RADIUS协议安全机制研究及改进办法初探  

Research on Security Principle of RADIUS Protocol

作　　者：兰丽娜[1] 石瑞生 

机构地区：[1]北京邮电大学网络教育学院,北京100876 [2]北电网络(中国)有限公司研发中心,北京100102

出　　处：《信息安全与通信保密》2007年第6期118-120,共3页Information Security and Communications Privacy

摘　　要：RADIUS协议的安全性是实现Internet网络上AAA功能安全的关键问题之一。文章详细阐述了RADIUS协议特点、报文内容和认证流程;深入分析了RADIUS协议的安全性保护机制:通信双方身份认证,用户口令加密传输;最后指出RADIUS协议在通信可靠性和加密算法安全性方面的不足及改进方法。The security of the RADIUS protocol is the key for ensuring the AAA function security in Internet. This paper expounds the characteristics, packet contents and authentication procedure of RADIUS protocol, and analyzes in depth the two security principles of RADIUS, （1） prevent the attack from wrong personator by authentication, （2） transfer encrypted password to prevent the password from interception.Finally, it points some flaws of RADIUS protocol, the communication reliability and the MD5 encryption algorithm are not perfect, and also presents the methods to for improvement.

关 键 词：RADIUS AAA 身份认证 共享密钥 MD5算法 安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]