RADIUS

RADIUS：Remote Authentication Dial In User Service，远程用户拨号认证系统由RFC2865，RFC2866定义，是应用最广泛的AAA协议。AAA是一种管理框架，因此，它可以用多种协议来实现。在实践中，人们最常使用远程访问拨号用户服务（Remote Authentication Dial In User Service，RADIUS）来实现AAA。 RADIUS是一种C/S结构的协议，它的客户端最初就是NAS（Net Access Server）服务器，任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。RADIUS协议认证机制灵活，可以采用PAP、CHAP或者Unix登录认证等多种方式。RADIUS是一种可扩展的协议，它进行的全部工作都是基于Attribute-Length-Value的向量进行的。RADIUS也支持厂商扩充厂家专有属性。 由于RADIUS协议简单明确，可扩充，因此得到了广泛应用，包括普通电话上网、ADSL上网、小区宽带上网、IP电话、VPDN（Virtual Private Dialup Networks，基于拨号用户的虚拟专用拨号网业务）、移动电话预付费等业务。IEEE提出了802.1x标准，这是一种基于端口的标准，用于对无线网络的接入认证，在认证时也采用RADIUS协议。

RADIUS

RADIUS（Remote Authentication Dial-In User Service，远程认证拨号用户服务）是一种基于UDP的网络协议，主要用于网络接入服务器与认证服务器之间的通信，实现对用户的集中认证、授权和计费管理（AAA）。该协议最初由Livingston Enterprises公司于1991年提出，旨在解决拨号网络的用户管理问题，后被互联网工程任务组（IETF）标准化为RFC 2865和RFC 2866。 RADIUS协议采用客户端/服务器架构，广泛应用于ADSL、VPDN、Wi-Fi（802.1X）、VPN等网络接入场景。它将认证与授权过程紧密结合，通过共享密钥机制保障通信安全，支持密码认证协议（PAP）、挑战握手认证协议（CHAP）以及可扩展认证协议（EAP）等多种认证方式。尽管其设计简单高效，但由于基于MD5算法的加密机制存在漏洞，RADIUS协议在2024年被发现存在名为“Blast RADIUS”的严重安全缺陷，允许攻击者进行中间人攻击。作为替代方案，Diameter协议被设计为RADIUS的演进版本，提供了更强大的安全性和可靠性。