基于TR069协议的CPE安全认证机制

摘要：

TR069(CPE 广域网管理协议)提供了对下一代网络中的家庭网络设备进行管理配置的通用框架和协议,其协议栈中包括SOAP, HTTP, SSL／TLS, TCP/IP 等标准协议。当自动配置服务器(ACS)和网络终端设备(CPE)建立连接时,可以选择使用SSL/TLS层增强通信的安全性。本文设计并实现了使用OpenSSL开发包对ACS与CPE的相互认证过程进行加密,包括生成自签证认证证书的方法,以及证书验证过程。最后,通过实验验证了其有效性,并抓包分析了关键帧。

关键词：TR069、OpenSSL、认证

分类号：TP3;TN9

在线出版日期：2015-04-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：146-150