嵌入式无线局网检修管理系统的安全机制研究.pdfVIP

E—mail：ill“)@CCCC．net．cn ISSN 1009—3044 ComputerKnowledgeAndTechnology电脑知识与技术 httI)：／／w、～W．dnzs．net．CR V(}}_4．No．4．Nmember2008．PP．848—849．866 ’ Tel：+86—55J一5690963 5690964 嵌入式无线局网检修管理系统的安全机制研究 陈书谦．张丽虹 (淮海 学院 汁算机 _厂程学院，江苏 连云港 222005) 摘要：基于嵌入式无线局域 网(WLAN)的企业检修管理系统 中，WLAN 虽然克服 了有线网络存在的不足 ，增强了网络对环境 的适应 性．而且提供 了良好的可移植性和可配置性 ．但也暴露 出诸 多安全 问题 ．该 文提 出了将 IEEE8(12．1x可扩展 认证协议 (extensibleau— thenticationprotocol，EAP)与VPN 的 因特 网协议 安全(InternetProtocolSecurity，lPSec)相结合的方案 来构建安全的无线局域 网，建立 一 个高效 、安全的管理系统 关键词：无线局域 网；安全机制；可认证扩展协议 ；因特网协议安全 中图分类号 ：TN915．65 文献标识码 ：A 文章编号 ：1009—3044(2008)31—0848—02 ResearchofEmbededderW LAN inOverhaulM anagementSysterm SSecurityMechanism CHEN Shu—qian，ZHANG Li—hong (SchoolofComputerEngineering，HuaihaiInstituteofTechnology，Lianyungang222005，China) Abstract：Inthebasedonembeddedwirelesslocalareanetwork (WLAN)theenterprisesoverhaulnlailageulentsystem，AlthoughWLAN haveovercomedeficienciesofcablenetwork，enhancethenetworkadaptabilitytOtheenvironment，provideagoodportabilityandconfig— urable．butW LAN hasalsorevealedmanysecurity issues ThepaperproposessolutionofassociatingIEEE 8021xEAI withVIN IPSes resentedtobuildasecurewirelessLAN，buildanefficientandsafeyt managementsystem． Keywords：W LAN；SecurityM echanism；EAP；IPSec 1引言 采用嵌人式 WLAN技术的企业 场检修管理系统，能够允分发挥嵌入式设备移动性好 ，便于携带，界面操作简t，交互性能好 的优势，解决了企业管理人员无法实时管理、监控 、十预作业过程 ，管理人员对检修进度无法控制 ，对检修作业 的每个步骤和环节无 法实叫了解；无法有效堵住管理上的漏洞 ，可能会发生现场丁人不签、漏签、代签等情况 ，造成责任不清等问题 ，提高 r 业信息化 管理的水平 。WLAN虽然克服 _r有线网络 身存在的物理环境限制的不足 ，增强 了网络对环境的适应性，lnf且提f!f=r良好的可移植 性和可配置性，但也暴露出诸多安全问题 。 2嵌入式检修管理系统的功能 企业 的检修管理部门根据检修设备的需要下达俭修操作票 ，同时将操作票下载到嵌入式手持设备巾，交给现场检修负责人 ，现 场榆修负责人带领相天人员到达现场 ，按照嵌入式丁持设备上显示的检修工作步骤进行工作 ，每完成一项T作 ，指定人员使用 号 和密码方式签字确认 ，同时将完成信息通过 WLAN传吲服务器 ， 至所有工作完成。检修过程mt，曳fI有问题 町通过对话方式实现管 理人员和现场人员实时交流 ，并记录仵服务器巾，所有工作在行 巾或完成后 ，可使用局域 网内任意 一 汁算机登录服务器 ，进行数 据的硷询和处理等相关工作