RADIUS网络安全分析和总结.pdfVIP

RADIUS 网络安全 RADIUS 协议的加密是使用MD5 加密算法进行的，在RADIUS 的客户端 （NAS）和服务器端（Radius Server）保存了一个密钥（key），RADIUS 协议利用这个密钥使用MD5 算法对RADIUS 中的数据进行加密处理。密 钥不会在网络上传送。RADIUS 的加密主要体现在两方面： 1.1.1 包签名： 在RADIUS 包中，有16 字节的验证字（authenticator）用于对包进行签 名，收到 RADIUS 包的一方要查看该签名的正确性。如果包的签名不正 确，那么该包将被丢弃，对包进行签名时使用的也是MD5 算法（利用密 钥），没有密钥的人是不能构造出该签名的。 包的签名与加密详细说明如下： 包的签名指的是RADIUS 包中16 字节的Authenticator，我们称其为验 证字。 认证请求包 RequestAuth=Authenticator，认证请求包的验证字是一个不可预测的16 字节随机数。这个随机数将用于口令的加密。 认证响应包 ResponseAuth = MD5(Code+ID+Length+Authenticator+Attributes+Key)。 记费请求包 RequestAcct = MD5(Code+ID+Length+16ZeroOctets+Attributes+Key)。 记费响应包 ResponseAcct = MD5(Code+ID+Length+RequestAcct+Attributes+Key)。 1.1.2 口令加密： 在认证用户时，用户的口令在NAS 和Radius Server 之间不会以明文方 式传送，而是使用了MD5 算法对口令进行加密。没有密钥的人是无法正 确加密口令的，也无法正确地对加密过的口令进行解密。 口令的加密: 称共享密钥（key）为Key；16 字节的认证请求验证字(Authenticator)为 Auth ；将口令(Password)分割成16 字节一段（最后一段不足16 字节时 用0 补齐），为p1、p2 等；加密后的口令块为c(1)、c(2)等。下面运算 中b1、b2 为中间值： b1 = MD5(Key + Auth) c(1) = p1 xor b1 b2 = MD5(Key + c(1)) c(2) = p2 xor b2 …… …… bi = MD5(Key+ c(i-1)) c(i) = pi xor bi 那么加密后的口令为c(1)+c(2)+...+c(i)。 上面是协议规定的算法，也有的RADIUS 服务器为了实现起来简单，修 改了上述的算法，具体的讲，b1 的算法同上，但 bi=b2=b1(i=1) ， 其他运算不变。当用户的口令长度不超过16 字节时，两种算法的结果是 一样的。 口令加密与口令验证过程 当用户上网时，NAS 决定对用户采用何种验证方法。下面分别在本地验 证和Radius 验证两种情况下介绍用户与NAS 之间的PAP 和CHAP 验证 方式。 1）NAS 本地认证 PAP 验证 （Password Auth