基于802.1x∕EAP的WLAN安全认证机制.pdfVIP

2013年10月1日 现代电子技术 Oct.2013 第36卷第19期 ModernElectronicsTechnique Vol.36 No. 19 88 88 基于802.1x/EAP的WLAN安全认证机制 1 2 吴培玲 ，袁 薇 （1.西北工业大学 软件与微电子学院，陕西 西安 710072；2.中航工业计算所 人力资源部，陕西 西安 710119） 摘 要：目前飞机与地面机场之间WLAN的应用部署日益广泛，但对其安全接入通信却没有提过较为合理的设计和规 划，由WLAN引起的安全漏洞给飞机与地面之间信息传递带来很大的隐患。主要介绍EAP认证方法以及基于802.1x/EAP 无线局域网的安全认证机制。 关键词：WLAN；802.1x协议；EAP认证方法；安全认证 中图分类号：TN915.08⁃34 文献标识码：A 文章编号：1004⁃373X（2013）19⁃0088⁃03 WLANsecurityauthenticationmechanismbasedon 802.1x/EAP WUPei⁃ling ，YUANWei1 2 （1.SchoolofSoftwareandMicroelectronics，NorthwesternPolytechnicalUniversity，Xi’an 710072，China； 2.ComputerResearchInstitute，AVIC，Xi’an 710119，China） Abstract：NowadaystheapplicationdeploymentofWLAN （wirelesslocalareanetwork）betweenaircraftandgroundair⁃ port is increasingly widely used. However，the reasonable design and planning for its security access communication has not been proposed. So WLAN security vulnerabilities bring great hidden trouble to the information transfer between aircraft and ground. The EAP （extensible authentication protocol）authentication method and security authentication mechanism based on WLAN 802.1x/EAPisintroduced. Keywords：WLAN；802.1xprotocol；EAPauthenticationmethod；securityauthentication 和访问控制协议。可以对未经授权接入的客户端扫描 0 引 言 周边可用的接入点AP进行连接请求的限制，客户端在 在国内的企业、商业领域，WLAN（WirelessLocal 获得接入网络之前，IEEE 802.1x将认证试图接入网络 AreaNetwork，无线局域网）的应用越来越广泛。WLAN 的Client相关信息。认证成功之前，除了认证信息数据 的应用将成为现代网络发展的主要趋势。在美国， 通信外不允许任何其他信息通信。认证成功之后，交换 WLAN的市场需求在过去的一年中迅猛增长，即