基于802.1x的接入认证技术在铁路监控系统中的设计与实现

来源 :兰州大学 | 被引量 : 0次 | 上传用户:wenhui10005
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
本文以“天兰线铁路联防护路监控系统”工程建设为背景,对无线局域网信息传输安全性以及认证机制等问题进行了详细技术分析,指出了现有无线局域网安全机制的缺陷。针对WLAN面临的安全风险和可能出现的攻击手段,结合WLAN具体的安全需求提出了一种接入认证方式,并在实验环境中进行了测试。本文的主要研究内容:1.针对无线局域网的接入认证过程,在分析802.1x协议的基础上采用EAP-MD5协议作为其认证框架,构建无线接入控制点。2.在无线接入控制点实现了一种基于802.1x协议的EAP-MD5认证方式,通过固定的IP地址与MAC地址绑定的方式实现了认证系统对端口的控制。3.在实现该认证方式的基础上,增加了认证系统对认证服务器的身份验证,提高了整个认证流程的安全性。经过理论分析和实验测试表明,该认证系统可以实现对多个无线接入点的控制,在铁路监控系统中的应用是可行的,具有开放性好,易于配置,安全性较高等特点。该接入认证方式可应用到其它的行业领域,有很好的应用价值。
其他文献
工作流技术是实现企业业务流程自动化的核心,有助于提高企业的生产率与竞争力。随着企业业务范围的延伸,涉及多个组织的业务流程增长迅速。因而,提高工作流系统的协作能力,使其支
近年来,随着智能终端的普及,移动互联网也快速发展。基于地理位置的服务(Location-Based Service,以下简称LBS)已经成为了一种方便且被用户所熟知的服务。用户只需使用智能终
P2P(对等网络)技术是一种新的通信模式,近年来取得了飞速的发展,在网络资源共享、对等计算、协同工作、即时通讯等方面都有着广泛的应用。然而P2P流量在推动Internet发展的同
遥感图像上的水域识别是图像分类中的一个重要问题。不论是地形分类、水上目标的识别,还是海上遥感应用,都需要准确的水域识别予以辅助。单源可见光遥感图像上的水域识别难以达
随着计算机互联网技术的不断发展,网络规模不断扩大,网络流量爆炸增长,网络运行状态检测在当今的网络中变得日益重要。做为网络性能定量描述中的一个重要参数,可用带宽是网络管理
近年来,人体运动的视觉分析在图像处理与计算机视觉领域引起了广大学者的关注。这一课题在虚拟现实、智能监控、高级用户接口、运动分析、视频压缩等领域具有广阔的应用前景
随着Internet的迅速普及,电子邮件已经成为了现代通信的主要手段之一。然而垃圾邮件的出现和泛滥也引起了人们的高度重视。邮件过滤已经成为当前研究的热点之一,出现了多种反垃
计算机网络业务流量已被证实是具有自相似性和长相关性的非线性数据。支持向量机(SVM)是以统计学习理论为基础的一种新的机器学习方法,适用于非线性数据的学习与建模,对于具有
随着Internet技术的发展,各种网络应用服务越来越多。其中,网络中广泛使用的电子邮件正成为一种快捷而经济的通信手段,如何面对每天各种各样、种类繁多的邮件,就成为一个迫切要解
随着通信技术的高速发展,人们对终端的移动性要求越来越高,传统的接入技术已经成为移动通信网络建设的瓶颈。在众多新兴的移动接入技术中,基于IEEE802.16e标准的WiMAX宽带无线接