無線網(wǎng)絡(luò)中基于格的跨域認(rèn)證及路徑選擇方案研究.pdf

1、近年來,第三代移動(dòng)通信技術(shù)和互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,使得終端能夠隨時(shí)隨地通過任意運(yùn)營商接入網(wǎng)絡(luò),這就產(chǎn)生了跨域認(rèn)證的問題,然而在無線網(wǎng)絡(luò)下跨域訪問時(shí),如何實(shí)現(xiàn)可信任的連接?當(dāng)移動(dòng)用戶從外地域接入網(wǎng)絡(luò)進(jìn)行訪問時(shí),接入域和注冊(cè)域如何協(xié)作來實(shí)現(xiàn)對(duì)用戶的認(rèn)證?此外現(xiàn)有認(rèn)證方式在無線網(wǎng)絡(luò)中實(shí)現(xiàn)跨域認(rèn)證時(shí),如何解決單點(diǎn)崩潰問題?這些問題日益成為影響移動(dòng)互聯(lián)網(wǎng)安全與成敗的關(guān)鍵因素。論文正是基于此進(jìn)行研究,以期實(shí)現(xiàn)無線環(huán)境下開放、安全、高效的認(rèn)證訪問。<

2、br>　　 論文針對(duì)無線環(huán)境下由于網(wǎng)絡(luò)接入點(diǎn)分布不均和認(rèn)證路徑的不確定性而造成認(rèn)證效率低下甚至認(rèn)證失敗的問題,對(duì)認(rèn)證路徑搜索算法展開研究。通過對(duì)目前最成熟、采用最多的Dijkstra算法、A*算法和遺傳算法在構(gòu)造認(rèn)證路徑時(shí)的特點(diǎn)進(jìn)行分析,仿真結(jié)果顯示Dijkstra算法能夠找出最短路徑和次優(yōu)路徑,而且理論較為完備。在運(yùn)行一次后能夠?qū)⒃袋c(diǎn)到各個(gè)節(jié)點(diǎn)的最短路徑集合和求的最短路徑節(jié)點(diǎn)集合保存下來,極大地方便了日后認(rèn)證路徑的建立。但是該算法存

3、在重復(fù)運(yùn)算、效率低下的問題,因此對(duì)Dijkstra算法進(jìn)行改進(jìn),將權(quán)值預(yù)測(cè)排序法應(yīng)用于其中,提高了Dijkstra算法的運(yùn)算效率,滿足了無線網(wǎng)絡(luò)對(duì)實(shí)時(shí)性的要求。
　　 在改進(jìn)Dijkstra算法基礎(chǔ)上,結(jié)合基于格的跨域認(rèn)證模型,構(gòu)建了一種雙牽引認(rèn)證機(jī)制及認(rèn)證路徑選擇方案。通過理論分析表明:采用基于格的雙牽引認(rèn)證能夠充分考慮無線網(wǎng)絡(luò)域間信任關(guān)系,避免了當(dāng)前跨域認(rèn)證方案中網(wǎng)絡(luò)瓶頸和單點(diǎn)崩潰的問題。采用改進(jìn)Dijkstra路徑搜索算法

4、對(duì)有向加權(quán)圖中路徑權(quán)值進(jìn)行計(jì)算,能夠找出認(rèn)證路徑最短的利益保護(hù)節(jié)點(diǎn),提高了認(rèn)證效率。
　　 最后,論文利用OPNET仿真工具組建WLAN跨域認(rèn)證模型,分別在進(jìn)程層、節(jié)點(diǎn)層和網(wǎng)絡(luò)層進(jìn)行由上到下的場景配置建立具有認(rèn)證功能的節(jié)點(diǎn)模型,增加認(rèn)證框架包括訪問者的eap認(rèn)證模塊和認(rèn)證者的eap認(rèn)證模塊,選取網(wǎng)絡(luò)負(fù)荷率和延時(shí)為指標(biāo)驗(yàn)證跨域認(rèn)證訪問對(duì)遠(yuǎn)程認(rèn)證中心的影響。
　　 實(shí)驗(yàn)結(jié)論表明:增加認(rèn)證模塊后,認(rèn)證服務(wù)器的負(fù)荷和延時(shí)都有所增