Wireless-LAN安全及认证方法的研究与分析.pdfVIP

V01．25 第25卷第lO期 计算机应用研究 No．10 2008年10月 Researchof Oct．2008 Application Computers Wi reless—LAN安全及认证方法的研究与分析 杨新宇，阳玉俭，徐庆飞 (西安交通大学计算机科学与技术系，西安710049) 摘要：首先介绍了无线局域网面临的安全问题，并对无线局域网的安全要求进行了分析；介绍了国内外Wire． 1ess-L～N安全认证机制的研究现状，在此基础上详细分析了基于EAP的无线网络安全认证方法；最后对几种主 要的认证方法进行了分析比较。 关键词：无线局域网；安全机制；认证方法；可扩展认证协议 中图分类号：TP309 文献标志码：A 文章编号：1001—3695(2008)10-2889—04 Researchand of andauthenticationinWireless—LAN analysissecurity YANG Xin-yu，YANGYu-jian，XUQing—fei (Dept．ofComputerScienceTechnology，Xi’GnJinotongUniversity，X／’an710049，China) the attacks Abstract：Thisintroduced andthecommon in the paper securityproblems WLAN，andanalyzedsecurityrequire- mentsfor then adetailedintroductiontothe WLANauthenticationandEAP secureWLAN，．andgave existingpopular protocols authenticationmethods． words：wirelesslocalarea authentica- Key network(Wireless—LAN)；securitymechanism；authenticationmethod；extensible tion protocol(EAP) 随着计算机科学和通信技术的发展，无线局域网(wireless—保密性、完整性或可用性所造成的危险。由于无线网络只是在 LAN)凭借其方便、快捷、廉价等诸多优势，在多媒体传输及高传输方式卜与传统的有线网络不同，常规的安令威胁如硬件破 速数据通信等领域得到了充分发展。与此同时，用户对无线局 坏、病毒入侵、黑客攻击、协议缺陷以及越权操作等都是存在 域网的各种性能，尤其是安全性能提出r更高的要求。无线局 域网由于自身的特点，面临着比有线局域网更多、更严重的安 全威胁，如非授权访问、大功率干扰、易受窃听且难以检测等。 全威：a)由于目前Intemet所使用的TCP／IP协议栈中没有对 通信双方的身份进行认证的机制以及对数据报的内容进行加 方式分为被动攻击和主动攻击两大类。 密／解密的安全保护技术，导致Intemet本身的安全机制非常脆 被动攻击是指未经授权的实体单纯地访问网络但不修改 弱，这无疑也是Wireless．LAN中存在的问题。b)无线网络主