中文摘要 | 第1-4页 |
Abstract | 第4-8页 |
第一章 绪论 | 第8-13页 |
·背景 | 第8-9页 |
·接入认证系统的现状 | 第9-11页 |
·WEB/PORTAL 技术 | 第9-10页 |
·PPPOE 技术 | 第10页 |
·IEEE802.1x 技术 | 第10页 |
·针对普通密码认证的改进技术 | 第10-11页 |
·本论文主要研究的内容 | 第11页 |
·本文的组织结构 | 第11-13页 |
第二章 802.1X 协议介绍 | 第13-28页 |
·协议的开发背景 | 第13页 |
·几个名词的定义 | 第13-15页 |
·工作机制 | 第15-28页 |
·各组成部分的功能 | 第15-16页 |
·受控和非受控的访问 | 第16-17页 |
·IEEE 802.1x 协议的体系结构 | 第17-19页 |
·IEEE 802.1x 协议的工作机制 | 第19-23页 |
·802.1x 协议内容的实现 | 第23-26页 |
·基本的认证过程 | 第26-28页 |
第三章 PKI 和EAP-TLS 相关技术 | 第28-40页 |
·EAP-TLS 的基础PKI | 第28-33页 |
·PKI 简介 | 第28页 |
·PKI 的基本定义与组成 | 第28-29页 |
·PKI 的原理 | 第29-31页 |
·PKI 的核心部分CA | 第31-33页 |
·EAP-TLS 协议介绍 | 第33-37页 |
·概要介绍 | 第33-36页 |
·EAP-TLS 认证过程 | 第36-37页 |
·智能卡,USB KEY | 第37-38页 |
·JAVA PKCS#11 介绍 | 第38-40页 |
第四章 EAP-TLS 应用设计 | 第40-48页 |
·设计框架 | 第40-43页 |
·CA 和FreeRADIUS 协作 | 第40-41页 |
·使用USB Key 硬件证书 | 第41-43页 |
·CA 软件选择 | 第43-46页 |
·FREERADIUS 版本选择 | 第46页 |
·数据库选择POSTGRESQL | 第46-47页 |
·操作系统FEDORA LINUX 7 | 第47-48页 |
第五章 设计中的问题和解决方法 | 第48-54页 |
·EAP-TLS 认证的配置问题 | 第48页 |
·定时生成CRL | 第48-50页 |
·自动更新FREERADIUS 的CRL 证书 | 第50-54页 |
第六章 系统的具体实现 | 第54-64页 |
·EJBCA 和POSTGRESQL 的安装 | 第54-56页 |
·FREERADIUS 安装配置 | 第56-57页 |
·无线路由的配置 | 第57-58页 |
·生成证书 | 第58-59页 |
·FREERADIUS 服务器证书和CRL 证书的安装 | 第59-60页 |
·客户端证书的安装 | 第60页 |
·测试结果 | 第60-64页 |
第七章 总结和展望 | 第64-65页 |
·总结 | 第64页 |
·展望 | 第64-65页 |
参考文献 | 第65-67页 |
攻读硕士学位期间发表的学术论文 | 第67-68页 |
致谢 | 第68页 |