一种RADIUS服务器的设计及其应用研究
- 格式：pdf
- 大小：158.57 KB
- 文档页数：2
证 ， 文 讨 论 了 ＲＡ ＵＳ协 议 原 理 、 性 ． 结 构 。分 析 了 Ｒ 本 ＤＩ 特 包 ＡＤＩ ＵＳ在 网 络 中 的 ３ 作 过 程 ， 给 出 在 ｈ ｕ － 也 ｎ ｘ下 实 现 ＲＡ ＵＳ服 务 器 的 一 种 方 法 ． 给 出 了 一 个 ＲＡ ＵＳ服 务 器 在 ＧＰ ＤＩ 并 ＤＩ ＲＳ网 络 中 的 应 用 实 例 。
Ｒ ＤＩＳ 的 全 称 是 远 程 拨 号 接 人 用 户 服 务 ． 是 对 通 过 Ｐ Ｔ 、 Ａ Ｕ ＳＮ
ＩＤ 或 其 他 方 式 接 人 Ｉｔ ｎｔ的 用 户 进 行 认 证 、 权 和 计 费 的 协 议 ， 信 息 传 送 给 指 定 的 Ｒ Ｄ Ｕ ＳＮ ｎｅ ｅ ｒ 授 Ａ Ｉ Ｓ服 务 器 ， 时 对 Ｒ ＤＩＳ 的 响 应 做 相 应 的 同 Ａ Ｕ
算 法 ）加 密 的 ． 证 让 敏 感 数 据 不 被 第 ＿ ‘ 取 。 一 旦 Ｒ Ｄ Ｕ 保 二 截 Ａ Ｉ Ｓ服 务 取 用 户 密 码 。
越 来 越 明 显 ． 所 以 网 络 安 全 性 便 成 为 衡 量 一 个 网 络 好 坏 的 重 要 指 作 流 程 。 标 ，Ａ Ａ（ ｔ ｅ ｔ ａｉ Ａｕｈ ｒ ｙ， ｃ ｏ ｎｉｇ Ａ Ａｕｈ ｎｉ ｔ ｎ， ｔｏ ｔ Ａ ｃ ｕ ｔ ）技 术 即 认 证 、 权 和 计 ｃ ｏ ｉ ｎ 授
３． 网 络 安 全 ２
客户 端 和 服务 器 之 问 的 用 户密 码 交 互 是通 过 共 享 Ｒ ＤＵ Ａ Ｉ Ｓ密 钥
他 人 对 线 路 进 行 窃 听 从 而 获
３． 灵 活 的 认 证 机 制 ３
ｑ ｅｔ消 息 并 发 送 给 Ｒ ＤＩＳ 服 务 器 ， 数 据 包 中 包 含 有 用 户 名 称 、 加 密 后 传 输 的 。 而 共 享 密 钥 是 不 会 通 过 网 络 传 输 的 ． 样 就 避 免 了 ｕｓ） Ａ Ｕ 该 这
ＡＤ Ｕ Ｒ 是 当前 应 用 最 广 泛 的 Ａ Ａ 协 议 。 Ｒ ＤＵ Ａ Ａ Ｉ Ｓ采 用 Ｃ Ｓ 模 式 。 当 一 个 处 理 。 Ｒ Ｉ Ｓ 服 务 器 端 的 任 务 则 是 接 收 来 自用 户 的 连 接 请 求 ， Ａ． ／
Ｎ Ｓ被 配 置 成 Ｒ ＩＳ 客 户 端 后 ， 该 Ｎ Ｓ服 务 医 内 所 有 用 户 都 需 要 ＤＩＳ对 用 户 进 行 认 证 ． 回 用 户 所 有 必 要 的 配 置 信 息 ． 用 户 提 供 Ａ ＡＤ Ｕ Ａ Ｕ 返 为 将 认 证 信 息 发 送 给 它 。 主 要 发 送 接 人 认 证 和 记 帐 请 求 ， 户 端 软 件 服 务 。 同 时 ， Ａ Ｕ 用 Ｒ ＤＩＳ服 务 器 可 以 作 为 其 他 Ｒ Ｄ Ｕ Ａ Ｉ Ｓ服 务 器 或 其 他 类 采 用 登 录 提 示 符 ， 用 户 输 入 用 户 名 和 密 码 及 其 他 验 证 信 息 ； 含 型 认 证 服 务 器 的 代 理 客 户 。 让 将 有 认 证 信 息 的 数 据 包 封 装 在 某 一 连 接 协 议 帧 内 ． 点 到 点 协 议 。 当 如 Ｒ ＤＵ Ａ Ｉ Ｓ客 户 端 收 到 这 些 消 息 后 ． 将 生 成 一 个 接 人 申 请 ｆｃ ｅｓ Ｒ ． 它 Ａ ｃｓ ｅ 密 码 、 户 端 Ｉ 申 请 接 人 端 口 等 ．其 中 密 码 是 用 ＭＤ 信 息 摘 要 客 Ｄ、 ５ｆ 器 收 到 接 人 申 请 ． 将 根 据 与 客 户 端 的 共 享 密 钥 检 查 该 客 户 的 合 法 性 。如 果 合 法 ， 务 器 将 查 找 用 户 的 数 据 库 ， 根 据 用 户 提 供 的 认 证 服 并
费 三 种 技 术 的 结 合 正 是 这 种 需 求 的 产 物 ， 该 技 术 提 供 了 一 个 支 现 ． 用 户 身 份 认 证 、 问 控 制 以 及 计 费 的 机 制 。 Ｒ Ｉ Ｓ Ｒ ｍｏ ｕｈｎ 访 ＡＤ Ｕ ｆ ｅ ｔ Ａ ｔｅ． ｅ ｔ ａｉ ｉｌＩ Ｕ ｅ ｅｖｃ ｉ ｔ ｎ Ｄａ ｎ ｓｒＳ ｒｉ ｃ ｏ ｅ．即 远 程 认 证 拨 号 用 户 服 务 １协 议 是 当 前 多 数 网 络 接 人 设 备 所 采 用 的 ＡＡ 实 现 协 议 ． 它 可 以 仅 使 用 单 一 的 Ａ “ 据 库 ” 用 户 进 行 认 证 （ 验 用 户 名 和 口 令 ）， 要 针 对 的 远 程 登 数 对 效 主
【 键 词 】 ＲＡ Ｕห้องสมุดไป่ตู้ 关 ＤＩ ＧＰ Ｃ ＲＳ ＨＡＰ 验 证
１、 Ｉ Ｓ 言
务 器 。同 时 ＵＤ Ｐ也 简 化 了 服 务 器 端 的 应 用 ， 用 多 线 程 技 术 ， 以 同 采 可
Ａ Ｕ 近 年 来 网 络 服 务 和 网 络 用 户 呈 爆 炸 式 发 展 。 随 着 安 全 问 题 也 时 处 理 多 个 请 求 。 罔 Ｉ展 示 了 Ｒ ＤＩＳ服 务 器 在 网 络 中 的 位 置 及 工 伴
陆 类 型 有 ：ＬＰ， Ｐ Ｔ Ｌ Ｅ 和 Ｒ Ｏ Ｉ 等 。 Ｓ Ｉ Ｐ Ｐ， Ｅ Ｎ Ｔ Ｌ ＧＮ
２、 Ａ Ｕ 协 议 原 理 Ｒ ＤＩ Ｓ
３、 ＡＤ Ｕ 协 议 的 特 点 Ｒ ＩＳ
３ Ｉ 客 户 机 ／服 务 器 模 式 ．
客 户 端 通 常 是 网 络 接 人 服 务 器 （ ＡＳ ） 客 户 端 的 任 务 是 将 用 户 Ｎ 。
维普资讯
ｊ－ 焦 星 撞
０｜ ｌ ；
中 国高 新技术 企业
一
种 Ｒ Ｄ Ｕ ． 务 器 的 设 计 及其 应 用研 究 Ａ ＩＳ 服
＞ ／陈福 才 沈 元 隆 文
【 要】 摘 ＲＡ ＵＳ服 务 器 在 各 种 网 络 中 扮 演 着 越 来 越 重 要 的 角 色 ， 它 给 信 息 传 输 的 安 全 性 带 来 了 重 要 保 ＤＩ
