无线网络安全认证研究

◆焦勇 康盛伟

无线网络安全认证研究

◆焦勇 康盛伟

（四川省肿瘤医院 四川 610041）

目的：研究无线网络基于FreeRadius认证是否支持不同信任体系数字证书以及在线查询数字证书吊销状态。方法：构建仿真环境验证FreeRadius证书认证功能。结果：通过仿真环境验证FreeRadius EAP-TLS认证支持不同信任体系数字证书且能够实时阻断已吊销数字证书认证。结论：通过实践验证确定FreeRadius认证支持不同信任体系数字证书以及支持OCSP即在线证书状态协议，明显提升了FreeRadius EAP-TLS数字证书认证适用性。

无线网络；信任体系；FreeRadius；数字证书；OCSP

随着互联网信息技术的发展，人们的生产活动已经很难独立于互联网进行开展。目前互联网的接入方式主要包括有线接入和无线接入两个部分。随着移动智能化的发展，智能设备接入互联网均采用无线接入的方式，但是现有的无线认证方式基本采用密码认证的形式，该认证方式非常容易导致无线认证密码泄露，可能会给无线接入智能设备带来不可控制的信息泄露风险。通过研究认证模式发现，RADIUS服务器提供一种基于数字证书认证的认证模式，能够避免无线接入采用密码形式带来的一系列风险。

FreeRadius是来自开放源码社区的一种强大的部署于 Linux 上的RADIUS服务器，多用于账户认证管理，比较常见的是通过账号+口令的方式进行认证。针对无线网络安全认证，虽然账号+口令的方式比仅使用口令的方式安全性有所提升，但是使用账号+口令的方式依然存在被破解的风险。……