WAPI協(xié)議的分析及在WLAN集成認證平臺中的實現(xiàn).pdf

1、本論文來源于西安電子科技大學“211工程”標志性成果項目《寬帶無線IP接入網(wǎng)絡系統(tǒng)安全技術》。我們研究的《寬帶無線網(wǎng)絡集成認證平臺》是它的一個子課題，研究的目的就是要向用戶提供一個可供多種WLAN接入網(wǎng)絡使用的客戶端集成認證平臺，實現(xiàn)不同接入網(wǎng)絡間用戶的集成認證、接入控制、密鑰管理，不同模式間的通信不間斷漫游與切換。該軟件系統(tǒng)利用現(xiàn)有的標準協(xié)議802.1x，802.11i以及WAPI等來實現(xiàn)無線接入的安全控制，同時系統(tǒng)實現(xiàn)平臺的可擴展性

2、，能夠?qū)⒔尤雲(yún)f(xié)議按照插件模塊的方式組合到該平臺中。 本論文的研究重點在于對集成認證平臺中的一個重要部分-WAPI協(xié)議進行分析及實現(xiàn)，具體進行了以下幾點工作：詳細介紹并分析了中國無線局域網(wǎng)國家標準WAPI，重點分析了WAI鑒別基礎結(jié)構(gòu)的安全接入控制原理、證書鑒別過程、單＼組播密鑰協(xié)商過程，以及WPI保密基礎結(jié)構(gòu)的工作模式、WPI的封裝與解封裝、加密算法等內(nèi)容。在此基礎上對WAPI協(xié)議進行了安全性分析，指出其中存在的一些問題，提出了

3、WAI認證協(xié)議以及WAPI證書格式的改進方案，并論證了改進方案的可行性；詳細描述了在WIAN集成認證平臺中實現(xiàn)WAPI協(xié)議的關鍵技術。包括識別WAPI網(wǎng)絡的流程、在IEEE 802.11b網(wǎng)卡上實現(xiàn)WAPI的條件、WAPI模塊實現(xiàn)的具體流程及MIB安全相關管理信息庫實現(xiàn)的編碼等內(nèi)容。 通過搭建簡單的無線網(wǎng)絡環(huán)境，對系統(tǒng)性能進行了測試，從測試結(jié)果可見，系統(tǒng)能夠正確的識別WAPI網(wǎng)絡，并且能夠調(diào)用正確的WAPI協(xié)議認證模塊接入網(wǎng)絡。