校园网中三种常用认证计费技术的对比分析

本文通过对PPPoE＋Radius、DHCP＋WEB＋Radius、802．1X＋Radius三种常用校园网络认证计费技术的认证方式和认证体系结构对比分析,在现代宽带以太网络中使用优化设计的IEEE802．1x协议＋Radius服务器认证计费模式,解决了传统PPPoE和Web／Portal等认证方式带来的瓶颈问题。     

系统同步“全自动”

Cisco ACS是一套应用非常广泛的标准AAA（认证、授权、审计）系统,主要应用于交换机、SSLVPN及各类应用系统的用户Radius认证。为保障该系统的高可用性,实现系统故障时业务流量的无缝切换。我公司搭建了一套备用Cisco ACS系统,并通过编写同步脚本程序实现两套系统配置和数据上的自动同步,大大降低了由于ACS系统故障带来的风险,也保证了系统数据的安全性。     

WIFI无线登录安全性研究

一直以来,无线网络的安全问题都备受关注,其中认证是保证信息安全的一个重要环节。目前无线认证有多种方式,比如Radius认证,Web认证,端口认证等,本文通过调研分析Radius认证与Web认证两种无线认证方式,来比较在家庭路由认证状态下,两者的性能差异,从而更好的解决目前普遍存在的弱密码问题。     

动态口令系统Radius接口的简单实现方法

在网络安全领域,认证是其中重要的一环。如今,动态口令认证已逐渐成为主流的认证趋势,然而各动态口令厂商都有自己的认证接口,这就加大了动态口令与原有系统的集成难度。该文介绍了国际通用的RADIUS认证协议,并针对动态口令系统的特点,实现了该协议的简单化版Radius服务器,成功地解决了动态口令与原有系统的结合问题。简化的Radius服务器克服了一般Radius服务器对动态口令系统针对性不强的缺点,运行起来更加稳定和有效率。     

用Radius扩展IKE实现的集中认证和计费功能

IKE是一个可以根据实际需要进行扩展的协议，它并没有指定某一种具体的身份认证技术，该文探讨了在IKE中加入自定义的Radius－CHAP认证，同时用Radius实现IKS所没有的计费功能。     

基于Radius协议的VOIP认证/计费系统的设计与实现

安全、有效、可扩展的认证/计费服务的设计是VoIP系统中的一个重要组成部分,就独立认证/计费系统的结构进行了说明,并就VoIP系统中如何利用Radius协议提供的认证/计费服务进行安全的数据包交换进行了剖析,给出了认证/计费系统实现流程.为了减少系统的响应时间和认证的差错率,采用一种双队列.无状态的流水线技术设计了一个基于Radius协议的VoIP认证/计费系统,同时对后台数据库的设计和功能实现做了必要说明.     

分布式监控预警平台的统一身份认证模式

本文描述了在分布式监控预警平台中,对网络设备、安全设备、操作系统、应用系统等实现统一的用户管理和身份认证,介绍了基于数字证书的身份认证和基于动态口令的Radius认证模式。     

ONU WIFI 802.1x认证功能的实现

本文详细描述了ONU WIFI 802.1x认证功能的系统模型，并以PEAP认证为例，以FreeRadius搭建Radius认证服务器，使用Windows无线网卡作为WIFI客户端，阐述了ONU WIFI 802.1x认证功能的实现。最后，展望了其他EAP认证方式的实现。     

日电为ISP行方便 认证与计费分部进行

8月31日获悉:日电系统集成(中国)有限公司(NECSI)推出了适合于国内用户使用特点的分部式认证、计费系统. 在认证方式上(支持RFcZ138认证协议),采用了以各地ISP的Radius Proxy为主要(核心)服务器,通过用户认证信息中的地域属性,区分     

基于802.1X协议校园网络计费的实现

利用2001年IEEE提出的802．1X认证协议，结合传统认证计费系统中所应用的技术，提出一个在接入设备端口控制使用802．1X协议、后台用户认证计费使用Radius的计费模型。     

基于RADIUS与SIP的VoIP认证计费系统的研究

为了解决VoIP认证计费问题,介绍了RADIUS协议及SIP认证方式,提出了扩展RADIUS协议以支持SIP认证的方法,并详细说明了经由认证处理的呼叫建立过程,给出了基于RADIUS和SIP协议的VoIP认证的具体实现方式,最后通过在SIP代理服务器上部署相应的计费策略,并结合RADIUS服务器的计费功能,给出了VoIP计费的实现方法.     

RADIUS在端口认证中的应用及其实现

端口认证是一种基于物理端口的认证机制，它以物理端口为操控对象，通过在物理端口级对用户施加认证来加强网络安全。RADIUS提供了一种安全有效的认证服务。文中就如何在端口认证中利用RADIUS提供的认证服务，进行安全的认证交换，在一定程度上保证网络的安全性进行了探讨，并介绍了RADIUS服务器的实现，分析了RADIUS服务器的安全性。     

VoIP认证与计费的设计与实现

基于RADIUS的VoIP认证系统，采用分散受理、集中管理的接入认证管理体系，数据集中存放在认证中心(RADIUS服务器)，用户身份认证由PC向网守发起，网守通过RADIUS协议向认证中心的认证服务器发起认证请求。这样，可以保证用户安全地使用网络资源，以确保用户身份的合法性。同时其落地话单经过处理，可进行计费及其它帐务处理。文中论述了RADIUS对VoIP的支持，提出了一个Gatekeeper与RADIUS结合的整体解决方案。     

安全RADIUS认证、授权、计费系统的构建

构建了基于远程访问拨号接入用户服务（RADIUS）的认证、授权和计费系统。试运行表明RADIUS原有实现方式的大运算量和频繁的文件读写操作降低了用户认证效率，且存在系统管理员盗用用户账号的风险。改进TRADIUS实现方式，降低了认证程序实现复杂度，提高了用户认证效率，同时降低了密码泄漏风险。对于广泛采用RADIUS的安全应用是很好的借鉴。     

基于Linux的RADIUS服务器的设计与实现

计费认证功能是网络电话系统中不可或缺的部分,RADIUS服务器在系统中就扮演这样的角色.针对当前网络电话技术的迅速发展,而且基于认证计费技术在网络电话系统中起着重要的屏障作用,RADIUS认证计费已经开始从Windows平台向更加稳定的Unix/Linux平台进行迁移.基于此前提,对基于Linux平台的RADIUS计费认证服务器的设计思想进行了深入研究,并仔细描述了RADIUS服务器计费和认证的详细流程、认证及计费部分的实现过程和属性处理方法,最后总结了跨平台的计费认证服务器设计和实现的实际意义.     

基于“群封装”技术的RADIUS认证优化

多进程、多线程,以及线程池技术对RADIUS认证性能的提升显著,但仍无法满足认证用户的需求。通过提出"群封装"通信模型,并在RADIUS认证流程中应用"群封装"技术来封装承载RADIUS数据包的UDP报文,来检验"群封装"技术在RA-DIUS认证流程中应用的可行性。实验验证"群封装"技术可以应用于RADIUS认证处理的过程中,来缓解高并发状态下的RADIUS认证过程。     

关于RADIUS协议扩展属性的研究

目前,电信运营商和服务提供商以RADIUS服务器进行集中认证计费应用的最为普及和广泛。然而,现行的RADIUS协议有许多的局限性。例如,仅仅局限于对用户信息进行验证、用户记帐等等功能。目前业界已经有很多RADIUS协议相关的扩展属性方面的研究,并且已经成为规范。但是,这些相关研究大部分都集中于RADIUS协议的安全性方面,而比较忽视对于电信这种服务类行业来说至关重要的一个方面:用户需求。针对这个问题提出了两种适用性极强的新RADIUS扩展属性:断开连接(Disconnect)属性和更改权限(Change-of-Authorization)属性。断开连接属性可以支持实时断开用户的网络连接。更改权限属性可以支持实时更改用户的会话特征(包括带宽、资费以及可以访问的网络资源等等)。主要对新扩展属性的具体配置、包的格式、类型进行了详细的阐述。     

基于802.1x协议的RADIUS认证原理及分析

IEEE 802.1x是针对端口的认证协议,是对用户进行认证的一种方法和策略。本文简要介绍802.1x协议和RADI-US协议的基本概念和原理,对基于802.1x协议的RADIUS协议在宽带认证中的应用做了分析,给出RADIUS的工作流程并指出这种认证的优缺点。     

在Linux系统中Mysql数据库与RADIUS认证的组合使用

当前计算机网络认证计费系统基本上都是由专业公司或行业软件来完成,实际上也可以通过将Mysql数据库与RADIUS认证相结合使用,并架设认证服务器系统来实现计费系统。为此,需要在Linux服务器上安装和配置RADIUS服务软件,而且为了实现最终的认证计费系统,需要使用Mysql数据库来存储RADIUS服务器的客户端数据。     

RADIUS在802.1x中的应用

在802．1x中使用RADIUS认证，可以为宽带网络提供一种安全的认证、授权、计费方案，而用户的统一认证、上网时限控制和同一账户的多人使用问题并没有被RADIUS本身所解决，使用目录树统一存储用户信息，并通过Schema扩展RadiusSimultaneous和RadiusLoginTime属性以及改进认证流程可以解决上述问题。