利用P2P技术实现移动终端在WLAN内的漫游认证.pdfVIP

第３９卷第５期 东南大学学报（自然科学版） Ｖｏｌ．３９Ｎｏ．５ 　 ２００９年９月 ＪＯＵＲＮＡＬＯＦＳＯＵＴＨＥＡＳＴＵＮＩＶＥＲＳＩＴＹ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ） 　 Ｓｅｐｔ．２００９ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１－０５０５．２００９．０５．００８ 利用Ｐ２Ｐ技术实现移动终端在ＷＬＡＮ内的漫游认证 徐　伟　 杨　怡　 董永强　夏　勤 （东南大学计算机科学与工程学院，南京２１００９６） （东南大学计算机网络与信息集成教育部重点实验室，南京２１００９６） 摘要：针对ＩＥＥＥ８０２１１ｉ协议中身份认证和主密钥协商造成认证时延过大的问题，提出了一种 利用Ｐ２ＰＣｈｏｒｄ技术管理无线局域网（ＷＬＡＮ）内认证信息的认证优化机制．站点在首次接入 ＷＬＡＮ时将协商生成的认证信息发布至Ｐ２ＰＣｈｏｒｄ环中．当站点在接入点（ＡＰ）间发生切换时， 可从Ｐ２ＰＣｈｏｒｄ环中查找出相应的认证信息以完成后续的协议交互，无需通过认证服务器重新 认证，从而显著降低复杂认证引起的时延．理论推导及实验结果表明：该认证信息管理方案能够 降低站点在ＡＰ间的切换时延，满足实时应用通信质量的需求；同时还可以减轻认证服务器的负 担，在一定程度上防止单一故障点的存在． 关键词：无线局域网；ＩＥＥＥ８０２１１ｉ认证；Ｐ２Ｐ；快速切换 中图分类号：ＴＰ３９１　　文献标志码：Ａ　　文章编号：１００１－０５０５（２００９）０５０９０９０４ ＳｔａｔｉｏｎｒｏａｍｉｎｇａｕｔｈｅｎｔｉｃａｔｉｏｎｓｏｌｕｔｉｏｎｉｎＷＬＡＮｂａｓｅｄｏｎＰ２Ｐ ＸｕＷｅｉ　ＹａｎｇＹｉ　 ＤｏｎｇＹｏｎｇｑｉａｎｇ　ＸｉａＱｉｎ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＳｏｕｔｈｅａｓｔＵｎｉｖｅｒｓｉｔｙ，Ｎａｎｊｉｎｇ２１００９６，Ｃｈｉｎａ） （ＫｅｙＬａｂｏｒａｔｏｒｙｏｆＣｏｍｐｕｔｅｒＮｅｔｗｏｒｋａｎｄＩｎｆｏｒｍａｔｉｏｎＩｎｔｅｇｒａｔｉｏｎｏｆＭｉｎｉｓｔｒｙｏｆＥｄｕｃａｔｉｏｎ，ＳｏｕｔｈｅａｓｔＵｎｉｖｅｒｓｉｔｙ，Ｎａｎｊｉｎｇ２１００９６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：ＴｏａｖｏｉｄｔｈｅｌａｒｇｅａｕｔｈｅｎｔｉｃａｔｉｏｎｄｅｌａｙｏｆＩＥＥＥ８０２１１ｉｐｒｏｔｏｃｏｌｆｏｒｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａ ｔｉｏｎａｎｄｋｅｙａｇｒｅｅｍｅｎｔ，ａｎａｕｔｈｅｎｔｉｃａｔｉｏｎｏｐｔｉｍｉｚｉｎｇｍｅｃｈａｎｉｓｍｂａｓｅｄｏｎｐｅｅｒｔｏｐｅｅｒ（Ｐ２Ｐ）ｃｈｏｒｄ ｔｅｃｈｎｉｑｕｅｉｓｐｒｏｐｏｓｅｄ．Ｗｈｅｎｔｈｅｓｔａｔｉｏｎｊｏｉｎｓｔｈｅｗｉｒｅｌｅｓｓｌｏｃａｌａｒｅａｎｅｔｗｏｒｋ（ＷＬＡＮ）ｆｏｒｔｈｅｆｉｒｓｔ ｔｉｍｅ，ｉｔｃａｎｓｅｎｄｔｈｅａｕｔｈｅｎｔｉｃａｔｉｏｎｉｎｆｏｒｍａｔｉｏｎｔｏｔｈｅＣｈｏｒｄｒｉｎｇａｎｄｆｉｎｄｔｈｅａｕｔｈｅｎｔｉｃａｔｉｏｎｉｎｆｏｒ ｍａｔｉｏｎｂｅｔｗｅｅｎａｃｃｅｓｓｐｏｉｎｔｓ（ＡＰｓ）ｔｏｆｉｎｉｓｈｔｈｅｓｕｂｓｅｑｕｅｎｔｉｎｔｅｒａｃｔｉｏｎｏｆＩＥＥＥ８０２１１ｉｐｒｏｔｏｃｏｌ． Ｗｉｔｈｏｕｔｒｅｃｅｒｔｉｆｉｃａｔｉｏｎ，ｔｈｅｓｏｌｕｔｉｏｎｒｅｄｕｃｅｓｔｈｅａｕｔｈｅｎｔｉｃａｔｉｏｎｔｉｍｅｏｆｔｈｅｃｏｍｐｌｅｘａｕｔｈｅｎｔｉｃａｔｉｏｎ． Ｔｈｅｔｈｅｏｒｅｔｉｃａｌａｎｄｅｘｐｅｒｉｍｅｎｔａｌａｎａｌｙｓｅｓｓｈｏｗｔｈａｔｔｈｉｓｍｅｃｈａｎｉｓｍｃａｎｒｅｄｕｃｅｔｈｅｈａｎｄｏｆｆｄｅｌａｙａｎｄ ｓａｔｉｓｆｙｔｈｅｒｅｑｕｉｒｅｍｅｎｔｏｆｒｅａｌｔｉｍｅａｐｐｌｉｃａｔｉｏｎｓ．Ｂｅｓｉｄｅｓ，ｉｔｃａｎａｌｓｏｌｉｇｈｔｅｎｔｈｅｂｕｒｄｅｎｏｆａｕｔｈｅｎｔｉ ｃａｔｉｏｎｓｅｒｖｅｒａｎｄａｖｏｉｄａｓｉｎｇｌｅｐｏｉｎｔｏｆｆａｉｌｕｒｅｔｏａｃｅｒｔａｉｎｅｘｔｅｎｔ． Ｋｅｙｗｏｒｄｓ：ｗｉｒｅｌｅｓｓｌｏｃａｌａｒｅａｎｅｔｗｏｒｋ；ＩＥＥＥ８０２１１ｉａｕｔ