無(wú)線網(wǎng)安全機(jī)制分析——數(shù)據(jù)保密傳輸?shù)难芯颗c實(shí)現(xiàn).pdf

1、無(wú)線局域WLAN(WirelessLAN)網(wǎng)有著組網(wǎng)靈活方便，開(kāi)通迅速、維護(hù)費(fèi)用低的優(yōu)點(diǎn)，因而其應(yīng)用存在著巨大的市場(chǎng)。但是隨著無(wú)線局域網(wǎng)(WLAN)技術(shù)的迅速發(fā)展，它的安全問(wèn)題越來(lái)越受到人們的關(guān)注。因此，IEEE于1997年為WLAN制定了802.11標(biāo)準(zhǔn)，采用基于RC4算法的WEP(WiredEquivalentprivacy有線等效保密)機(jī)制來(lái)增強(qiáng)其安全性。但是隨著以后的分析研究發(fā)現(xiàn)有線等效保密協(xié)議WEP存在著各種各樣的安全漏洞，它

2、無(wú)法保證數(shù)據(jù)的機(jī)密性、完整性和對(duì)接入的用戶實(shí)現(xiàn)身份認(rèn)證。 本文在分析現(xiàn)有安全機(jī)制的基礎(chǔ)上，針對(duì)WEP機(jī)制中的安全漏洞從認(rèn)證和數(shù)據(jù)加密兩方面進(jìn)行了研究和設(shè)計(jì)。首先引入了基于802.1x認(rèn)證框架的數(shù)字證書認(rèn)證技術(shù)，它解決了WEP機(jī)制中密鑰共享的隱患及客戶端和AP的雙向認(rèn)證問(wèn)題。接著引入了AES算法，把AES算法用在密鑰更新上，有效的解決了WEP機(jī)制中IV過(guò)短和密鑰流重復(fù)的問(wèn)題，使得該方案在加密的強(qiáng)度上提高了很多。在數(shù)據(jù)完整性校驗(yàn)方面

3、引入了Michael算法，對(duì)數(shù)據(jù)進(jìn)行完整性校驗(yàn)，解決了WEP機(jī)制中CRC不能保證信息完整性校驗(yàn)的問(wèn)題，最后實(shí)現(xiàn)了文件的保密傳輸。 本文數(shù)據(jù)保密傳輸系統(tǒng)的加密強(qiáng)度和數(shù)據(jù)校驗(yàn)?zāi)芰ο啾萕EP來(lái)說(shuō)有了很大提高，同TKIP比，它的速度要快于TKIP，且它靈活性要優(yōu)于TKIP。由于802.11TGi小組規(guī)定今后的802.11RSN產(chǎn)品必須支持AES算法，所以本系統(tǒng)中的AES密鑰更新模塊將來(lái)完全可以做成一DSP芯片，這樣就進(jìn)一步提高了數(shù)據(jù)加解