网络存储环境下基于RADIUS的DH-CHAP方案

摘要

针对现存网络存储系统安全的脆弱性,基于强安全性、高灵活性、可扩展性好的设计思想,设计了一个基于远程拨号用户认证服务(Remote Authentication Dial In User Service,RADIUS)的DH挑战握手认证协议(Diffie Hellman Challenge Handshake Authentication Protoco,DH-CHAP)身份认证方案,为数据保护的框架结构提供了授权、机密性与完整性保护的基础.