基于WAA协议的接入系统设计与实现-软件工程专业论文.docxVIP

独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 签名： 日期： 年 月 日 论 文 使 用 授 权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （必威体育官网网址的学位论文在解密后应遵守此规定） 签名： 导师签名： ABSTRACT 日期： 年 月 日 2 摘要 摘 要 本课题来源于在文理学院网教中心参与的端点准入控制方案。在对当前主流 网络访问控制架构分析研究的基础上，参考可信计算组织提出的可信网络接入架 构，结合原有的认证计费系统提出了一种整合的终端安全方案——端点准入控制 方案，给出了方案的应用模型、体系结构、认证流程和实现架构，解决了一些关 键性的技术问题，取得了有价值的研究成果。 论文的主要工作是： 1) 设计了端点准入控制方案的应用模型和体系结构，并对方案的安全认证流 程和系统实现架构进行了详细论述。 2) 分析 Web 接入认证系统的实现方案，设计了系统的组成结构、接入认证流 程和实现架构。 3) 设计了 WAA 协议、WAA 私有协议、WAA+安全协议，从协议框架、报文 定义和报文交互流程上对 Web 接入认证系统各组件间的交互逻辑进行了定义。 4) 实现了 Web 接入认证系统，并进行了系统测试。 Web 接入认证系统已经验收并交付使用，性能满足设计要求。 关键词：网络安全，可信网络， Web，接入认证 II I ABSTRACT ABSTRACT Network access technology is the key supporting point for the network access control technology, Endpoint Admission Control Scheme which supporting on the Web mode is the difficulty for the access authentification. This paper, base on the safe point of terminal access, to analyse the network security problems of intranet. To insure the network access terminal security is the key to solve the intranet security problems. The trusted network points a thought to solve the intranet security problems from the terminal. Network access control is an effective method to guarantee the network access terminal security. On the base of current analysis of mainstream network access control structure, to consult the trusted network access structure which proposed by the trusted computing group, combining the original authenticating and accounting system and then to lead a integrated terminal security scheme——Endpoint Admission Control Scheme, and provide the application model, system architecture, certification process and implementation framework, solve some key technology problems, and obtain worthy achievements. The main works for paper