在现代宽带技术发展的过程中，以太网技术以其技术简单、成本低廉、可扩展性强、与IP网能够很好地结合等特点获得迅猛的发展，由桌面办公环境逐步进入到了宽带接入网的应用领域中。但其“连通和共享”的特性，使得该技术在接入网中的应用出现了安全隐患和难以实现用户差别化服务的问题，因此开发以太网接入的认证技术成为构建可管理、可运营网络至关重要的条件。 本文从现有宽带接入网络发展情况出发，介绍了宽带接入网络中主要的三种认证技术：PPPoE认证、Web认证和IEEE802.1x认证，分析了各自的实现方法和优缺点。通过对三种认证技术进行分析，指出了IEEE802.1x在以太网接入认证中所具有的优势，基于IEEE802.1x协议的以太网接入认证技术，实现了分散的用户控制和集中的认证管理，可有效解决传统认证方式存在的问题，更适合在宽带以太网中使用。 本文总结了IEEE802.1x协议在宽带接入网络中的应用，针对目前以太网接入中在引入认证方面存在的主要困难，提出了解决方案。最后，针对接入用户的Keepalive机制、认证机制的选择、认证者端口控制的管理方法、认证服务器的计费及安全等问题，对IEEE802.1x协议进行了扩展和改进。

目录

文摘

英文文摘

致谢

1引言

1.1研究背景及选题意义

1.2论文工作和结构

2宽带接入网络及认证技术

2.1宽带接入技术概述

2.2接入认证技术概述

2.3接入认证的作用和意义

3 IEEE802.1x认证协议分析

3.1协议的开发背景

3.2 IEEE802.1x协议的体系结构

3.3 IEEE802.1x协议的访问控制功能

3.3.1 802.1x协议的组成部分

3.3.2受控和非受控的访问

3.4协议实现内容

3.4.1 EAP协议

3.4.2 EAPOL协议

3.4.3 RADIUS协议

3.5 IEEE802.1x协议的工作机制

3.5.1协议的认证流程

3.5.2协议的工作机制

4接入认证技术的比较与分析

4.1 PPP协议

4.1.1 PPP协议的封装方式

4.1.2 PPP链路的建立

4.2 PPPOE认证

4.2.1 PPPOE协议

4.2.2 PPPOE认证的基本过程

4.2.3 PPPOE认证的特点

4.3 WEB认证

4.3.1 WEB认证的引入及其认证过程

4.3.2 WEB认证的特点

4.4 802.1x认证

4.5三种认证方式的比较

5 IEEE802.1x认证协议在宽带接入网络中的应用

5.1端口控制模式的选择

5.2宽带接入网络中802.1x的解决方案

5.2.1网络结构

5.2.2认证系统

5.2.3 RADIUS服务器

5.2.4 DHCP服务器

5.3 802.1x应用方案

5.3.1 802.1x认证应用在新建小区

5.3.2 802.1x认证应用在旧小区

5.4 802.1x协议的认证计费系统

6 IEEE802.1x认证协议的扩展和改进

6.1以太网交换机对认证功能的需求

6.2对协议的改进

6.2.1 Keepalive机制

6.2.2认证机制的选择

6.2.3关于认证者端口控制的管理方法的安全性

6.2.4 802.1x协议的安全性问题

6.2.5计费问题

7结论

7.1工作总结

7.2下一步工作展望

参考文献

作者简历

独创性声明及学位论文版权使用授权书