基于主机标识的802.1x认证协议的安全性改进  

Improving the 802.1x Protocol Security Bosed on Host Mark

作　　者：谢向文[1] 费耀平[1] 刘星沙[2] 

机构地区：[1]中南大学信息科学与工程学院,湖南长沙410075 [2]中南大学网络中心,湖南长沙410075

出　　处：《计算技术与自动化》2007年第2期61-64,共4页Computing Technology and Automation

基　　金：国家自然科学基金资助项目(90104025)

摘　　要：针对802.1x认证不能防止IP和MAC地址同时被盗用的缺陷,对该协议作改进。由于IP地址和MAC地址均可被修改,故不能唯一地标识一台主机,然而用户上网浏览网页或传输文件等都离不开自己的硬盘,硬盘序列号是可以读取且不能修改的,将用户的硬盘序列号作为其唯一的标识加入到认证方式中就可以做到防止非法盗用IP和MAC地址上网或进行攻击活动。To prevent embezzling the IP address and MAC address synchronously, the 802.1x protocol is needed to be mended. Because IP address and MAC address can both be changed, they can＇t identify a host computer. As hard disk is necessary to scan websites or transmit files and the serial number of the hard disk is read only, the serial number can be used in the authentication process as a unique mark of a host computer to prevent embezzling IP address and MAC address to connect to the internet or make an attack.

关 键 词：网络安全 802.1X认证 IP地址 MAC地址 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]