無(wú)線局域網(wǎng)密鑰分發(fā)的研究.pdf

1、無(wú)線局域網(wǎng)原有的安全體系框架在接入控制、用戶身份認(rèn)證及數(shù)據(jù)加密三方面存在諸多的安全漏洞,比如:服務(wù)集表示符接入控制及身份認(rèn)證機(jī)制脆弱;有線等效加密協(xié)議在數(shù)據(jù)加密和信息完整性方面也存在的問題,使得它不能達(dá)到其設(shè)計(jì)時(shí)的目標(biāo).同時(shí),缺少有效的密鑰管理機(jī)制也是無(wú)線局域網(wǎng)現(xiàn)有安全體系在設(shè)計(jì)上的一個(gè)盲點(diǎn).目前有兩種主要的無(wú)線局域網(wǎng)安全技術(shù):虛擬專用網(wǎng)和802.1x.虛擬專用網(wǎng)由于在漫游及切換過(guò)程中存在中斷鏈接、影響業(yè)務(wù)連續(xù)性等問題,使得其在無(wú)線局域

2、網(wǎng)中的應(yīng)用受到一定的局限.802.1x協(xié)議由于其體系框架靈活、能夠更好地適應(yīng)新的認(rèn)證方法等優(yōu)點(diǎn),使得它能夠更好地適應(yīng)無(wú)線局域網(wǎng)的安全要求.802.11i工作組在將802.1x用于無(wú)線局域網(wǎng)中做了大量的工作,并提出了新的無(wú)線局域網(wǎng)安全體系框架-強(qiáng)安全網(wǎng)絡(luò).強(qiáng)安全網(wǎng)絡(luò)彌補(bǔ)了無(wú)線局域網(wǎng)在密鑰管理上的空白,提出了兩種密鑰體系:雙方密鑰體系和組播密鑰體系.并且分別使用四次握手協(xié)議及組播密鑰握手協(xié)議來(lái)實(shí)現(xiàn)兩種密鑰的分發(fā).但這兩種密鑰管理協(xié)議的引入增