WAPI证书鉴别协议的改进及性能分析.pdf

2007 年 9 月 西安电子科技大学学报（自然科学版） Sep.2007 第 34 卷 增 刊 JOURNAL OF XIDIAN UNIVERSITY Vol.34 Sup. WAPI 证书鉴别协议的改进及性能分析 1,2 1,2 1 铁满霞 ，李建东 ，王育民 (1. 西安电子科技大学 综合业务网理论及关键技术国家重点实验室，陕西 西安 710071； 2．西安电子科技大学信息科学研究所，陕西 西安 710071) 摘要：WAPI 证书鉴别协议实现了ASUE 和AE 之间的对等双向鉴别，保障合法用户接入合法网络，但由于公钥 计算复杂度高，该协议在PWLAN 应用中可能形成网络接入瓶颈。充分利用可信第三方ASE 的公信力，尽可能 减少漫游切换频繁环境中计算能力较差的AE 和某些典型应用模式下资源通常受限的ASUE 的公钥计算次数，重 新设计鉴别协议及其分组处理流程。PCL 分析和实验结果表明，新协议相比旧协议，安全性能相同，运行效率 明显改善，系统容量得到提高。 关键词：无线局域网;WAPI;安全协议;性能分析 中图分类号：TP309 文献标识码：A 文章编号：1001-2400(2007)S1-0001-04 Improvement and performance analysis of theWAPI certificate authentication protocol 1,2 1,2 1 TIE Man-xia , LI Jian-dong , WANG Yu-min (1. State Key Laboratory of Integrated Services Networks, Xidian Univ., Xi’an 710071, China; 2. Information Science Institute, Xidian Univ., Xi’an 710071, China) Abstract: The WAPI certificate authentication protocol implements the peer mutual authentication between AE and ASUE and guarantees the access of the legislate users, to the legislate network. But because in general the public key computation is complex, this introduces an access bottle-neck for the network. The trusted third party is made full use of and the counts of public key computation in AE and ASUE are reduced when they operate in frequent handover environment or their power is limited in some applications, so an improved protocol is presented. PCL-based analysis and test result show that th