毕业设计（论文）-基于公钥证书的无线局域网认证.docVIP

延 边 大 学 本科毕业设计说明书 题 目: 基于公钥证书的无线局域网访问控制算法 学 生 姓 名: 学 院： 工学院 专 业： 计算机科学与技术 班 级： 2005级 指 导 教 师： 二 〇 〇 九 年 五 月 摘 要 无线局域网WLAN(Wireless Local Aiea Network)由于其安装灵活、使用方便而被广泛应用与企业、办公室、家庭、机场、医院以及抢险救灾等特殊环境，但同时开放的无线传输介质也给WLAN应用带来了诸多安全问题，如数据更容易被窃听、截获或篡改，而无线设备更容易遭到拒绝服务、假冒等攻击。 针对WLAN面临的安全问题，本文在详细分析WLAN的网络特点、安全需求的基础上，总结了WLAN面临的安全威胁，并对威胁进行分类;系统地分析了最新两大WLAN安全标准 IEEE802.11i和WAPI的安全架构，指出了它们各自存在的安全弱点或缺陷，这些安全弱点包括实体认证效率不高、密钥协商协议不完备、核心设备AP/AS计算所需资源较大、协议设计易遭拒绝服务攻击从而导致安全架构的可用性差等。分析指出802.11i存在配置不当导致认证属性丧失、密钥协商存在反射攻击、易遭拒绝服务攻击等问题;分析指出WAPI不能实现对User的真正认证、密钥协商协议不完整、易遭拒绝服务攻击等问题。 在分析上述两大标准存在的安全问题基础上，提出了一种高效无线局域网访问控制算法-基于公钥证书的访问控制.。实现“在第一时间”对WLAN主要认证实体User的“显性”认证，并完成USER、AS和AP之间的相互认证和初始密钥协商，而且实现每个协议消息源可认证，完整性保护和密钥确认，更安全地实现密钥更新。本文设计的算法弥补802.11i和WAPI的安全缺陷与不足，具有更好的安全性，更高的效率。 关键词：无线局域网安全；身份认证；802.11i，WAPI；公钥证书 Abstract As its flexibility and convenience，Wireless Local Network (WLAN) is widely used in corporations, offices, airports, hospitals, and at home, or in special environment for dealing with an emergency event. However, opening wireless transmission brings some security vulnerabilities into WLAN, such as data is easily eavesdropped, intercepted and modified, as Denial of Services masquerading attacks are easily mounted. In order to solve these security problems, upon analyzing the net work features and security need of WLAN, vulnerabilities are summarized and classified. The infrastructures of two main standards- IEEE 802.11i and WAPI- are analyzed systematically and vulnerabilities and shortcomings of them are pointed out, which include inefficient authentication, sources-costly computation and DOS attacks brought up with the design of protocols, which influence the availability of WLAN. In 802.11i, the property of authentication can be lost if configuration is deployed incorrectly and reflection attacks are existed to key negotiation protocol. In WAPI, the USER is not authenticated by AS and the key negotiation protocol is incomplete. Furthermore, DOS attacks