随着网络的应用越来越普及,人们对网络的研究也越来越深入,所以各种新型网络技术相继被研发。向量网就是在该背景下被研发出的新型网络架构之一,相比于其他的网络,它在可扩展性,QoS等方面具有独特优势。接入认证体系在任何一个网络中都是一个不可或缺的组成部分,它不仅关系到网络的安全性,也关系到网络QoS等网络功能的实现。向量网与现有网络一样,都面对着网络安全的威胁和网络接入控制的问题。向量网作为一种新型网络必须要有高可靠的安全性,因此,为向量网设计一个合理高效,使用便捷的网络接入认证架构体系,从源头解决向量网的安全问题和对接入网络的设备进行一致的控制和管理,对向量网具有重要的意义。每种网络的认证必须要符合该网络的具体要求,所以向量网的接入认证必须要符合向量网的全部特性。本论文的目的是为新型的向量网设计一套合理、高效和严格的网络接入认证体系,本论文的主要工作如下:(1)提出一种针对向量网的面向对象、分层次的认证架构,为设计和实现向量网递归的接入认证系统提供了基础。(2)设计向量网接入认证系统的具体方案。整个接入认证系统分为驱动接入认证和用户接入认证。通过对802.1X协议进行扩展研究,根据EAP报文设计出驱动认证的数据结构,并通过Linux内核编程设计出驱动接入认证方案。根据LDAP协议设计出用户接入认证方案。(3)通过Linux网络内核编程并搭建实验环境对向量网驱动认证设计方案进行实验验证。在Redhat操作系统中利用OpenLDAP和Berkeley DB对用户接入认证设计方案进行实验验证。通过对实验结果分析,该接入认证设计方案可以为向量网实现高可靠的接入控制,并为向量网深入研究奠定基础。