基于MAC地址控制的多模式智能認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、為解決局域網(wǎng)自身的共享性帶來(lái)的安全缺陷,安全認(rèn)證技術(shù)得以不斷發(fā)展。隨著用戶的組網(wǎng)需求越來(lái)越多樣化,一個(gè)網(wǎng)絡(luò)中需要同時(shí)支持多種認(rèn)證方式的應(yīng)用場(chǎng)景越來(lái)越多。此外,MAC地址是能夠惟一標(biāo)識(shí)主機(jī)的屬性之一,再加上基于MAC地址控制在實(shí)現(xiàn)上的靈活性、低成本等優(yōu)點(diǎn),基于MAC地址控制的方式逐漸在認(rèn)證領(lǐng)域得到廣泛應(yīng)用。本文正是基于MAC地址控制技術(shù),兼顧多種認(rèn)證技術(shù)共存,實(shí)現(xiàn)了一種多工作模式的智能認(rèn)證系統(tǒng)。
　　論文首先分析了802.1x認(rèn)證協(xié)

2、議和MAC地址認(rèn)證技術(shù),針對(duì)現(xiàn)存技術(shù)對(duì)兩種認(rèn)證共存時(shí)采取的必須犧牲其中一種認(rèn)證的缺陷進(jìn)行了詳細(xì)闡述。在此基礎(chǔ)上,按照模塊化的思想在路由器上實(shí)現(xiàn)了智能認(rèn)證系統(tǒng),并為該系統(tǒng)劃分了5種工作模式,并結(jié)合實(shí)現(xiàn)過(guò)程中的函數(shù)接口、狀態(tài)機(jī)等詳細(xì)闡明了系統(tǒng)的每個(gè)模塊針對(duì)這些工作模式的具體實(shí)現(xiàn)。
　　本文最后還按照智能認(rèn)證系統(tǒng)的設(shè)計(jì)測(cè)試需求,根據(jù)各個(gè)工作模式下的測(cè)試點(diǎn),搭建實(shí)驗(yàn)環(huán)境對(duì)智能認(rèn)證系統(tǒng)進(jìn)行系統(tǒng)測(cè)試,主要包括各個(gè)工作模式的使能或禁止、流程測(cè)試