文档介绍：湖北工业大学
硕士学位论文
高校校园网二次身份认证的研究与设计
姓名:张涛
申请学位级别:硕士
专业:计算机应用技术
指导教师:张颖江
20100401
湖北工业大学硕士学位论文
摘要
信息技术的高速发展让校园网已经成为高校教学和管理中的一个不可缺少的
部分,校园网的应用对高校的建设和发展起到了很大的促进作用。校园网良好的
运行、网络用户方便有效的管理,是保障高校各项工作正常开展的必要前提之一。
校园网的认证方式在校园网的运行和管理中起到了非常关键的作用。目前高
校校园网普遍采用的认证方式都存在接入控制与访问控制不能兼顾、网络稳定与
用户有效管理不能兼顾、认证与计费不能兼顾的问题,随着校园网向服务型网络
的转型,这些问题的存在让校园网与高校需求之间的矛盾日益突出,阻碍了校园
网的健康发展。因此采用一种合理的校园网认证方式以避免出现上述问题对高校
校园网的可持续发展有着重要的现实意义。
在校园网中部署认证系统一般有 3 个目的:一是能够严格、准确的判别接入
用户的合法身份,“合法身份”是指这个身份是真实的、可识别的、可管理的;二
是能对接入用户的上网行为进行一定的管理和控制,这里的“上网行为”包括网
络用户访问的网站、从事的网络活动、使用的网络流量等;三是能够对网络用户
进行准确的计费,能够提供丰富多样的计费策略。目前高校校园网使用的认证系
统都不能完全达到这 3 个目的。
本文首先介绍了高校校园网的发展概况以及校园网网络结构的特点,然后阐
述了现阶段高校普遍采用的几种校园网认证方式的原理和过程,指出了这几种认
证方式给校园网带来的问题和弊端,说明了校园网二次身份认证在校园网应用和
发展中的必要性,并通过对现在有校园网认证方式的特点和弊端的根源性分析,
设计了一种校园网二次身份认证的方案。最后通过对二次身份认证系统与传统认
证系统的综合性能分析和比较可以得出, 认证+集中式身份认证这种二次认
证方式是一种比较理想的高校校园网认证方式,它能达到在校园网使用认证系统
的 3 个目的,满足了校园网管理的需求,改进和优化了高校校园网的管理,能够
有效保障校园网的良好运行,从而为高校校园网向服务型网络转变打下了基础。

关键词: 认证,集中式身份认证,二次身份认证,出口控制网关
I
湖北工业大学硕士学位论文
Abstract
The rapid development of information technology has made work
e an indispensable part of university teaching and management, and the
application of work plays a great promoting effect for the construction and
development of university. Good operation of work and convenient and
effective management of users are a part of prerequisites to ensure the normal operation
of works of university.
The authentication method of work plays a key role in the operation and
management of work. At present, the authentication method generally
adopted by work of university has such problems as failure to consider
admission control and access control, to work stabilization and effective
management of users and to consider authentication and billing at the same time. Along
with the transformation of work to service-work, the existence of
these problems makes the conflicts between work and university demand
more obvious, which hampers the