80211网络安全研究与一种轻量认证模型.pdfVIP

802.11网络安全研究与一种轻量的认证模型 摘要 802.11无线局域网 (WLAN)是指将无线通信技术与计算机网络结合起来， 构成可以互相通信和实现资源共享的网络体系。相对有线网络来说802.11无线 网络灵活性好、易配置和维护，已经在教育、金融、医疗、零售业以及制造业等 各方面有了广泛的应用。 随着802.11无线局域网市场的蓬勃发展，无线局域网用户的增多以及应用 领域的进一步扩大，无线局域网在以其便利的优势成为市场的宠儿的同时，它的 安全问题也日益成为人们关注的焦点。由于无线网络的数据是在空气中传播，信 道是开放的，因此安全的重要性也比在有线环境中更为突出。 作者对现有的安全机制进行了详细的分析研究，指出各个安全方案的特点和 缺陷，认为在资源受限的无线环境中最重要的是要实现持续的认证和相互认证。 对比强加密算法认证，作者在轻量认证思想的基础上提出了一种轻量的认证模 型，该模型实现了对每个数据包的认证即持续的认证和节点之间的相互认证。模 型阐述了轻量认证序列的产生、数据传输的几个场景以及模型处理过程和节点间 的同步算法。同时通过仿真，对轻量认证模型的同步算法效率进行了分析验证， 最后分析了轻量认证模型的安全性。 【关键词】 无线局域网、802.11、认证，无线网络安全 802.11网络安全研究与一种轻量的认证模型 Abstract 802.11WirelessLocalAreaNetwor(WLAN)isawirelessnetwork usingwirlesstelecommunicationandcomputernetworktechnology.It hasbeenwidelyusedinhospital,universityandotherfields.Withthefast developmentofcomputertechnology,thesecurityofwirelessnetworkis becomingoneofthehottopics.Theauthoranalyzeseveralsecuriy schemesoftheWLAN,andgeneralizesecuriytproblemsofTEEE802.11 WLAN.ComparedtostrongcryptofunctionssuchasAES,theauthor proposealightweightauthenticationmodelinWLAN,anddiscussits networkprotocol,allpossiblescenariosduringpackettransmissionand synchronizationalgorithmbetweenStationandAccessPoint.Finally,the authorprovetheefficiencyofthesynchronizationalgorithmbyusingthe simulatorandanalyzetheperformanceandthesecuriytofthelightweight authenticationmodel. [Keywords]: WLAN,802.11，Authentication,WirelessNetworkSecurity 802”网络安全研究与一种轻量的认证模型 第一章 引论 随着社会、经济的发展，人们对移动通信的要求越来越高。人们希望在任何 时间，任何地点都能快速、方便地同任何人或设备进行任何形式的通信。便携机、 掌上电脑等移动设备和无线通信工具如无线网卡，无线调制解调器的发展，人们 这种对高速率、低价格通信的要求增加，刺激了无线网络的发展。 按无线网络的作用范围，可以分为无线广域网 (WWAN)、无线局域网 (WLAN) 和无线个人网 (WPAN).WWAN以蜂窝系统为代表，包括目前广泛使用的GSM,窄 带CDMA(IS-95).PDC(日本)等第二代系统 (2G)以及 GPRS.CDMA-IX等第