1 前言
防水摄像头
在数据网络中，小型网络如企业网、家用网等，追求的是网络简单、开放，所有人可以自由接入和使用；而在中型及大型网络如城域网、政府网和电信数据网络中，用户关心的是网络的可运营和可管理，要管理每个用户的接入、业务使用、流量等等。在可运营、可管理网络中，引入了针对用户管理的AAA技术，包括认证、授权和计费三个技术：
➢认证（Authentication）：在用户开始使用网络时对其身份进行的确认动作 ➢授权（Authorization）：授权某用户以特定的方式与某网络系统通信
➢计费（Accounting）：记录并提供关于经济活动的确切清单或数据认证是识别用户身份的过程，而授权是根据认证识别后的用户情况授予对应的网络使用权限（QoS、带宽限制、访问权限、用户策略），而计费也是根据认证后的用户身份采用对应的计费策略并记录、提供计费信息（时长、流量、位置等等），三个技术紧密联系但又相互独立的。认证技术是用户管理最基本的技术。由于本次文档重点是普教行业的准入认证分析，不对计费系统进行赘述。
2 为什么使用认证
2.1 用户的困惑体育馆看台膜结构
在普教城域网中，服务提供商（教育局）关心的是网络可运营和可管理，要管理每个用户的接入、业务使用、流量等等。而数据网络中大量使用的是以太网交换机、路由器等设备，遵循的是典型的数据网络理念，追求的是网络简单、开放，自由接入和使用。怎么才能够在数据网络中针对用户进行运营、管理呢？最基本的技术就是通过认证识别用户身份。
2.2 成熟的认证技术
消防管道防冻
目前市面上最为普遍主流认证技术有三种：PPPoE认证、WEB认证和802.1X 认证，这三种认证从标准状态、商用情况看，技术上都已经成熟。
3 认证方式简介
当前最为普遍主流认证技术有三种：PPPoE认证、WEB认证和802.1X认证。严格意义上讲，这三种认证技术并不是真正的认证方式，每种认证技术都支持两种以上的认证方式，具体认证技术和认证方式关系如下表所示：氟橡胶成分分析
➢PAP认证：密码认证协议，客户端直接发送包含用户名/口令的认证请求，服务器端处理并作回应。 ➢CHAP认证：挑战握手协议，先由服务器端给客户端发送一个随机码challenge，客户端根据challenge，对自己掌握的口令、challenge、会话ID进行单向散例，即md5(password1,challenge,ppp_id)，然后把这个结果发送给服务器端。服务器端从数据库中取出库存口令password2，进行同样的算法，即md5(password2,challenge,ppp_id)，最后，比较加密的结果是否相同；如相同，则认证通过。
➢EAP认证：可扩展的认证协议，EAP可以增加对许多身份验证方案的支持，其中包括令牌卡、一次性密码、使用智能卡的公钥身份验证、证书及其他身份验证。最安全的认证方法就是和智能卡一起使用的“可扩展身份验证协议—传输层安全协议”，即EAP-TLS认证。
4 认证技术原理分析
4.1 WEB接入认证原理
4.1.1认证系统架构
接入服务器对来自STA的HTTP请求重定向到POTRAL服务器中，利用PORTAL页面对用户进行认证。认证系统架构图如下：
基于WEB的认证系统架构
二维码访客系统基于WEB的认证系统功能实现协议栈如下：
基于WEB的认证系统功能实体协议栈
4.1.2 WEB接入认证流程
用户在WEB认证之前，必须先通过DHCP、静态配置等获得IP地址。用户认真界面提交了用户名和密码之后，接入服务器与WEB认证服务器协调工作，对用户进行认证，其步骤如下：
VLAN用户接入流程（WEB认证）焦化废水
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议