無(wú)線局域網(wǎng)安全接入技術(shù)研究.pdf

1、無(wú)線局域網(wǎng)依靠其靈活性、移動(dòng)性和可擴(kuò)容性，使人們享受到簡(jiǎn)單、方便、快捷的網(wǎng)絡(luò)服務(wù)，無(wú)線局域網(wǎng)已成為當(dāng)前無(wú)線領(lǐng)域中一個(gè)引人關(guān)注的熱點(diǎn)。新的基于無(wú)線網(wǎng)絡(luò)的應(yīng)用，對(duì)無(wú)線局域網(wǎng)提出了新的需求。由于信道開放等特點(diǎn)，無(wú)線局域網(wǎng)面臨著巨大的安全挑戰(zhàn)。本文深入分析面向應(yīng)用的無(wú)線局域網(wǎng)的安全威脅，研究其安全接入技術(shù)，具體如下：
　　分析了IEEE802.11等無(wú)線局域網(wǎng)標(biāo)準(zhǔn)，指出其面向新興的無(wú)線局域網(wǎng)應(yīng)用時(shí)的不足，在此基礎(chǔ)上，設(shè)計(jì)了一種面向應(yīng)用的W

2、LAN網(wǎng)絡(luò)模型AOWNM，該模型以對(duì)用戶透明的方式完成對(duì)網(wǎng)絡(luò)的改造升級(jí)，減少了網(wǎng)絡(luò)基礎(chǔ)設(shè)施的重復(fù)建設(shè)，有利于促進(jìn)無(wú)線局域網(wǎng)的應(yīng)用和普及；分析了IEEE802.11無(wú)線局域網(wǎng)的安全需求及其采取的安全機(jī)制，基于AOWNM模型，針對(duì)網(wǎng)絡(luò)接入安全在用戶管理、身份認(rèn)證、密鑰協(xié)商和計(jì)費(fèi)等方面的要求，設(shè)計(jì)了無(wú)線局域網(wǎng)接入安全模型，該模型滿足認(rèn)證實(shí)體的安全需求，明確了認(rèn)證實(shí)體的職責(zé)以及相互關(guān)系；論述了傳統(tǒng)無(wú)線局域網(wǎng)接入認(rèn)證面臨的迫切需要解決的問題，利用

3、CPK技術(shù)的海量密鑰空間和離線認(rèn)證特性，設(shè)計(jì)了一種基于CPK的無(wú)線局域網(wǎng)接入認(rèn)證協(xié)議EAP-CAPW，針對(duì)移動(dòng)節(jié)點(diǎn)域內(nèi)切換的場(chǎng)景，基于預(yù)先的信任關(guān)系，對(duì)EAP-CAPW協(xié)議進(jìn)行優(yōu)化，設(shè)計(jì)了域內(nèi)快速重認(rèn)證協(xié)議EAP-CAPW_M，進(jìn)一步減少了域內(nèi)切換時(shí)延，滿足了面向應(yīng)用的無(wú)線局域網(wǎng)接入認(rèn)證面臨的大規(guī)模用戶管理、身份匿名保護(hù)和安全計(jì)費(fèi)等需求，并對(duì)協(xié)議進(jìn)行了效率和安全性方面的分析，證明其符合面向應(yīng)用的WLAN接入安全要求；設(shè)計(jì)并實(shí)現(xiàn)了面向應(yīng)用