检索结果-南通市图书馆

基于ieee 802.1x的以太网接入控制芯片逻辑设计

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于IEEE 802.1x的以太网接入控制芯片逻辑设计

作者：何孟廷电子科技大学

学位级别：硕士

随着网络技术的发展,采用以太网技术构建的宽度IP 接入网越来越受到人们的重视。但是由于传统的以太网接入控制体系不能够满足迅速发展的接入网技术要求,于是本文提出按照新的ieee 802.1x 基于端口的接入控制标准设计出一种运用于网络... 详细信息

随着网络技术的发展,采用以太网技术构建的宽度IP 接入网越来越受到人们的重视。但是由于传统的以太网接入控制体系不能够满足迅速发展的接入网技术要求,于是本文提出按照新的ieee 802.1x 基于端口的接入控制标准设计出一种运用于网络前端的设备,来解决以太接入网在这方面的不足。本文设计的目标是采用ASIC 芯片的方式,设计出一种基于802.1x 的简单、廉价和有效的设备来完成以太网接入控制。采用这种芯片的设备可以被方便的安装于以太网交换机的前端,连接各个需要接入的用户,并将其有效的隔离。本文首先进行了以太网接入控制芯片方案设计,完成了系统的框图,划分了各模块的功能,并采用基于缓冲区描述符的共享存储区交换结构进行以太网数据包的转发。在仔细分析了802.1x 协议的基础上,设计了接入控制控制状态机。然后以自顶向下的方法完成了执行数据包收发功能的以太网端口设计,它包括Rx/Tx MAC 的时序和控制状态机设计,DMA 的状态机设计,全双工流量控制的实现方法以及MII 接口的设计等,并且采用Verilog HDL 代码对主要模块进行了RTL 级描述。最后通过编写的Testbench 对Rx/Tx MAC 模块进行了功能仿真。

关键词： ieee 802.1x 接入控制以太接入网状态机

基于ieee 802.1x的嵌入用户身份标识的IPv6地址生成方案

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

电信科学 2019年第12期35卷 15-23页

作者：况鹏刘莹何林任罡清华大学网络科学与网络空间研究院北京信息科学与技术国家研究中心

将可扩展的用户身份标识嵌入IPv6地址中,不仅为追溯用户身份和精细管控用户行为提供可能,而且有利于提高互联网的安全性、可审计性和可信性。目前提出的嵌入用户身份标识的IPv6地址生成方案存在DHCPv6客户端开发复杂或临时地址租约难以... 详细信息

将可扩展的用户身份标识嵌入IPv6地址中,不仅为追溯用户身份和精细管控用户行为提供可能,而且有利于提高互联网的安全性、可审计性和可信性。目前提出的嵌入用户身份标识的IPv6地址生成方案存在DHCPv6客户端开发复杂或临时地址租约难以管理等问题,均不易于实际部署。考虑到身份认证与地址分配之间的时序逻辑,提出一种基于ieee802.1x的嵌入用户身份标识的IPv6地址生成方案,通过在二层进行用户身份认证,随后进行IPv6地址分配,解耦了身份认证与地址分配过程,避免了为各操作系统开发新的扩展DHCPv6客户端以及为DHCPv6服务器维护临时地址租约等限制,更加具备可部署性。

关键词：用户身份标识 ieee 802.1x DHCPv6

ieee 802.1x的快速认证方案在无线Mesh网络中的设计、实现与优化

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

IEEE 802.1X的快速认证方案在无线Mesh网络中的设计、实现与优化

基于ieee802.1x的核电设计网络安全接入的研究

作者：纪长徐明李宏建刘海东国防科技大学计算机学院中国人民解放军93123部队

无线Mesh网络是一种新兴的无线组网技术,具有组网简单、方便和可扩展等优点,有着极为广阔的应用前景;ieee 802.1x协议以其高认证率、高安全性,可以将非法的节点屏蔽在网络之外,是网络安全的第一层保护伞。本文深入分析了将ieee 802.1x... 详细信息

无线Mesh网络是一种新兴的无线组网技术,具有组网简单、方便和可扩展等优点,有着极为广阔的应用前景;ieee 802.1x协议以其高认证率、高安全性,可以将非法的节点屏蔽在网络之外,是网络安全的第一层保护伞。本文深入分析了将ieee 802.1x协议运用到无线Mesh网络中的制约因素,并提出了快速认证的解决方案;在此基础上,利用数字证书技术,进一步提出了安全增强型快速认证方案。最后,通过理论分析和实验证明了该方案在无线Mesh网络环境下的有效性。

关键词：无线Mesh网络 ieee 802.1x 网络安全快速认证数字证书

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

基于IEEE802.1x的核电设计网络安全接入的研究

无线局域网安全协议研究及在HostAP中的实现

2016电力行业信息化年会

作者：程劲超方丽李天然中广核工程有限公司设计院设计技术支持所

ieee 802.1x协议作为以太网的接入控制机制,在企业内网中被广泛应用。介绍了ieee 802.1x技术在企业网络安全中的应用情况,并结合核电设计院的业务特点以及安全要求对核电设计网络中的ieee 802.1x准入系统进行了拓扑优化、认证优化等一... 详细信息

ieee 802.1x协议作为以太网的接入控制机制,在企业内网中被广泛应用。介绍了ieee 802.1x技术在企业网络安全中的应用情况,并结合核电设计院的业务特点以及安全要求对核电设计网络中的ieee 802.1x准入系统进行了拓扑优化、认证优化等一系列改进,提高了ieee 802.1x准入系统的兼容性和认证效率。对于核电设计网络中安全架构以及日常运维均具有指导意义。

关键词： ieee 802.1x 准入安全接入

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

无线局域网安全协议研究及在HostAP中的实现

作者：杨艳华北京工业大学

学位级别：硕士

无线局域网由于其在网络构建及用户移动性等方面比有线网络更加方便、灵活和快捷，因此被广泛应用于经济、生活和科研等领域。然而无线局域网具有空间上的开放性，这就使它在安全方面所暴露出来的问题日渐突出，引起了人们的广泛关注。... 详细信息

无线局域网由于其在网络构建及用户移动性等方面比有线网络更加方便、灵活和快捷，因此被广泛应用于经济、生活和科研等领域。然而无线局域网具有空间上的开放性，这就使它在安全方面所暴露出来的问题日渐突出，引起了人们的广泛关注。如果不能很好地解决存在的安全问题，无线局域网的进一步的发展和推广必将受到极大的限制。本文在分析、总结ieee 802.11无线局域网存在的各种安全问题的基础上，指出了相应的解决办法，以改善无线局域网的安全性能。确保无线局域网的安全主要从两方面进行考虑：加强认证技术和提高加密强度。本文主要从加强ieee 802.11无线局域网的接入认证方面进行探讨，深入研究无线局域网安全接入的关键技术——认证和密钥管理。主要分析研究了ieee 802.1x基于端口的访问控制协议、EAP可扩展认证协议、EAP／RADIUS协议和动态密钥管理协议，在此基础上提出了无线局域网的安全接入系统解决方案。本方案基于ieee 802.1x认证框架，通过EAP-TLS认证方式来提供基于数字证书的双向验证，并采用动态密钥管理协议来实现通讯中会话密钥的产生和分发，从而实现了安全认证、密钥管理和认证数据的保密等安全功能。然后，在HostAP中设计和实现了认证和密钥管理模块，实现了本方案中的安全认证者系统。最后，结合自由软件xsupplicant客户端和FreeRADIUS认证服务器构建测试系统，进行相关测试和验证。测试结果表明，文中提出的解决方案可以有效增强无线局域网中数据通信的安全，并且本文的研究工作为进一步研究和实现中国安全标准提供了可以借鉴的实际经验。

关键词：无线局域网安全 ieee 802.1x 动态密钥管理

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线局域网安全分析与OPNET仿真

无线局域网安全分析与OPNET仿真

作者：安花英中国地质大学（北京）

学位级别：硕士

无线局域网由于其在网络构建及用户移动性等方面比有线网络更加方便、灵活和快捷,因此被广泛应用于经济、牛活利科研等领域。然而无线局域网具有空间上的开放性,这就使它在安全方面所暴露出来的问题目渐突出,引起了人们的广泛关注。如... 详细信息

无线局域网由于其在网络构建及用户移动性等方面比有线网络更加方便、灵活和快捷,因此被广泛应用于经济、牛活利科研等领域。然而无线局域网具有空间上的开放性,这就使它在安全方面所暴露出来的问题目渐突出,引起了人们的广泛关注。如果不能很好地解决存在的安全问题,无线局域网的进一步的发展和推广必将受到极大的限制。本文在分析和总结ieee 802.11无线局域网存在的各种安全问题的基础上,进行了OPNET仿真,以直观地了解无线局域网的安全性能。确保无线局域网的安全丰要从两方面进行考虑:加强认证技术和提高加密强度。本文丰要从加强ieee 802.11无线局域网的接入认证方面进行分析,深入分析研究无线局域网安全接入的关键技术一认证和密钥管理。本文的丰要工作为通过相应的仿真试验,对无线局域网存在的各种安全问题进行分析,并给出当前可行的安全改进方案。首先概述了ieee 802.11wLAN体系结构、服务及协议体系,并对ieee 802.11无线局域网基本结构BSS性能进行仿真试验,找出其基本结构BSS上的切换过程中认证能力下降的安全缺陷。其次集中讨论了无线局域网安全机制和存在的安全问题以及针对这些问题的攻击方式,对最常见的攻击方式——拒绝服务攻击进行了分析,通过仿真实验结果,总结了拒绝服务攻击的特点,为安全机制的改进奠定基础。通过对ieee 802.1x的细致讨论,给出当前无线局域网的安全认证系统的模型:认证机制采用了基于ieee 802.1x的EAP—TLS认证,认证服务器采用目前比较成熟的RADIUS服务器,并支持EAP—TLS认证。通过OPNET仿真证明,该方案有效的降低了lDoS攻击的威胁。然后针对EAP密钥管理机制进行了研究分析。希望通过本论文,大家对无线局域网安全问题无论在理论学习还是在教学研究角度都有较深入的理解。

关键词：无线局域网 OPNET仿真安全 ieee 802.1x 密钥管理

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

有线无线综合接入认证研究

有线无线综合接入认证研究

作者：索郁解放军信息工程大学

学位级别：硕士

随着各种有线无线宽带接入技术的迅猛发展和用户数量的急剧增加,网络运营商迫切需求采用宽带接入认证和计费系统(AAA系统)建立一个可运营、可管理的宽带网络。然而,传统的认证计费系统所采用的模式都是不同的接入技术使用不同的AAA系统... 详细信息

随着各种有线无线宽带接入技术的迅猛发展和用户数量的急剧增加,网络运营商迫切需求采用宽带接入认证和计费系统(AAA系统)建立一个可运营、可管理的宽带网络。然而,传统的认证计费系统所采用的模式都是不同的接入技术使用不同的AAA系统。显然,这种多业务、多AAA系统的模式,不利于有效地利用网络资源、统一用户的数据库;不能灵活的优化网络、为用户提供一单式计费,以及基于用户的各种业务统计分析,因此,建立一个适用于有线无线的统一接入平台是非常必要的,可见“有线无线综合接入认证研究”课题具有重要的现实意义。本论文主要从以下几个方面探讨了统一接入认证的问题: 第一,论文对现有的主流宽带接入认证技术分析,提出有线无线一体化接入认证方案。方案使用支持多种认证技术的综合宽带接入控制器(iBAC)构建统一的认证平台,解决了多业务多AAA系统所面临的问题。第二,详细描述了有线无线一体化接入认证方案的系统原型设计,给出了比较详细的模块描述。因为标准ieee 802.11i和ieee 802.16将接入认证功能都定义在无线接入点上,现有用户移动性要求越来越高,论文对基于漫游联盟的用户漫游通用模型和流程给出详细的描述。第三,本论文更进一步探讨了构建统一认证授权记费模型框架的设计思路,提出统一接入AAA系统模型,该模型框架支持分布的Broker结构,并支持灵活的业务和用户管理。通过对业务Session和用户文件的集中管理,可以实现基于策略的网络接入控制。第四,通过对比现有AAA协议模型,提出了基于Agent的DIAMETER应用结构;论述对等,开放、统一是未来接入网络AAA系统的根本要求。

关键词： ieee 802.1x Web+DHCP ieee 802.11i ieee 802.16 接入控制器 PPPoE 认证 PANA

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

WLAN安全解决方案设计与实现

WLAN安全解决方案设计与实现

作者：李煜北京邮电大学

学位级别：硕士

无线局域网(WLAN)是计算机网络与无线通信技术相结合的产物，由于无线网络所特有的开放性，其安全问题一直是业界研究的重点。本论文对WLAN安全协议进行了深入的研究，提出了无线接入点(AP)中安全认证模块的具体实现，并且对实现过程中... 详细信息

无线局域网(WLAN)是计算机网络与无线通信技术相结合的产物，由于无线网络所特有的开放性，其安全问题一直是业界研究的重点。本论文对WLAN安全协议进行了深入的研究，提出了无线接入点(AP)中安全认证模块的具体实现，并且对实现过程中的一些关键问题提出了切实有效的解决方案。最后对WAPI协议提出了一点改进意见。本论文主要分为五个部分。第一部分概述了WLAN网络的应用现状以及本论文的项目背景。第二部分介绍了WLAN的基本概念、标准演进及WLAN网络中存在的安全风险。并介绍了WLAN网络在大型运动会中应用的历史以及为了使WLAN网络能顺利服务于大型运动会，所采取主要安全措施。第三部分深入分析了现有WLAN安全协议的原理和机制。包括对WEP安全缺陷的研究以及ieee 802.11i协议的原理和WAPI的安全机制分析。第四部分详细讨论了AP中安全认证模块的总体设计，并实现了ieee 802.11i和WAPI协议。最后，结合当前应用的实际情况，对WAPI提出了一点改进意见，使其更好的应用于运营级网络。第五部分对本论文进行了概要的总结。

关键词： WLAN AP ieee 802.1x ieee 802.11i WEP WAPI

基于管理帧的无线局域网WLAN的安全协议改进

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于管理帧的无线局域网WLAN的安全协议改进

作者：陈纪岗复旦大学

学位级别：硕士

随着通信技术的发展,网络在人们的生活中占的比重越来越大,而无线通信和Internet技术的迅速发展给我们的生活方式和质量都带来的巨大的便利。越来越多的手机具有了上网的功能,由于无线局域网(wireless Local AreaNetwork,WLAN)具有灵活... 详细信息

随着通信技术的发展,网络在人们的生活中占的比重越来越大,而无线通信和Internet技术的迅速发展给我们的生活方式和质量都带来的巨大的便利。越来越多的手机具有了上网的功能,由于无线局域网(wireless Local AreaNetwork,WLAN)具有灵活的移动能力和较高的传输速率,成了为当代无线通信的重要发展方向之一。无线局域网作为有线网络的补充和延伸的同时,又要满足移动性所带来的需求和限制,其中最大的问题就是安全问题。由于无线电波的开放性,对它的安全要求比有线环境更高,因为在无线网络中,有线网络的物理访问控制手段难以应用。因此,无线网络的安全性问题成为了研究的重点。本文首先对无线局域网进行了概要性的介绍,分析了无线局域网的体系结构;分析了ieee 802.11协议;对WEP、WPA、WAPI等协议也进行了一般性分析,指出其存在的一般安全缺陷,讨论了常用的攻击方式,通过对WEP、WPA等协议的分析,指出其存在的安全缺陷。其次本文分析了管理帧在WLAN通信中的作用和意义,种类和结构,并对WLAN攻击中可能存在的漏洞进行了列举和分析。重点提出了一种新基于管理帧认证和加密的安全模型,模型采用HMAC-SHA1加密算法,根据本模型,当一台设备需要发送任何一种管理帧时,先通过加密算法和密钥,管理帧的头和主干和发送密码(Scode)进行加密计算,而后发送。当一台设备接收到加密的管理帧后,先通过管理帧密文、密钥和加密算法计算接收密钥(Rcode),如果Scode和Rcode相互吻合,则说明在数据传送过程中没有发生改动,同时也可以判定发送者是合法的发送者。而如果Scode和Rcode不相互吻合,则说明数据在传输过程中遇到了某种形式的攻击,数据在传输过程中发生了变动。此外,本文也对该模型在抵御目前已知的攻击方面进行了基于概率的数学评估。从评估的结果来看,本文所使用的模型相对于目前所常用的ieee802.11a和ieee802.11b,在抵抗攻击方面有多个数量级的提高。

关键词：无线局域网 ieee 802.1x 管理帧网络安全