https://x7peeps.com/tags/Blast-RADIUS/index.htmlHugozh-CNFri, 10 Jul 2026 14:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/03-%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/RADIUS%E4%B8%8E%E7%BD%91%E7%BB%9C%E8%AE%A4%E8%AF%81%E5%AE%89%E5%85%A8/RADIUS%E4%B8%8E%E7%BD%91%E7%BB%9C%E8%AE%A4%E8%AF%81%E5%AE%89%E5%85%A8%E9%AB%98%E5%8D%B1%E6%94%BB%E5%87%BB%E9%93%BE%E4%B8%93%E9%A2%98/index.htmlFri, 10 Jul 2026 14:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/03-%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/RADIUS%E4%B8%8E%E7%BD%91%E7%BB%9C%E8%AE%A4%E8%AF%81%E5%AE%89%E5%85%A8/RADIUS%E4%B8%8E%E7%BD%91%E7%BB%9C%E8%AE%A4%E8%AF%81%E5%AE%89%E5%85%A8%E9%AB%98%E5%8D%B1%E6%94%BB%E5%87%BB%E9%93%BE%E4%B8%93%E9%A2%98/index.html0x00 专题概述 RADIUS（Remote Authentication Dial-In User Service）协议自 1997 年 RFC 2127 发布以来，一直是企业网络认证、授权与计费（AAA）体系的核心基础设施。从 802.1X 有线/无线接入控制、VPN 认证、ISP 用户管理，到运营商漫游计费、Eduroam/OpenRoaming 全球 Wi-Fi 漫游联盟，RADIUS 协议支撑着数十亿设备的网络准入认证。然而，这一协议在设计之初并未充分考虑现代密码学安全需求，其基于 MD5 的认证机制在 2024 年被 Blast-RADIUS 研究团队彻底击破，暴露了协议层面的根本性缺陷。