随着宽带信息网络的不断发展,骨干核心网络的管理体系日益完善,我们当前迫切需要解决的是构建一种新的宽带接入网络,让用户在可管理、可运营、可控制的条件下,直接接入骨干核心网。本课题依托国家科技部在“863”计划的重大课题—大规模接入汇聚路由器系统性能与关键技术研究(大规模接入汇聚路由器,Large-scale AccessConvergence Router,以下简称ACR)。在ACR接入网络与用户之间构建安全可信的信息纽带是ACR组网建设的前提,为了满足向用户终端提供高速、稳定、安全、可靠的服务需求,ACR构建的接入网络必须拥有一套对用户进行安全接入、合理控制的机制。本文设计了ACR系统的接入控制机制并对其安全性进行了分析,主要的工作和贡献如下;1.分析了ACR安全接入控制机制的关键问题。通过对ACR系统体系结构和安全需求的分析,针对主要的三种接入认证技术Web+DHCP,PPPoE和802.1x进行了深入的研究,并分析了它们的工作原理和认证流程,通过对他们各自的性能特点、安全性、认证过程等作了详细的比较,为ACR接入控制机制的设计提供了理论基础。2.通过对ACR接入控制机制的需求分析,设计了整体的接入控制流程,并结合ACR-Portal的具体设备,采用钩子机制连接嵌入内核态下的协议体部分与用户态下的程序应用部分,以提高认证效率,实现单元模块,完成接入认证。3.介绍了接入网络常见的安全隐患,并分析了基于802.1x的ACR接入控制机制安全性。4.通过对ACR具体环境中接入认证的测试数据分析,验证了本文所设计ACR接入控制机制的可用性和安全性。