RADIUS服务器安全性分析及其改进  

Security Analysis and Improvement of RADIUS Server

作　　者：张琪[1] 喻占武[2] 李锐[2] 

机构地区：[1]武汉大学电子信息学院,武汉430079 [2]武汉大学测绘遥感信息工程国家重点实验室,武汉430079

出　　处：《计算机工程》2007年第5期146-148,共3页Computer Engineering

基　　金：国家"973"计划基金资助重点项目(2004CB318206)

摘　　要：对RADIUS协议所采用的通过共享密钥、认证码等实现的安全措施进行分析,指出其仍然存在的多方面的安全漏洞。在实现中针对RADIUS协议的安全漏洞采取可能的改进措施,在一定程度上弥补了RADIUS协议安全性上的不足,使实现的RADIUS服务器端更好地满足了实际应用的需要。The paper analyses the security control and security measure carried out by shared secret and authenticator, which is used in RADIUS protocol. It indicates that the RADIUS protocol still exist several security leaks. It introduces the improvement solutions aiming at the security leaks in carrying out of RADIUS server. It makes up the security shortcomings of RADIUS protocol on a certain extent and makes the RADIUS server meet the requirement of application better.

关 键 词：RADIUS 共享密钥 认证码 安全性 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]