网络系统安全接入认证方法探究

以太网(企业内部网、国际互联网)、无线通信网(蜂窝电话、WiFi)和电力线通信(PLC)等网络设备由服务器或基站以及网络节点或网络设备构成，批量生产的网络设备根据具体的网络容量进行组装。为了得到一个受控的高可靠性网络系统，开发人员面临两大设计挑战：必须对所有连接到网络的设备进行认证；允许通过服务器进行远程升级。

对接入网络的设备进行授权认证非常困难。未经许可的设备可能会通过破环系统性能、干扰用户从而直接危害到供应商的收益。但是，网络认证功能同时也为供应商提供了二次商机，即通过服务器对购买升级功能的用户设备进行升级。

几大网络认证方法比较

认证过程是建立两个目标(这里指服务器和网络设备)之间身份鉴定的过程。认证过程必须避免未经授权的制造商或克隆厂商从事的伪造或仿真活动。身份认证的最佳途径是采用系统令牌，网络设备处理器结合认证令牌进行通信，从而对设备进行鉴定。通过适当配置认证令牌限制设备的接入，最终达到杜绝假冒伪劣网络设备的接入。

本地网的服务器距离网络设备近，很难通过制造商进行升级。例如，带有附属模块(例如墨盒)的打印机，其中，服务器是打印机中的微处理器，网络设备就是那些模块。

远程网络的服务器工作环境安全，但是服务供应商保持对其的接入权限。远程网络存在一些如不安全的通信链路等潜在问题，但其确实为实际应用提供了便利：根据中心服务器的判定，可以在完成网络安装后进行扩容和侦测网络的攻击者(图1)。

图1: 设备交付用户使用后，网络运营商通常无权接入局域网(左侧) ；远程网络(右侧)即使在交付用户使用后也具有接入权限。

认真研究远程服务器的工作环境，对照几种接入控制的成本和优势，可以使你在具体系统中应用到最佳的认证方法。认证方案包括：简单的密码认证、对称密钥认证、公钥认证、散列认证等。以下内容还讨论了网络设备升级功能的优势。

简单的密码认证 最简单的认证方法就是判断密码是否正确。这种方法成本最低，因为不需要额外的硬件或软件支持加密/认证算法。由于密码为透明传输，即通过通信链路传输，很容易被截取并在以后复制(图2)，由此可见，简单的密码检验方案的安全性很差。