无线局域网AP中嵌入802.1x地研究.pdf

摘要＆关键字 摘要 基于802．11标准的无线局域网，其典型AP结构中的安全性主要有共享密钥认证、SSID (Service 的安全协议来保证。但这些认证方法和WEP协议存在巨大的安全漏洞，无法保证无线网 络的安全。 802．Ix是基于端口进行网络访问控制的安全性标准，它提供了一种安全结构框架，通 过使用各种认证方法和加密机制可以保障网络的安全。为了克服802．11的安全缺陷，802．11 引入了802，lx协议。 本文分析了原有系统在安全上的不足，研究了在无线局域网AP中引入802．1x协议的 方法和结构，包括802．1x相关层次的功能、为实现这些功能需要定义的主要数据结构和主 要函数。在此基础上，进行了嵌入802．1x的AP结构在HostAP环境下的模拟实现，并对 该实现的MAC层的报文进行了抓取，说明嵌入802．1x的AP是如何确保数据通信的安全 的。 关键字 无线局域网 802．11 端口802．1x扩展认证协议 EAPOL R丑dius EAP-TLSEAP-MD5认证 Abstract ThewirelessLANbasedon802．11standardhasits inAPstnlcture：shared typicalsafety anda calledWEP． addressauthentication authentication、SSID，MAC safetyprotocol key methods exist above-mentionedauthenticationand However,those wepprotocoalgravesafety the ofthewirelessnetworkcannotbe loophole，andsafety guaranteed． accesscontrol a 802．Ix，asafety network standard，providessafetyframework， port-based andensuresthe ofthenetwork variousauthenticationmethodsand safety through encryption mechanisms。Toovercomethe drawbacksof802．11，802．Ixisintroduced． safety Thethesis the in weak the ofthe inthe analyses points aspectssafety pevioussystem，and studiesthemethodsandthestrucnlreof 802．1xintheAPofthewirelessLAN． introducing thefunctionoftherelated datas仃ucturesandfunctionsneeded including aspectsof802．1x，the t0bedefinedtofulfillthose functions．Thethesisalso stressonsimulatedfulfill