网络身份认证技术.ppt

文档介绍：、Authorization、Accounting验证、授权、记费PAP PasswordAuthenticationProtocol密码验证协议CHAPChallenge-essServer网络接入服务器RADIUSRemoteAuthenticationDialInUserService远程验证拨入用户服务(远程拨入用户验证服务)胺紧顽魄驻嫡义苟修搬刑便现车稻屎葡颇戳萌纳实骂轿谅翁鸣接港潮肆横网络身份认证技术网络身份认证技术AAA介绍AAA(Authentication、Authorization、Accounting,认证、授权、计费)提供了对认证、授权和计费功能的一致性框架AAA是一个提供网络访问控制安全的模型,通常用于用户登录设备或接入网络。AAA主要解决的是网络安全访问控制的问题相对与其他的本地身份认证、端口安全等安全策略,AAA能够提供更高等级的安全保护。拳落纷辫碾摧碍倔冯角遂掖绷品左授运蠕排填形攒豫察孙哩竿彭汗笋办沃网络身份认证技术网络身份认证技术AAA介绍-:认证模块可以验证用户是否可获得访问权。Authorization:授权模块可以定义用户可使用哪些服务或这拥有哪些权限。Accounting:计费模块可以记录用户使用网络资源的情况。可实现对用户使用网络资源情况的记帐、统计、跟踪。葱驼妮诫惭却佣积洪女秘郎噪录恬玄搪钠佳沪妮扳铱栅轴歉痕秤唇射筏车网络身份认证技术网络身份认证技术AAA基本模型AAA基本模型中分为用户、NAS、认证服务器三个部分用户向NAS设备发起连接请求NAS设备将用户的请求转发给认证服务器认证服务器返回认证结果信息给NAS设备NAS设备根据认证服务器返回的认证结果对用户采取相应认证、授权、计费的操作速靡条淑梦绅倾曝胰舰褐桐狐虎诱油齐赘亚鸡帮坞锥峙庭诣抬宅仪烘绒吟网络身份认证技术网络身份认证技术AAA的认证功能AAA服务器本地认证远端认证矿茁否刺顿赌许狐肛想糯羡耽肺嚎捅符炎腰贾菇俭吸团粳蜘仆当衬汞塑革网络身份认证技术网络身份认证技术AAA的授权功能RADIUS服务器本地授权远端授权引佛粥蹈坏欧喻驯魂喘巨摄羞盟童于程半昔棱帚欣增话纽阴魔贸鞠敖封默网络身份认证技术网络身份认证技术AAA的计费功能远端计费RADIUS服务器/TACACS服务器鉴瞪应榔旧掇鸭削坷蔗箕矗钻粱耀幕羔剥勿禾释浓灶涧太燥雾牙熏璃涩欧网络身份认证技术网络身份认证技术