WAPI安全接入过程的形式化验证.pdfVIP

2006 年第 1 期 信息技术 　Information Technology 　 ( ) 　　中图分类号:TP399. 1 　　文献标识码 :B 　　文章编号 :1009 - 2552 2006 01 - 0060 - 04 WAPI 安全接入过程的形式化验证 秦建丰 , 郝黎明 , 薛　质 (上海交通大学信息安全工程学院 , 上海 200240) 摘 　要 : WAPI 协议是我国自行制定的无线局域网国家标准。在对其中 WAI 的安全接入过程深入 研究的基础上 , 使用 BAN 逻辑对该过程进行了形式化的分析和验证。验证结果表明协议中存在 着安全漏洞 , 文章最后针对这些安全漏洞提出了一些改进的建议。 关键词 : 无线局域网 ; WAPI ; WAI ; 证书鉴别 Formalization verification for the security access of WAPI QIN Jianfeng , HAO Liming , XUE Zhi ( Institute of Information Security Engineering , Shanghai Jiaotong Univ. ,Shanghai 200240 , China) Abstract : WAPI is the National Standard designed by China for the WLAN. On the basis of thoroughly re searches on the WAI security access of WAPI , this paper analyzes and verifies the access security with BAN logic. The result of formal analysis indicates that there exists some attacks of this protocol , and at the end of this paper some improvement advice is given to achieve the security goal. Key words : WLAN ; WAPI ; WAI ; certificate authentication ( ) 　　从 1997 年 IEEE 电气和电子工程师协会 发布 是实现 WAPI 的基础。在WAI 中最为重要的组成部 第一个无线局域网 WLAN 标准 802. 11 以来,无线局 ( ) 分是鉴别服务单元 ASU Authentication Service Unit 。 域网获得了高速发展。然而随着 WLAN 的广泛应 ASU 作为可信任和具有权威的第三方 ,保证公钥体 用 ,IEEE 802. 11 标准[1 ] 中存在的安全漏洞也受到越 系中证书的合法性 ,并负责生成、颁发、吊销、更新所 来越多的关注。虽然 IEEE 802. 11 通过使用 WEP 有参与网上信息交换的各方在数据传输中所需要的 ( ) Wired Equivalent Privacy 安全解决方案提高无线局 数字证书。ASU