基于动态密码的企业无线局域网身份认证方案的设计与实现摘要：随着企业无线局域网的发展，需要为无线用户提供更快速、安全的身份认证，对无线用户的上网行为进行审计，同时对用户权限进行管理。基于这些需求，本文设计了一个企业无线局域网身份认证方案，实现企业用户基于802.1x+AD域+手机令牌(双因子)动态密码方式，访客采用短信动态密码、协助扫码的方式进行Portal统一认证的高效身份认证方案，在成功认证的同时实现多分支多品牌的无线统一管理、无线用户上网行为审计和权限管理，该方案使企业无线局域网的整体安全性、用户体验得到极大的提高。关键词：无线局域网；身份认证；动态密码；Portal；近年来，随着企业无线办公网络的发展，如今的企业内部无线网络比以往任何时候都更加动态化，企业网络中用户、设备和访问方式的数量都在不断增加。随着访问量的增加和设备的激增，出现安全漏洞和新的运营挑战的可能性也在增加。因此，维护无线网络的安全性和运营效率需要新的解决方案，这些方案应能够有效地执行访问策略、审核网络使用情况、监控访问的合规性并全面了解整个网络中的活动状况。本文提出了一种基于动态密码和Portal的企业无线局域网身份认证方案。与基于固定共享密钥认证方案相比，基于动态密码和Portal的认证方案更为灵活、---本文于网络，仅供参考，勿照抄，如有侵权请联系删除---可靠；与基于证书的PKI认证相比，基于动态密码和Portal的认证方案则大大地简化了密钥管理和认证过程。因此，基于动态密码和Portal的无线局域网认证方案特别适合于企业无线局域网这种用户数量多、人员身份和权限复杂、对安全和易用性受到限制的环境。本文的目标是设计一个安全易用的身份认证方案，同时实现多分支多品牌无线统一管理、用户上网行为审计和权限的管理。1.无线局域网身份认证技术发展前景分析目前大部分企业的无线办公网络通过无线接入点设备将无线终端接入网络，采用传统的“SSID+固定密码”的方式进行上网，固定密码方式在灵活性、安全性、多SSID接入控制、多用户权限控制等方面存在着大量问题。为了加强企业无线局域网的安全管理，开始出现使用portal认证方式取代传统固定密码方式，这不仅使终端用户体验效果更佳，并减轻IT人员的劳力，人力及时间。企业员工采用802.1x+AD域+动态密码方式，访客采用协助扫码的方式进行portal统一认证接入企业网络，大大提升企业安全性和终端用户体验便捷性。为了增强企业网络的安全性及可控性，可针对企业员工、访客接入无线网络执行严格的准入控制策略，实现对网络安全更精细粒度的控制。2.基于身份的无线局域网认证系统的优势1）在原有的企业无线网络条件下，不新增任何无线网络设备，无缝实现身份认证管理；2）可实现企业员工身份认证安全，核心业务系统通过无线进行交付，以及员工通过BYOD；AD域账号认证登录，增加动态密码认证，提升账号安全；将无线能够安全开放给BYOD设备；3）企业内部员工实现802.1x+AD+手机令牌双因子认证；企业合作伙伴人员实现审批流程认证；访客实现协助扫码认证；4）对接专业的上网行为管理设备，实现上网实名审计，满足公安部82号令，同时可管理用户信息如手机号，在线时间，流量等信息。---本文于网络，仅供参考，勿照抄，如有侵权请联系删除---3．无线局域网安全身份认证系统的设计3.1无线局域网安全身份认证系统的架构设计无线局域网用户身份认证平台包括内置的无线认证服器及双因素令牌认证服务器，并对接行为管理设备，实现访客、员工安全连接无线，通过实现上网行为实名审计可追溯。拓扑架构如图1所示：图2企业员工无线认证流程3.2企业合作伙伴的无线安全认证设计企业合作伙伴的访客通过Portal进入申请信息提交界面，输入业务管理员（内部员工）的邮箱及本人的公司信息、联系电话、来访事由等内容，然后点击提交；业务管理员（内部员工）会收到认证系统的审批邮件，点击审批邮件的审批链接，进入审批界面，可对该外包用户进行设置账号有效时间、填写审批意见、是否通过审批等操作；如审批通过，认证系统将生成随机秘钥以短信方式发给外包用户，外包用户以申请时...