Radius认证服务漏洞解析与防护

• 作者: 李太金
• 来源期刊: 网络安全技术与应用
• 关键词: Radius认证计费系统 动态双向身份认证通信加密系统 伪基站 寄生入侵
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 加解密技术
• 页码范围: 29-31
• 页数: 3页
• 字数: 5007字
• 语种: 中文

摘要

目前各大无线网络运营商和一些高校都采用了Radius认证计费系统,以此作为提供网络服务的身份认证手段和计费手段.虽然Radius身份认证的密码系统从最开始的静态密码系统不断升级为更安全的动态密码系统,但是这样的系统并不是无法攻破的.通过利用模拟认证界面的伪基站骗取合法用户的认证要素、利用合法用户的MAC地址进行寄生入侵,可以避开Radius认证.为了保护合法用户的权益,采用动态双向身份认证通信加密系统,可阻止伪基站鱼入侵和基于MAC地址的寄生入侵.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李太金	广西大学计算机与电子信息学院	1	0	0.0	0.0