集中式WLAN分離MAC架構(gòu)安全技術(shù)研究.pdf

1、隨著無(wú)線局域網(wǎng)技術(shù)的發(fā)展，大規(guī)模部署無(wú)線網(wǎng)絡(luò)已經(jīng)成為一種必然趨勢(shì)。目前，實(shí)現(xiàn)IEEE802.11i標(biāo)準(zhǔn)中RSN安全規(guī)范是大規(guī)模部署安全的無(wú)線網(wǎng)絡(luò)的最佳選擇。集中式WIAN網(wǎng)絡(luò)結(jié)構(gòu)采用“瘦接入點(diǎn)”方式，提供了集中管理的模式，成為廣泛研究的熱點(diǎn)。 本文主要針對(duì)集中式WLAN結(jié)構(gòu)下無(wú)線網(wǎng)絡(luò)的安全技術(shù)問(wèn)題進(jìn)行了研究。分析了IEEE802.11標(biāo)準(zhǔn)中WEP技術(shù)的安全缺陷、RSN網(wǎng)絡(luò)的安全特性以及TKIP協(xié)議的封裝原理。針對(duì)集中式WLAN結(jié)

2、構(gòu)，分析比較了三種MAC分割方式的優(yōu)缺點(diǎn)。三種方式中，分離MAC方式提供更便利的管理模式，受到了大多數(shù)廠商的青睞。本文分析總結(jié)了大多數(shù)廠商采用的定義，結(jié)合TKIP協(xié)議，對(duì)RSN的MAC功能給出了一種新的分割方法。通過(guò)分割無(wú)線接入點(diǎn)的MAC功能，使其更適合于WLAN網(wǎng)絡(luò)的大規(guī)模部署。設(shè)計(jì)了在新型集中式WLAN分離MAC架構(gòu)下RSN網(wǎng)絡(luò)的實(shí)現(xiàn)方案，實(shí)現(xiàn)了TKIP協(xié)議。詳細(xì)闡述了軟件在集中式設(shè)備中的實(shí)現(xiàn)，分別從系統(tǒng)結(jié)構(gòu)、模塊結(jié)構(gòu)以及模塊運(yùn)行流