基于802.1x協(xié)議的人機結(jié)合認證系統(tǒng)的設計與實現(xiàn)

1、浙江工業(yè)大學碩士學位論文基于802.1x協(xié)議的人機結(jié)合認證系統(tǒng)的設計與實現(xiàn)姓名：諸葛理繡申請學位級別：碩士專業(yè)：電子與通信工程指導教師：趙新建;朱巨軍20050413浙江T 業(yè)大學工程碩士學位論文 A B S T R A C TD E S I G N A N D R E A L I Z A T I o N o F U S E R ．C o M P U T E RC o M B I N A T I o N A U T H E N T I

2、C A T l o NB A S E D o N 8 0 2 ．I X P R o T o C o LA B S T R A C TI n t r a n e ti sr e l a t i v e l yc l o s e a saw h o l e ．b u t i ti s s t i l lf a c e dw i t h m a n y s e c u r i t ya n d m a l l a g e m e n tp r

3、 o b l e m s ：c r e d i b i l i t yo fc o n n e c t e du s e ri d e n t i t ya n dh o s t ，m a n a g e m e n tc o n f u s i o no f I Pa d d r e s s ．c h e c k i n ga n di u s t i f yo f o n l i n eb e h a v i o r ．T h e

4、s ep r o b l e m sh e r e i n b e f o r ea r ed u et ot h el a c k i n go fc o m b i n e da u t h e n t i e a t i o n a n dc o n t r o l t o c o n n e c t e d i ．i s e r , i i s a c c e s s t i m ea n dt h e r u n n i n

5、gh o s ta c c o r d i n g t ot h ef i x e dc o r r e s p o n d i n gr e l a t i o n s h i pa m o n g u s e r , h o s ta n d c o n n e c t e ds w i t c hp o r to nt h ea c c e s sl a y e ro f I n t r a n a t ．I fw ec ∞m a

6、 k ec o m b i n e da u t h e n t i c a t i o n ．w ee a l l i t u s e r - c o m p u t e rm u l t i ·f a c t o rc o m b i n e d n u t h e n t i c a t i o n ，t oc o n n e c t e du s e Li t sa c c e s st i m e ．h o s ta

7、 n d c o n n e c t e dp o r t ．w e c a nd r a m a t i c a l l yi m p r o v e t h ec r e d i b i l i t yo f c o n n e c t e d u s e ra n d h o s t ，a n dl a yas o l i df o u n d a t i o nf o rI n t r a n e ts e c u r i t

8、y ．T h u s ．a(chǎn) c c e s sc o n t r 0 1m e c h a n i s mb a s e do nu s e r , h o s t , p o r ta n da c c e s st i m eg r a n u l a r i t y h a s b r o a d a p p l i c a t i o n a n d r e s e a r c h p o t a n t i a l ．T h

9、i sa r t i c l ef i r s ti n t r o d u c e s t h eb a s i c t h e o r yo f a u t h e n t i c a t i o n ．T h e n ．i t c r e a t e sau s e r - c o m p u t e rb i d i r e c t i o n a l m u l t i - f a c t o r c o m b i n e

10、da u t h e n t i c a t i o n m o d e la p p l i c a b l e t o I n t r a n e t b a s e d o nt h eC H A P a u t h e n t i c a t i o nm o d e l c o m b i n e d w i t ht h e f e a t u r eD f M D 5 a l g o r i t h m ．T h i s

11、m o d e l j m p l e m e n i st h ec o n n e c t i o nc o n t r o lp o l i c yo i lu s e ‘h o s t ，p o r ta n d a c c e s s t i m eg r a n u l a r i t y ．O nt h eo n e h a n d ．t h es e r v e ro nt h em o d e li m p l e m

12、 e n t st h eu s e r - c o m p u t e rc o m b i n e da u t h e n t i c a t i o nt oc l i e n t ．a(chǎn) n dm a k et h ea c c e s sc o n W o l t oc l i e n tb a s e d o n t i m e ；o n t h eo t h e r h a n d ．c l i e n ta l s oa

13、 u t h e n t i c a t e st h e s e r v e r ．I na d d i t i o n ，t h i sm o d e lp r o t e c i st h ep a s s w o r du s i n g e n c r y p t i o na l g o r i t h m ，a n dc a nd e f e n dt h ea t t a c ko f r e p l a y a n d

14、 s n i f f i n g ．T h i sa r t i c l ed e s i g n e d a l li m p l e m e n t a t i o n s o l u t i o nt oa u s e r - e n m p u t e rb i d i r e c t i o n a lm u l t i ．f a c t o rc o m b i n e da u t h e n t i c a t i o

15、nm o d e lb a s e do np r o t o c o l s8 0 2 。】x 。E A RR A D l U S ．F i r s t 。i te x t e n d st h et y p e a n d p r o p e r t y o fd a 協(xié)g r a m t o s t a n d a r d R A D I U Sp r o t o c o l a c c o r d i n g t o t h e

16、 f u n c t i o n a Ir e q u i r e m e n to f a u t h e n t i c a t i o nm o d e l ．a(chǎn) n di m p l e m e n t s t h em a n a g e m e n ta n d c o n t r o lt oo n l i n eu s e ra n dh o s t ．S e c o n d ．w ed e s i g n t h ea

17、 u t h e n t i c a t i o na n d c o n t r o lm a n a g e m e n t p r o c e d u r eb yc o m b i n i n g8 0 2 ．1 x ，E A P ' R A D l U S p r o t o c o l s ，a n de n c a p s u l a t e d t h ed a t a ．T h e n ，w ed i s c

18、u s s t h ei m p l e m e n t a t i o ns o l u t i o no f t h i sa u t h e n t i c a t i o nm o d e l { n i n t r a n e tt h r o u g hc l i e n t ，s w i t c h ，a u t h e n t i c a t i n gs e r v e rr o l ep e r s p e c t

19、i v e ．I n t h ei m p l e m e n t a t i o ns o l u t i o n ．w ec o m b i n e t h es w i t c h ’sp o r ts e e u r i t yt e c h n o l o g ya n d8 0 2 ．1 xp r o t o c o l ，a n dt h u se x l ：l t e s s t h ea n t h e n t i c

20、 a t i o n f a c t o ro f ‘‘p o i t ' ’。a n d e m b o d yt h e w h o l ei m p l e m e n t a t i o ns o l u t i o n ’s c o n n e c t i o nc o n t r e I p o l i c y o nu s e r ．h o s gp o r ta n da c c e s st i m e ．T

21、h i si m p l e m e n t a t i o n s o l u t i o n c a n a l s o e f f e c t i v e l ym a n a g e t h e I P a d d r e s s e s b y s e l e c t i n g h o s t ’sI D f i e l d ．T h er e s e a r c h i n t h i s a r t i c l e m

22、a k e s i n s t r u c t i v e e x p l o r a t i o n o n s t r e n g t h e n i n g t h e i n t r a n e ts e c u r i t yt h r o u g h a c c e s sl a y e r ，a n d i td e m o n s t r a t e st h a ts u c h a u t h e n t i c a

23、 t i o na n d m a n a g e m e n t p o l i c yt r u l yi m p r o v et h ec r e d i b i l i t yo fc o n n e c t e d u s e ra n dh o s to f i n t r a n e to na c c e s sl a y e r ．I tp r o h i b i t su n a u t h e n t i c a

24、 t e d u s e r s c o n n e c t i n g t o n e t w o r k a n da c c e s s i n g r e s o u r c e s ，i t a l s o r e s t r i c t s t h ec o n n e c t i o np o i n t a n d a c c e s s t i m e t oa u t h e n t i c a t e d u s

25、e r s ，a n d c a l lf u r t h e r r e s t r i c ta n d f o r m a l i z e t h e i ro n I i n e b e h a v i o r ．K E Y W O R D S ：I n t r a n e t ，N e t w o r k s e c u r i t y , U s e r A u t h e n t i c a t i o n ，8 0 2