基于第二層隧道協(xié)議無線局域網認證機制的研究.pdf

1、本文采用針對數(shù)據(jù)鏈路層的安全協(xié)議L2TP作為無線局域網安全技術的重要補充。L2TP是目前適用于Internet通信的最有效的一種網絡安全技術，利用它所建立的通道具有更好的安全性和可靠性。L2TPVPN作為第二層的VPN技術，由于簡單易行，可支持多協(xié)議(可承載IP、X.25、幀中繼或異步傳輸模式ATM的點對點協(xié)議幀)，將L2TPVPN安全技術引入無線網絡，可以進一步在第二層增強WLAN的安全性，保證無線數(shù)據(jù)的安全傳輸。 本文簡要介

2、紹了IEEE802.11無線局域網的拓撲結構和協(xié)議層次結構，并揭示了無線局域網體系結構與相應的網絡安全的關系。詳細探討了IEEE802.11無線局域網的安全機制一認證機制和加密機制，并對基于WEP機制的無線局域網安全性能進行了具體分析，說明WEP的不足。敘述了虛擬專用網的起源、概念以及實現(xiàn)的主要技術--隧道技術，并對虛擬專用網的主要協(xié)議進行了分析，特別是已被廣泛應用于當前VPN解決方案的第二層隧道協(xié)議(L2TP)。在此基礎上，提出了基于

3、L2TP的無線局域網的安全方案。具體分析研究了L2TP協(xié)議的隧道認證機制，指出了L2TP協(xié)議隧道認證存在的安全問題，根據(jù)分析目前鏈路層采用的認證技術，提出了基于L2TP協(xié)議無線局域網的隧道認證機制改進方案，詳細分析了這種改進認證方案的隧道認證機理，并介紹了該認證的程序流程。此外，文中還介紹了基于L2TP無線局域網隧道認證的實際測試情況，并分別給出了主機配置文件和密鑰配置文件，且對測試結果進行了分析說明。論文的最后是論文的工作總結以及后續(xù)