802.1x 协议安全性能的改进

• 作者: 韦乃文 鹿凯宁
• 来源期刊: 电子测量技术
• 学科: 工学
• 关键词: 802.1x协议 身份认证 加密
• 年，卷（期）: 2007,（1）
• 所属期刊栏目: 信息技术
• 页码范围: 107-109
• 页数: 3页
• 分类号: TN91
• 字数: 3129字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-7300.2007.01.035

摘要

在宽带接入认证方案中,802.1x以其实现简单、高认证效率、高安全性正在被广泛的使用,特别是在校园网络应用非常普遍.同时用户口令失窃和口令扩散的情况非常多,由于MAC、IP 地址假冒所发生的网络安全问题也非常突出.业界普遍采用IP+MAC绑定的做法,但此方案由于未能彻底防止MAC假冒,有待提高.本文分析了IEEE802.1x的体系结构,认证过程及协议报文结构.在此基础上,提出了一套解决方案.即通过专有的802.1x认证客户端在传送EAP的Response报文时,在Identity字段中携带认证端通过特殊加密处理的真实MAC.同时在Radius认证服务器端做相应解密处理,确保只有专有的认证客户端才能认证成功,从而彻底解决上述问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	鹿凯宁	天津大学网络中心	36	203	9.0	10.0
2	韦乃文	天津大学网络中心	1	8	1.0	1.0