交换机端口细分身份集的802.1x接入认证扩展技术

• 作者: 徐培杰 李刚
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 802.1x EAP 身份集 认证服务器 认证请求包 动态
• 年，卷（期）: 2012,（8）
• 所属期刊栏目: 专利论文
• 页码范围: 167-168,184
• 分类号: TP393
• 字数: 2479字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2012.08.044

摘要

随着企业信息化建设水平的不断提高,企业内网络接入点也越来越多,不仅传统的有线接入点更多地暴露在公共区域,而且无线网络也逐渐成为企业网络解决方案的一个重要组成部分.为了实现对网络接入用户认证,802.1x技术成为了此问题的很好的解决方案.标准的802.1x认证,没有细分身份集,合法用户可以从任何交换机或者无线AP进行接入.随着企业对信息安全的要求不断提高,粗粒度的控制方式已经不能很好地满足.介绍在802.1x接入认证中按照交换机端口进行接入用户身份集细分的方法,通过对认证包EAP-Message的分析和扩展,使用户只能在规定的交换机端口进行接入.利用介绍的扩展技术,可以实现对接入用户集的细分,从而实现对用户集的细粒度控制,满足高级别的信息安全要求,保障企业信息安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李刚		5	11	2.0	3.0
2	徐培杰		2	3	1.0	1.0