無線局域網(wǎng)中身份認證系統(tǒng)的研究與實現(xiàn).pdf

1、推進政府部門辦公自動化、網(wǎng)絡化、電子化，全面信息共享已是大勢所趨。隨著筆記本電腦和PDA的廣泛使用，無線局域網(wǎng)己成為電子政務網(wǎng)的重要組成部分，但是由于數(shù)據(jù)無線傳輸，所以竊聽、身份假冒和信息篡改等攻擊對無線局域網(wǎng)構(gòu)成了威脅，無線接入的便利性同時帶來了很多安全隱患。因此，如何保障無線局域網(wǎng)的安全性，這是電子政務工程深入開展所必須解決的重大課題。本文主要研究在電子政務具體應用背景中無線局域網(wǎng)的身份認證設計與實現(xiàn)。首先介紹了無線局域網(wǎng)的發(fā)展情況

2、與基本實現(xiàn)技術(shù)，接著分析了當前無線局域網(wǎng)存在的安全威脅，并針對IEEE802.11標準中由于考慮無線信道的效率問題，更多的寄希望于高層協(xié)議的認證功能，在現(xiàn)有無線局域網(wǎng)基本認證的基礎上實現(xiàn)了一種分層認證協(xié)議模型，該模型主要包括三方面內(nèi)容：公鑰證書鏈的形成，域內(nèi)認證，域間認證。然后在電子政務具體應用中設計了一個基于PKI的認證網(wǎng)關(guān)，認證網(wǎng)關(guān)在確認該用戶的真實身份后，頒發(fā)包含該用戶公鑰的數(shù)字證書，并證實該用戶公鑰的有效期和作用范圍。其它用戶只