1、信息技術的高速發(fā)展讓校園網(wǎng)已經(jīng)成為高校教學和管理中的一個不可缺少的部分，校園網(wǎng)的應用對高校的建設和發(fā)展起到了很大的促進作用。校園網(wǎng)良好的運行、網(wǎng)絡用戶方便有效的管理，是保障高校各項工作正常開展的必要前提之一。
　　 校園網(wǎng)的認證方式在校園網(wǎng)的運行和管理中起到了非常關鍵的作用。目前高校校園網(wǎng)普遍采用的認證方式都存在接入控制與訪問控制不能兼顧、網(wǎng)絡穩(wěn)定與用戶有效管理不能兼顧、認證與計費不能兼顧的問題，隨著校園網(wǎng)向服務型網(wǎng)絡的轉(zhuǎn)型，這

2、些問題的存在讓校園網(wǎng)與高校需求之間的矛盾日益突出，阻礙了校園網(wǎng)的健康發(fā)展。因此采用一種合理的校園網(wǎng)認證方式以避免出現(xiàn)上述問題對高校校園網(wǎng)的可持續(xù)發(fā)展有著重要的現(xiàn)實意義。
　　 在校園網(wǎng)中部署認證系統(tǒng)一般有3個目的：一是能夠嚴格、準確的判別接入用戶的合法身份，“合法身份”是指這個身份是真實的、可識別的、可管理的；二是能對接入用戶的上網(wǎng)行為進行一定的管理和控制，這里的“上網(wǎng)行為”包括網(wǎng)絡用戶訪問的網(wǎng)站、從事的網(wǎng)絡活動、使用的網(wǎng)絡流量

3、等；三是能夠?qū)W(wǎng)絡用戶進行準確的計費，能夠提供豐富多樣的計費策略。目前高校校園網(wǎng)使用的認證系統(tǒng)都不能完全達到這3個目的。
　　 本文首先介紹了高校校園網(wǎng)的發(fā)展概況以及校園網(wǎng)網(wǎng)絡結構的特點，然后闡述了現(xiàn)階段高校普遍采用的幾種校園網(wǎng)認證方式的原理和過程，指出了這幾種認證方式給校園網(wǎng)帶來的問題和弊端，說明了校園網(wǎng)二次身份認證在校園網(wǎng)應用和發(fā)展中的必要性，并通過對現(xiàn)在有校園網(wǎng)認證方式的特點和弊端的根源性分析，設計了一種校園網(wǎng)二次身份認證