局域网安全认证技术的比较研究

网络安全管理是网络管理的一个重要组成部分．身份认证无疑是建立安全可信网络的前提条件．在分析局域网中的两种不同安全认证技术的基础上,探讨根据网络中不同的用户访问需求,建立起多样化的网络接入机制和安全认证方式,以实现更为灵活、安全、有效的网络管理．     

高校网络认证系统建设研究——以西安交通大学网络认证系统建设为例

目前,认证系统已经成为校园网络的重要基础组成部分。文章以西安交通大学网络认证系统建设为例,对高校校园网络认证系统建设进行了探索研究,以期为各高校网络认证建设提供经验参考。文章首先从建设必要性出发,详细阐述了认证系统建设是国家法律法规对网络管理的需求以及校园网网络管理的基础;然后详细介绍了网络认证系统的整体架构,系统从功能上划分为4个模块:用户自服务模块、数据管理模块、用户接入认证模块以及数据库模块,详细介绍了每个模块的实现原理以及使用的技术;最后介绍了西安交通大学网络认证系统的建设成果和整体运行情况。该系统目前服务于全校所有的网络接入认证,服务全校教工师生5万余人,终端数量超过10万台,系统运行稳定,3年无大规模故障发生。     

安全认证管理系统在校园网络管理中的应用

针对学校内部网络用户盗用IP,非法接入,网络病毒传播等问题,对合法用户与管理造成影响,网络管理存在漏洞,采用安全认证管理来解决。     

高校学生宿舍宽带网的认证技术研究

随着高校校园网不断向学生宿舍延伸，校园网的“混合型”特征越来越突出，网络的“可运营、可管理”要求日益突出，这势必对用户认证技术提出更高的要求。本文分析了目前高校学生宿舍网的应用特点及其使用的主要认证、计费和管理技术，并根据自己的见解认为802.1x是最具前景的认证技术，同时提出了用统一的客户端和认证服务器软件平台解决802.1x认证中现存困难的技术方案。     

基于Agent的认证模型研究

提出了应用在智能小区网络环境中的基于Agent的用户身份认证模型。根据该模型设计了相应的认证算法，并对认证算法进行了可行性分析．     

嵌入式Mifare卡用户身份认证系统设计

本文基于嵌入式网络终端系统,介绍了将Mifare卡的读写卡操作与嵌入式浏览器相结合,构建了一个完整的嵌入式Mifare卡用户身份认证系统,为用户在通过嵌入式终端访问网络的身份认证提供了一种安全、有效的解决方案。     

高校学生宿舍宽带网的认证技术研究

随着高校校园网不断向学生宿舍延伸,校园网的“混合型”特征越来越突出,网络的“可运营、可管理”要求日益突出,这势必对用户认证技术提出更高的要求。本文分析了目前高校学生宿舍网的应用特点及其使用的主要认证、计费和管理技术,并根据自己的见解认为802.1x是最具前景的认证技术,同时提出了用统一的客户端和认证服务器软件平台解决802.1x认证中现存困难的技术方案。     

基于校园信息门户的统一身份认证系统

随着校园网中提供的应用服务越来越多,分散验证给用户管理和操作带来许多不便,本文针对这一现状,根据广东轻工职业技术学院的实际网络环境,提出了统一身份认证系统的解决方案。系统结合了LDAP目录服务与SOAP技术,实现了统一的用户管理和身份认证。     

基于LDAP统一认证系统的设计与实现

随着公司规模扩大,各种网络服务不断增多,为了保证各种应用服务之间用户的一致性,迫切需要公司系统支持统一认证服务。文章在LDAP的基础上设计并实现了一个统一认证系统,支持单点登录,避免了用户访问不同应用系统时重复验证用户信息的繁琐性,保证了系统在网络环境下运行的安全性。     

Web准入认证破除802.1X部署之争

锐捷网络web准入认证从用户的使用习惯出发,在保留T802．1x的可控性和安全性之外,还结合了web认证的易用性和兼容性,将安全性和易用性进行有机结合,更好地满足了校园网身份准入安全和网络易管理易部署的要求。     

基于MD5和RSA算法的网络考试身份认证方案设计

建立完善的身份认证系统是实现网络考试安全的关键步骤之一,而“用户名＋密码”等传统身份认证方式存在较大的安全隐患。文章提出了一种基于MD5和RSA算法的身份认证方案,先利用MD5算法来改进“用户名＋密码”认证方法,再借助MD5和RSA算法实现的数字签名来进一步验证用户的身份。该方案可以高效确认用户身份,极大地增强了考试系统的安全性能。     

一种新的单点登录认证协议

通过对单点登陆系统的身份认证协议进行分析,给出了一种基于公钥的双向身份认证协议,该协议结合用户授权的认证模式,实现了用户、认证服务(身份提供者)和应用服务三方的双向认证,增强了现有单点登录系统中身份认证协议的安全性和可扩展性。     

基于数字签名的用户认证方案

利用RSA算法及Feige—Fiat-Shamir数字签名协议构造了一种交互式用户认证方案，并且在此基础上实现了双向认证。该方案与只利用其中一种实现用户认证比较，增强了安全性，具有良好的应用价值和前景。     

基于Shibboleth资源共享平台认证机制的研究

以资源共享作为研究平台,以远程单点登录为研究对象,主要研究Shibboleth在共享平台中的认证机制,深入分析Shibboleth系统架构,阐述Shibboleth工作原理,设计应用于广西高校教学资源共享平台的用户身份认证系统,用以解决跨网域组织用户身份认证管理困难的问题。     

动态口令身份认证系统的设计

网络已成为信息交换的主要手段,但网络全球化、开放性的特点使得网络的安全问题越来越受到人们的重视和关注.身份认证作为网络应用系统中的第一道防线,其认证技术的好坏直接关系到网络的安全性能.本文针对目前普遍采用的静态口令认证技术存在的安全缺陷,提出了基于挑战-应答协议的动态口令身份认证方案.     

校园以太宽带网用户接入认证技术的研究

比较了当今几种主要的宽带用户入网认证技术的优缺点,并提出了一种真正适合FTTX LAN组网方式的宽带网用户认证模型,该模型以DHCP授权认证技术,访问控制技术,交换路由技术,VLAN技术为核心,在不改变现有网络结构和增加网络设备并不损失整个网络性能的条件下,实现对用户进行入网认证。     

在多媒体课件中增加用户身份验证

文章应用Authorware提供的各种交互功能及计算图标下的编程,实现了在使用多媒体课件时,对用户进行身份验证.     

OTP身份认证系统中Challenge-Response协议的改进

为更适合现实网络环境的应用,对基于对称密码技术的Challenge-Response协议进行了改进,改进后的协议具有抗多种攻击,认证强度高等优点.