802.11i中EAP-TLS认证分析和应用研究.pdf

802．1 li中EAP．TLS认证分析与应用研究 摘要：目前，无线局域网是最具有发展潜力的一个无线网络，使得 网络在各种便携式终端上的应用越来越方便，由于无线网络为空间传 播，传播介质是开放的，使其更容易受到非法的入侵，从而导致黑客 攻击，因此建立一个完善、安全的无线局域网势在必行。 本文首先对无线局域网标准进行了深入探讨，分析了无线局域网 存在的安全威胁，着重阐述了WEP协议及其认证机制在无线网络安 全机制中存在的严重安全缺陷，并从保密数据协议、密钥动态管理以 及认证和访问控制这三个方面对IEEE802．1li标准进行了深入剖析； 然后是对EAP．TLS认证机制的分析和改进，一是认证过程分析及安 全性分析，二是与其他典型认证机制的对比分析，三是对EAP．TLS 安全认证缺陷的分析，由此提出改进建议，并使用OPENET仿真实 验验证改进的效果，这种改进对防御用户端的DoS攻击具有积极意 义。其次是对EAP．TLS认证的实现过程设计，包括证书的生成、客 户端认证流程分析、服务器端认证流程分析。最后是EAP．TLS认证 在巡考系统中的实现，包括对巡考系统中的信息安全及客户的需求分 参考文献5l篇。 关键词：IEEE802．11i；认证；四次握手；加密；EAP．TLS 分类号：TP393 about and Research Applied AuthenticatedAnalysis li 802．1 in EAP．TLS wltn network isawireless areanetwork local wireless present，the ABSTRACT：At more in temlnal network portable application most potential，the the development communlcatlon for communication，the network wireless space conveIlient，because to leads