信息技术.UPnP装置结构.第8-12部分:因特网网关装置控制协议.链路鉴别服务

[中文适用范围]： 该设备模板符合 UPnP 设备架构版本 1.0。 此服务类型使 UPnP 控制点能够配置和控制与验证服务器的验证有关的参数。 该服务指定控制点使用的变量和操作来添加、更新和删除用于身份验证的记录。 这通常用于维护设备上的每个客户端身份验证参数。 该服务将支持用户/客户端列表，其中包含凭据（密码、公钥）以及每个用户的特定访问权限。 该服务主要设计用于对实现链路层安全（例如 802.1x）的无线接入点（AP）进行身份验证。 它可用于其他目的 - 例如，安全地存储客户端凭据，例如网络层安全协议的证书和非对称密钥。 然而，工作委员会仅从 802.1x 使用的角度来看待这项服务，因此本文档多次引用了 802.1x 协议。 该服务可以与需要验证服务的接入点设备位于同一位置，或者位于网络上的不同设备上，例如互联网网关设备(IGD)。 该服务被定义为关联 WLAN 客户端及其凭证，以在符合 UPnP 技术的 WLANAccessPointDevice* 中引导安全 WLAN。 该服务被定义为独立服务，并将保留在组件级别。 任何实施标准设备规范的产品都可以选择实施该标准服务规范。 除了针对产品的原始设备类型（例如，WLANAccessPointDevice、InternetGatewayDevice）进行测试之外，还将在该服务的认证测试时对产品进行测试。 [外文原描述]： ISO/IEC 29341-8-12:2008(E) enables a UPnP control point to configure and control the parameters pertaining to authentication by an authentication server. The series of ISO/IEC 29341 publications defines an architecture for pervasive peer-to-peer network connectivity of intelligent appliances, wireless devices and PCs. It is designed to bring easy to use, flexible, standards-based connectivity to ad-hoc or unmanaged networks whether in the home, in a small business, public spaces or attached to the Internet.