向量網(wǎng)接入認證體系架構及在網(wǎng)絡計費中的應用.pdf

1、如今，網(wǎng)絡發(fā)展已滲透到生活的方方面面了。現(xiàn)有的IP網(wǎng)發(fā)展成熟，使用廣泛，但是其無連接和最短路徑路由特征，使IP網(wǎng)在安全和提供QoS(Quality of service)服務方面遇到困難。IP地址緊張的問題也開始凸顯，而向量網(wǎng)是一種新型的輕連接網(wǎng)絡，相比IP網(wǎng)具有保證QoS，可無限擴展等優(yōu)勢。向量網(wǎng)包括盡力而為和保證QoS兩種服務類型，后者要求非常嚴格的接入認證，不但要求使用便捷，安全可靠，而且要求保護用戶隱私，防止被黑客追蹤。而現(xiàn)有的

2、IP網(wǎng)的接入認證模式比較單一，不能滿足向量網(wǎng)嚴格的接入控制。
　　因此，本文根據(jù)向量網(wǎng)安全需求和向量網(wǎng)終端結構特性提出了向量網(wǎng)接入認證體系架構，設計了具有遞歸性和高安全性的向量網(wǎng)接入認證方案，在不同階段采用不同的認證方案，承擔不同的責任。按認證階段順序包括向量網(wǎng)驅動認證、機器節(jié)點認證和用戶認證。主要工作如下四部分:
　　(1)向量網(wǎng)驅動認證的設計是基于802.1x協(xié)議的改進，采用了數(shù)字證書機制，實現(xiàn)了雙向認證和秘鑰協(xié)商。最終

3、，在omnet++的仿真環(huán)境中搭建網(wǎng)絡拓撲，實現(xiàn)了驅動認證的過程并抓包分析認證信息。
　　(2)機器節(jié)點認證采用OpenLDAP目錄服務協(xié)議，在linux系統(tǒng)平臺下實現(xiàn)了LDAP服務器的配置和客戶端的登陸認證。
　　(3)用戶認證的設計采用基于身份識別的簽名方案，本文設計安全的算法，實現(xiàn)了用戶的隱私保護，并用java語言實現(xiàn)了簽名認證算法。
　　(4)最后基于接入認證的結果應用，提出了一種改進的網(wǎng)絡計費上報和備份方案，