分离MAC中用户接入认证与密钥协商设计.pdfVIP

第34卷 第1期 计 算 机 工 程 2008年1月 I1o1．34 No．1 Computer Engineering January 2008 · 安全技术· 文章编号i 100o-_3428(2008)01—0153—03 文献标识码：A 中图分类号：TP393·04 分离MAC中用户接入认证与密钥协商设计 减 侃 ，林 和 ，唐 鼎 ，郭 凯 ，丁晓磊 (1．兰州大学信息科学与工程学院，兰州 730000；2．中国科学院声学所高性能网络实验室，北京 100080) 摘 要：简述了802．1li和802．IX引入无线局域网的用户接入认证与密钥协商过程。提出了在分割式MAC架构的WLAN中如何在接入控 制器中实现用户认证与密钥协商机制的设计方案，从而在系统中向用户提供安全可靠的数据传输服务。 关健词：接入认证；密钥协商；四次握手；分割式MAC Design of User Access Authentication and Key Negotiation Under Split MAC Structure ZANG Kan ，LIN He ，TANG Ding ，GUO Kal ，DING Xiao．1ei f 1．School of Information Science Engineering，Lanzhou University，Lanzhou 730000； 2．High Performance Network Lab，Institute of Acoustics，Chinese Academy of Sciences，Beijing 1 00080) [Abstract]This paper describes the process of user authentication and key negotiation brought tO WLAN by 802．1 l i，prgposes a new mechanism which is designed based on 802．1 1 i standard and 802．1 X standard．The mechanism will provide user authentication and key negotiation in access controller under WLAN split MAC structure．Therefore the system will provide robust security services tO the WLAN user． [Key words]access authentication；key negotiation；four-way handshake；split MAC 在早期的无线局域网中使用有线等效协议 WEP(Wired Authenticator只负责在链路层传递EAP数据，而对更高层数 Equivalent Private)向通过认证的用户提供数据加密。但是 据的内容不作处理。所有来自AAA服务器的认证请求 WEP存在的种种安全隐患成为推广WLAN的最大障碍。 (EAP．request)都被传送给客户端；而所有来自客户的认证相 IEEE于 2004年完成了802．11协议修正案，即802．1li 应(EAP-response)都被传送给 AAA服务器。在 WLAN中 标准。用它向无线用户提供了一套全新的认证与密钥管理方 Supplicant与 Authenticator之间的消息传递使用EAPOL封 案，定义了客户与AAA服务器(Authentication Authorization