ieee802.1xeaptls认证方式的分析与改进-analysis and improvement of ieee 802.1 xeaptls authentication method.docx

独创性声明本人郑重声明： 所呈交的学位论文，是本人在导师的指导下，独立进行研究 工作所取得的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或 集体已经发表或撰写过的研究成果，也不包含为获得河北工程大学或其他教育 机构的学位或证书而使用过的材料。对本文的研究做出重要贡献的个人和集体，均已在论文中作了明确的说明并表示了谢意。本人完全意识到本声明的法律结果 由本人承担。学位论文作者签名：签字日期：年月日学位论文版权使用授权书本学位论文作者完全了解河北工程大学有关保留、使用学位论文的规定。特授权 河北工程大学可以将学位论文的全部或部分内容编入有关数据库进行检索，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同 意学校向国家有关部门或机构送交论文的复印件和电子文档。(保密的学位论文在解密后适用本授权说明)学位论文作者签名：签字日期：年月日导师签名：签字日期：年月日第 1 章绪论近年来，随着移动信息技术和 Internet 技术的发展，无线局域网技术应用越来 越普及。这直接影响了人们的生活，大大改变了人们的生活方式。但随之而来的 无线局域网安全技术问题也成了 WLAN(Wireless Local Area Network，无线局域网) 的发展瓶颈。这是由于无线局域网采用无线电波来传输信号，这种传播方式极易 受到攻击，并且信息也容易被窃取[1]。为了保证无线局域网的安全和保护用户的信息安全，IEEE 和其他有关组织一 直在积极合作，寻找解决办法，相继提出了 IEEE 802.11，IEEE 802.1x 等安全标准 协议。然而，IEEE802.lx 协议并不十分完美，也存在一定的缺陷，那么如何有效 地防御 IEEE802.1X 协议中存在的安全问题，进一步提高局域网接入的安全性已经 成为当务之急。所以，如何加强 WLAN 接入安全在使用中也显得尤为重要。1.1课题的研究目的和意义20 世纪 90 年代以来，计算机和无线通信的完美结合，使人们可以在任何时间， 任何地点和任何人进行通信，使得移动正在变的无处不在。无线局域网通过无线 链路接入因特网和企业内部网络，具有频带免费、组网灵活、易于移动等特点[2]， 尤其可以满足特殊地理条件限制的场合，在平常的工作生活中也得到了广泛应用： 在国内，诸如小型人口活动区域内(学校、车站、各商业大厅)、工厂、企业、单位 等各行各业都广泛应用到无线网络。特别在商用领域内，为了提高工作效率，改 变工作环境，降低长期的投资成本，越来越多的公司、企业都在争相使用无线网 络接入。在中国，继北京“无线城市”项目 2008 年 6 月底开始试运行后，内地已 有是个大城市确立了无线城市计划。Parks Associates 调查公司预测，到 2012 年中 国约有 3000 万宽带用户中超过 53%的家庭使用 Wi-Fi。如今无线网络被专家认为 是下一代 IT 产业发展的最大推动力，是下一代 IT 产业的新宠，被赋予极大的期望。虽然无线网有非常明显的优点，但也会受到大量安全问题的困扰[3]，比如：无 线电信号干扰、来自于网络外部的窃听以及非授权用户的非法接入等等。在无线 局域网中，由于传送的数据是利用无线电波在空中辐射传播，任何人都有条件窃 听或干扰传输的信息，所以对越权存取和窃听的行为也更不容易防备。相对于有 线网络，特殊的传输特性使得攻击更容易实施。而已有的有线网络的安全技术并 不能完全应用于无线环境，所以使得无线网络比有线网络存在更多的安全隐患和威胁。最新的无线以太网兼容性联盟(WECA)的企业调查结果表明：50％已采用WLAN 的企业和 72％的潜在企业用户对 WLAN 的安全性不满意。并且由于无线 局域网的安全无法得到保障，禁止使用 WLAN 的企业和组织也越来越多，其中包 括美国 Lawrence Livermore National Laboratory(LLNC)。由于 Wi-Fi 的安全性问题， 国际奥委会在 2004 年雅典奥运会的网络架构中没有铺设 WLAN 网络。鉴于无线网以上的安全隐患问题，要求我们必须为无线局域网设计安全可靠 的防护机制，以保证传输数据的完整性和机密性。并且对接入 WLAN 的用户必须 进行接入控制和消息加密。目前，WLAN 主要通过在不同层采用相应的措施来保 证信息的安全，在传统的 IEEE802.11 系列标准中，无论是设置严密的用户口令和 认证措施、控制 AP(Access Point)的覆盖范围、WEP(Wired Encryption Protocol，有 线对等加密协议)加密方式或者是设置 MAC 过滤均存在自身的安全缺陷[4]，特别是 WEP 在工作原理上的不足，导致无线网络的安全认证和加密形同虚。为此，IEEE 标准化组织成立了专门工作组来处