Radius服务器中EAP认证子系统的设计  

Design of EAP authentication subsystem in Radius server

作　　者：刘畅[1] 安澄全[1] 

机构地区：[1]哈尔滨工程大学信息与通信工程学院,哈尔滨150001

出　　处：《哈尔滨商业大学学报（自然科学版）》2016年第2期212-215,共4页Journal of Harbin University of Commerce：Natural Sciences Edition

摘　　要：无线网络的信息安全问题一直是限制它发展的一个重要因素.解决这个问题的一个办法是在认证服务器中部署EAP认证子系统.Radius是目前应用最广泛的AAA协议,提供用户的认证,授权和计费服务.基于EAP协议,可以在Radius服务器上支持多种不同安全性能的身份验证方法.在Radius服务器上设计了一种EAP认证子系统,该系统支持EAP-MD5、EAP-MSCHAPv2、EAP-TLS、EAP-TTLS、EAP-PEAP五种认证方法,并且具有良好的安全性和可扩展性.Information security of wireless network has been an important factor that limits its development. A solution to this problem is to deploy the EAP authentication subsystem in the authentication server. Radius is the most widely used AAA protocol to provide user authentication,authorization and accounting services. Based on EAP protocol,it can support a variety of different security authentication methods on the Radius server. In this paper,an EAP authentication subsystem was presented on the Radius server. This system supports five authentication methods including EAP- MD5,EAP- MSCHAPv2,EAP- TLS,EAP- TTLS,EAP- PEAP,and has good security and expansibility.

关 键 词：RADIUS AAA EAP 信息安全 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]