一种wlan+mesh网络漫游接入认证协议.pdfVIP

研究与开发 一 种WLANMesh网络漫游接入认证协议 范盛超 ，章国安 ，费洪海 。邱恭安 (南通大学电子信息学院 南通 226019) 针对 WLAN Mesh网络节点漫游接入过程 中现有协议 的不足 ，通过利用 EMSA (efficientmesh securityassociation)初始认证过程中所建立的安全链路和消息认证码技术 ，并引入修改后的DH (DimeHellman)密钥交换过程 ，提 出了一种能有效满足漫游接人性能和安全性需求 的接人认证 协议。该协议不仅具有基本的SK(sessionkey，会话密钥)安全属性 ，还具有较小的接入时延．能够 适应 Mesh网络拓扑变化 的特性，在完成双 向接入认证过程 的同时，完成 了密钥 的生成 ，并 能较 好地隐藏终端节点的身份信息。 提出了一些快速切换认证方案。参考文献fl忡采用基于 1 引言 邻居图和矩阵的密钥预分配方法．克服了基于邻居图切 无线Mesh网络是一种具有自组织、自配置和自恢复 换中由于接入节点的移动性造成的切换失败问题 参考 特点的高容量、高效率的分布式多跳网络。同时，WLAN 文献2【隈 出了基于身份保护和认证时延的接入认证协 Mesh网络具有较好的现实应用性。得到了快速、广泛的发 议，不仅具有可证明的安全性，而且有较高的通信效率， 展，并且有专门的IEEE802．1ls工作组为其制定相关的 但必须要与本地域的MKD(meshkeydistributor)节点进 标准。为了保持与现有IEEE802．1l系列标准的兼容性。 行信息交互，并且要进行复杂的加解密过程。参考文 IEEE802．1ls标准草案中的安全接人部分仍采用IEEE 献[3】综合了IEEE802．1ls和IEEE802．1li技术，保持边 802．1li标准框架。但 IEEE802．1li标准框架中并没有 缘节点的协议不变，将EMSA协议扩展到终端接入环境 考虑WLANMesh网络中接入节点 (meshaccesspoint， 中，利用初始认证后形成的密钥体系结构实现快速切换 MAP)移动特性的漫游切换环境，因此为了满足话音、视频 认证。可此方案中同一密钥有3位持有者．增加了遭受 等实时业务的需求。必须研究移动终端安全快速的切换方 攻击的风险。 案，用于减少切换过程中的接人时延。并保证切换过程的 在终端节点漫游切换认证过程中，不仅要考虑重新认 安全性。 证过程中的时延开销和认证成功率．还要对节点的身份信 目前针对WLANMesh网络的漫游切换环境 ，已经 息进行隐藏保护。本文通过分析现有无线Mesh网络漫游 接入认证协议的优缺点．在不改变原有的安全协议基础 国家 自然科学基金资助项 目(No，江苏省高校 自然 上，利用IEEE802．1ls标准草案中已建立的安全体系结 科学基金资助项 目(No．11KJB510021，No．10KJB510021)，南通 大学研究生科技创新计划基金资助项 目(No．YKC10022) 构，设计了一种安全高效的漫游切换认证协议。 认证的信息使用。利用消息认证码克服DH密钥交换算法 2 新的漫游切换接入方法 本身易遭受中间人攻击的弱点。所提协议RADH(roaming 2．1 DH密钥交换算法 aut