强健安全网络中的中间人攻击研究..docVIP

强健安全网络中的中间人攻击研究 文章编号:1001-9081(2012)01-0042-03 doi:10.3724/sp.j.1087.2012.00042 摘 要:中间人(mitm)攻击是强健安全网络(rsn)面临的一类严重安全威胁。参照802.1x2004认证者和申请者状态机模型，从rsn关联建立过程的整体视角，对rsn中mitm攻击进行系统性分析。指出现有关于rsn中mitm攻击问题研究方面存在片面性，提出rsn中一个mitm攻击的框架和有效攻击条件，并给出该框架下一个有效攻击实例。分析结果表明，rsn采用强双向认证方法时可抗mitm攻击，未采用强双向认证方法时易遭mitm攻击。 关键词:中间人攻击；强健安全网络；状态机；攻击框架；可扩展认证协议 中图分类号:tp393.08 文献标志码:a  abstract: maninthemiddle (mitm) attacks pose severe threats to the robust security network (rsn). based on the state machine model of the authenticator and supplicant in 802.1x2004, mitm attacks were analyzed systematically from the respect of the whole establishment of rsn associations. with the unilateral cognition of the mitm attacks in rsn clarified, a framework for the mitm attacks in rsn and its conditions of the effective launch of the attacks were brought forward, which were fully verified by an effective attack instance. the analytical results reveal that rsn can withstand mitm attacks if strong mutual authentication methods are adopted; otherwise it is vulnerable to this threat. key words: maninthemiddle (mitm) attack; robust security network (rsn); state machine; attack framework; extensible authentication protocol (eap)  0 引言 为应对不断突出的无线局域网(wireless local area network, wlan)安全问题，2004年6月，ieee 802.11 tgi工作组正式发布了新一代wlan安全标准——ieee 802.11i［1］，提出了强健安全网络(robust security network, rsn）的概念，主要从认证与加密两个方面来增强wlan的安全性。在认证方面，rsn使用了基于端口的访问控制技术ieee 802.1x［2］、扩展认证协议(extensible authentication protocol, eap)［3］和动态密钥管理机制；在加密方面，802.11i采用了tkip(temporal key integrity protocol)、ccmp(ctr with cbcmac protocol)和wrap(wireless robust authenticated protocol)等加密机制。802.11i安全标准的推出很大程度上增强了wlan的安全性能，但研究表明rsn仍存在众多安全缺陷，易遭dos攻击、中间人(maninthemiddle, mitm）攻击、会话劫持、安全级回滚攻击等［4-6］。 mitm攻击是rsn中常见且危害较大的一类攻击，但现有关于rsn中mitm攻击的系统性研究成果较少。由于未参照802.1x2004［2］状态机模型，而是参照不适用于wlan的802.1x2001［7］状态机模型，缺乏从强健安全网络关联(rsn association, rsna)建立过程的整体视角进行分析，甚至一些文献中的研究结论出现完全相悖的情况，比如文献［8-9］中“802.11i抗mitm攻击”的结论与文献［4-5］截然相悖，文献［10-11］中关于eaptls是否抗mitm攻击的观点也