公共场所下中国移动WLAN数据传输安全性研究.pdfVIP

公共场所下中国移动WLAN 数据传输安全性研究 赵小布 1. 引言 无线局域网，又称WLAN （Wireless Local Area Network ）的缩写，指应用无线通信技 术 （一般信道频率在2.4G ，符合802.11 系列标准）将计算机设备互联起来，用户可通过笔 记本电脑、PDA 等终端通过WLAN 随时随地接入互联网和企业网，获取信息、娱乐或进行 办公，提供极速而稳定的无线连接。 国内三大电信运营商 （移动、联通、电信）都在各省的省会城市、首府、直辖市及经济 发达和重点城市的机场、高级酒店、会议中心、展览馆等地区进行了WLAN 网络覆盖。大 家在热点覆盖的范围内，打开电脑或者带有WIFI 功能的手机，都能接收到信号。三家公司 中，以中国移动WLAN 网络覆盖的范围最广，在中国移动WLAN 网络覆盖地区，搜索到相 应的SSID （Service Set Identifier 服务集标示），一般名称为CMCC 或者CMCC-EDU，然 后连接该SSID，通过身份验证后，就可以登录互联网。 2. 移动WLAN 身份验证过程 目前，在有中国移动WLAN 热点覆盖的地区，用户可以通过自己的手机号码来进行身 份验证，然后登录互联网。第一次使用该服务时，会提供给用户一个随机的密码，用户用此 密码登录，同时用户也可以在登录成功后，设置便于自己记忆的密码。 中国移动WLAN 目前采用两种身份认证机制，分别是基于WEB 方式的身份认证和基 于SIM 方式的身份认证，其中被广泛使用的是基于WEB 方式的身份认证机制，该机制的身 份验证过程一般有以下几个步骤： 1）AP(Access Point 接入点) 向四周发送BEACON 帧（该帧包含802.11 协议规定的网络 参数，包括SSID，通信频道等信息）。 2 ）客户端 （Client ）搜索到相应的SSID 后，向AP 发送PROBE-REQUEST 帧。 3 ）AP 收到该请求帧后，发送PROBE-RESPONSE 帧，以相应客户端的请求。 4 ）客户端和AP 进行关联（ASSOCIATION ），关联完成后，客户端与AP 建立连接， 并获得IP 地址。 5 ）用户打开IE 浏览器，首次发起HTTP 访问请求时，AC （Access Controller 接入控 制服务器）将该请求强制跳转到PORTAL 服务器，PORTAL 服务器向用户推出用 户登录的WEB 页面。 6 ）客户端安装SSL 安全证书，建立安全登录页面，然后通过HTTPS 协议，向PORTAL 服务器发送用户名及密码信息。 7 ）PORTAL 服务器收到用户认证请求信息后，向AC 发起用户认证请求。 8 ）AC 在接收到PORTAL 服务器的认证请求信息后，将其转发至RADIUS 用户认证 服务器。 9 ）RADIUS 用户认证服务器接受来自AC 的用户认证服务请求，对用户进行认证，并 将认证结果发送给AC 。 10）AC 接收到RADIUS 用户认证服务器发来的WLAN 用户认证成功的信息后，通知 [1] PORTAL 服务器。PORTAL 服务器向用户推出门户网站页面 。 具体身份验证过程，如图1 所示。 客户端 AP AC PORTAL服务器 RADIUS服务器 和AP关联，获得IP 发起HTTP请求 请求转发 重定向至登陆页面，客户端安装SSL 发送用户名及密码信息 用户认证请求 转发用户认证请求 用户认证通过，计费开始