无线接入点WAPI认证机制的研究与实现.pdfVIP

2005 年 9 月 中国工程科学 Sep. 2005 第 7 卷第 9 期 Engineering Science Vol 7 No 9 研 究 报 告 无线接入点 WAPI 认证机制的研究与实现 宋宇波 , 胡爱群 , 杨晓辉 , 王质礼 ( 东南大学信息安全研究中心 , 南京 　210096) [摘要] 　随着无线局域网技术的广泛应用 , 新的无线局域网安全标准被提出以增强无线局域网的安全性能。 在分析 WAPI (WLAN Authentication and Privacy Infrastructure) 标准的技术特征和基本架构的基础上 , 介绍了无 线接入点对 WAPI 认证机制的实现机理和具体流程 , 并对 WAPI 认证机制的性能进行测试分析。 无线局域网 ; WAPI ; 测试分析 [ 关键词] 　 [ 中图分类号] TP39317 　　 [ 文献标识码] A 　　 [ 文章编号] 1009 - 1742 (2005) 09 - 0065 - 05 Infrastructure) 由无线局域网鉴别基础结构 WAI 1 　前言 (WLAN Authentication Infrastructure) 和无线局域 随着 公 共 无 线 局 域 网 ( PWLAN , public 网 保 密 基 础 结 构 WPI ( WLAN Privacy wireless LAN) 的日趋普及与大量应用 , 无线传输 Infrastructure) 组成。笔者在分析 WAPI 标准的技 的安全性已经成为个人用户和运营商关注的焦点。 术特征和基本架构的基础上 , 介绍了东南大学信息 80211 无线局域网标准[1 ] 采用开发系统认证和共 安全研究中心开发的无线接入点对 WAPI 认证机 享密钥认证两种方式提供用户认证。但 80211 标 制的实现机理和具体流程 , 并对 WAPI 认证机制 准的认证协议存在极大的安全问题 , 因此 IEEE 正 的性能进行测试分析。 在制定新的安全增强标准 80211i[2 ] , 针对无线网 2 　WAPI 机制 络原有的安全弱点进行改进。由于 IEEE 802 11i 的标准尚未制订完成 , 在 WIFI 的推动下 , 制订了 WAPI 的鉴别过程采用 WLAN 鉴别基础结构 WPA ( WIFI Protected Access) 标准[3 ] , 以 IEEE ( WAI : WLAN Authentication Infrastructure) , 用 于实现 STA 与 AP 之间的相互鉴别 , 它建立在链 80211i 草案为蓝图 , 去建构出一个符合现今需求、 路验证过程和关联过程之上。只有鉴别成功后 , 具备更进一步安全性的无线网络环境。我国也提出 STA 才能安全接入 AP 。WAI 鉴别基础结构采用公 了自己的无线局域网国家标准 , 国家标准在 钥密码技术 , 用于 STA 与 AP 之间的相互身份鉴 IEEE802 11 的基础上提出了新的一种无线局域网 别。该鉴别建立在关联过程之上 ,