新型无线Mesh网络安全性研究.docVIP

新型无线Mesh网络安全性研究 　　摘要：随着无线通信和移动计算技术的发展以及越来越高的宽带接入要求，WMN技术受到广泛的关注。然而WMN在设计之初，考虑的主要目标是快速便捷的组网和网络的可扩展性，安全性没有作为重点，各种篡改、假冒用户及窃听等恶意行为将对无线Mesh网的应用造成巨大威胁。如何提高WMN的安全性，成为亟待研究的问题。 　　关键词：WMN；无线网络；MSA 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)08-1743-03 　　A Study on the Security of Wireless Mesh Network 　　CHEN Xiao-fan1,2 　　(1.Xidian University, Xian 710071, China; 2.Xian Siyuan University, Xian 710038 China) 　　Abstract: With the development of wireless communication and mobile technology and with an increasing demand for broadband access, WMN technology is gaining extensive attention. In the beginning stage of WMN designation, however, due significance was not attached to security since the major objective was rapid access to web construction and expansion. As a result, malicious actions such as counterfeit and wiretap of users consist great threat to the application of the Internet, and how to enhance the security of WMN has become an urgent topic for study. 　　Key words: wireless mesh network; wireless network; mesh security association 　　1 WMN概述 　　无线Mesh网(Wireless Mesh Network，WMN)是一种多跳、具有自组织和自愈特点的宽带无线网络结构，即一种高容量、高速率的分布式网络。目前主要观点认为，WMN是一种由无线链路连接路由器和终端设备的静态无线网络，是Internet的无线版本。WMN不同于传统的无线网络，可以看成是WLAN(单跳)和移动Ad Hoc网络(多跳)的融合且发挥了两者的优势。作为一种新型网络结构形态，Mesh结构已被纳入到802.16-2004，802.16e和即将制定的802.1ls标准中。WMN可以通过一些中间节点连接互相远离不能直接连接的无线路由器。 　　在传统的各种无线接入网络中，拓扑结构主要采用点到点或点到多点的结构形式。一般都有一个中心节点与骨干网直接相连，中心节点负责控制各用户节点的接入和提供到骨干网的网络接口，功能上远比用户节点复杂，成本也比较高昂。无线Mesh网采用的则是一种网状结构，也被称为多点到多点的系统。各用户节点可以通过相邻的其他用户节点以多跳方式实现到骨干网的连接，新用户可以通过他周围的其他用户节点很方便地接入到网络中，由于在网络扩展时不再需要中心节点，无线Mesh网可以极大地减少整个网络的建设成本。 　　自愈性：WMN可以提供完全的端到端的多重冗余路由，这就意味着如果由于某种原因某个链路失效，网络能自动地更换路由。 　　可靠性：为了提高链路质量，可通过增加中间节点，即缩短节点之间的距离来实现。 　　自配置能力：WMN是一种自组织网络，不需要或很少需要人工配置网络。网络能够自动判断并更新网络相关配置。 　　分散管理问题：由于WMN的分散性，很难实现有线网络那样的集中管理，即使对于低移动性的WMN，网络配置与管理仍然是一个不易解决的问题。 　　共存干扰问题：对于非许可证频段的WMN必然存在与其他共存网络的无线干扰问题。 　　安全问题：由于WMN结构本身的脆弱性，极易遭受其他恶意节点的攻击、干扰和窃听，所以安全问题是WMN需要解决的重要问题之一。 　　2 WMN的安全问题 　　WMN 从技术演化的角度而言，是WLAN技术和Ad Hoc网络技术的结合。基于基础设施的WMN，在STA和MAP之间是WLAN连接，在MP