校园网认证系统的安全分析与研究 (2013年)

校园网是数字化校园的网络基础设施，扮演着非常重要的角色。校园网认证系统能够高效的统一管理校园网，为全校师生提供丰富而全面的数字化服务。但是相关厂商及客户的网络安全意识还不完善，造成高校校园网的安全问题日益突出，对其网络安全的研究已经刻不容缓。在分析与研究大学校园认证系统所存在的安全隐患时，通过嗅探抓包以及逆向工程等手段，破解了客户端程序的对称加密算法，从而得到校园网用户账号及密码。由于加密算法还不够完备，造成密钥泄露，让校园网面临较大的安全风险。最终参考OSI七层模型架构对其校园网认证系统所存在的安全漏洞