一种WLAN Mesh网络快速切换认证方法.pdf

JOURNALOFJIANGSUUNl、’ERbi71、(*alutalbt；lent：e Ldlhon) doi：10．3969／j．issn／1671-7775．2010．04，018 一种WLANMesh网络快速切换认证方法 彭清泉，裴庆祺，庞辽军，马建峰 (西安电子科技大学计算机网络与信息安全教育部重点实验室，陕西西安710071) 摘要：针对WLANMesh网络中Mesh接入点(MAP)移动时快速切换认证过程中存在的安全问题， 采用基于邻居图的快速切换方法和基于矩阵的密钥预分配方法，提出一种快速切换认证方案，该方 案能够适应具有移动MAP的wLAN 案进行安全性分析，并对方案中所需的计算和存储代价进行估计．结果表明，在伪随机函数和消息 认证码函数是安全的前提下，方案中的认证协议在UM中是SK一安全的，且该方案具有较小的计算 和存储代价． 关键词：WLANMesh网络；网络安全；快速切换认证；邻居图；密钥预分配 中图分类号：TP393文献标志码：A 文章编号：1671—7775(2010)04—0458—06 AnauthenticationmethodforfasthandoffinWLANmeshnetworks PengQingquan，PeiQingqi。PangLiaojun，MaJianfeng of and EducationKey of NetworksInformation (Ministry LaboratoryComputer Security，Xidian inWLANmeshnetworkswithmobileaccess Abstract：ne offasthandoffs mesh securityproblem point (MAP)WaS onthe fasthandovermethodandmatrix·based analyzed．Basedneighborgraph keypre—dis— fast tothe tributionscheme．anauthenticationscbemefor handoffwas schemeiSsuitable proposed．The mesh MAP．Basedon WLAN networkswithmobile model．the Canetti—Krawczykimproved4一way handshakeintheschemewas overhcadand costwereevah- protocol analyzed。Andcomputation memory if functionand functionin ated．Theresultsshowthatiti8SK—secureinUMthe MAC pseudorandom usearesecure chosen attacks．ne showsthatthe schemehasless against messag