安全无线局域网增强媒体接入控制功能的关键技术及实现.pdf

第３４卷第６期 东南大学学报（自然科 学版 ） Ｖｏｌ３４ Ｎｏ６ 　 ２００４年１１月 ＪＯＵＲＮＡＬＯＦＳＯＵＴＨＥＡＳＴＵＮＩＶＥＲＳＩＴＹ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ） 　 Ｎｏｖ．２００４ 　　　　　　 安全无线局域网增强媒体接入 控制功能的关键技术及实现 李　菁　　曹秀英 （东南大学移动通信国家重点实验室，南京２１００９６） 摘要：在深入研究ＩＥＥＥ８０２１１标准和无线局域网有关安全协议的基础上提出了改进的安全无 线局域网（ＳＷＬＡＮ）模型，及其基于嵌入式硬件系统的实现方案．ＳＷＬＡＮ采用新的接入控制方 法，通过在ＭＡＣ（ｍｅｄｉｕｍａｃｃｅｓｓｃｏｎｔｒｏｌ）层增加了改进的基于ＩＥＥＥ８０２１ｘ的认证机制以及基于 ＴＫＩＰ（ｔｅｍｐｏｒａｌｋｅｙｉｎｔｅｇｒｉｔｙｐｒｏｔｏｃｏｌ）和ＡＥＳ（ａｄｖａｎｃｅｄｅｎｃｒｙｐｔｉｏｎｓｔａｎｄａｒｄ）的加密机制，增强了 ＭＡＣ层的安全控制功能，从而提高了无线局域网的安全性．本文着重分析了ＳＷＬＡＮ的核心设备 接入点（ＡＰ）的功能结构与关键技术，以及ＭＡＣ层的设计方法和实现方案，对整个无线局域网安 全系统的实现具有重要的意义． 关键词：安全无线局域网；接入点；ＩＥＥＥ８０２１１；ＭＡＣ；嵌入式系统 ＋ 中图分类号：ＴＮ９２５．９３　　文献标识码：Ａ　　文章编号：１００１－０５０５（２００４）０６０７２９０５ ＫｅｙｔｅｃｈｎｉｑｕｅａｎｄｄｅｓｉｇｎｏｆｅｎｈａｎｃｅｄｍｅｄｉｕｍａｃｃｅｓｓｃｏｎｔｒｏｌｏｆＳＷＬＡＮ ＬｉＪｉｎｇ　　ＣａｏＸｉｕｙｉｎｇ （ＮａｔｉｏｎａｌＭｏｂｉｌｅＣｏｍｍｕｎｉｃａｔｉｏｎｓＲｅｓｅａｒｃｈＬａｂｏｒａｔｏｒｙ，ＳｏｕｔｈｅａｓｔＵｎｉｖｅｒｓｉｔｙ，Ｎａｎｊｉｎｇ２１００９６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｔｈｅｐａｐｅｒｐｒｏｐｏｓｅｓａｍｏｄｕｌｅｏｆｓｅｃｕｒｅｗｉｒｅｌｅｓｓｌｏｃａｌａｒｅａｎｅｔｗｏｒｋ（ＳＷＬＡＮ）ｂａｓｅｄｏｎ ｐｒｏｔｏｃｏｌｏｆＩＥＥＥ８０２．１１ａｎｄｏｔｈｅｒｐｒｏｔｏｃｏｌｓｏｆｓｅｃｕｒｉｔｙ，ａｎｄｉｔｓｉｍｐｌｅｍｅｎｔａｔｉｏｎｗａｙｂａｓｅｄｏｎｏｎ ｅｍｂｅｄｄｅｄｓｙｓｔｅｍ．ＳＷＬＡＮａｄｏｐｔｓａｎｅｗｗａｙｏｆａｃｃｅｓｓｃｏｎｔｒｏｌａｎｄｅｎｈａｎｃｅｓｔｈｅｓｅｃｕｒｉｔｙｐｅｒｆｏｒｍａｎｃｅ ｏｆｍｅｄｉｕｍａｃｃｅｓｓｃｏｎｔｒｏｌ（ＭＡＣ）ｌａｙｅｒｂｙａｄｄｉｎｇｉｍｐｒｏｖｅｄａｕｔｈｅｎｔｉｃａｔｉｏｎｂａｓｅｄｏｎＩＥＥＥ８０２．１ｘａｎｄ ｅｎｃｒｙｐｔｉｏｎｂａｓｅｄｏｎｔｅｍｐｏｒａｌｋｅｙｉｎｔｅｇｒｉｔｙｐｒｏｔｏｃｏｌ（ＴＫＩＰ）ａｎｄａｄｖａｎｃｅｄｅｎｃｒｙｐｔｉｏｎｓｔａｎｄａｒｄ （ＡＥＳ）．Ｔｈｅｓｔｒｕｃｔｕｒｅａｎｄｋｅｙｔｅｃｈｎｉｑｕｅｏｆａｃｃｅｓｓｐｏｉｎｔ（ＡＰ）ｗｈｉｃｈｉｓｔｈｅｋｅｙｐａｒｔｏｆＳＷＬＡＮａｒｅ ａｎａｌｙｚｅｄ．ＴｈｅｄｅｓｉｇｎａｎｄｉｍｐｌｅｍｅｎｔａｔｉｏｎｏｆＭＡＣｌａｙｅｒａｒｅａｌｓｏｐｒｏｐｏｓｅｄｗｈｉｃｈａｒｅｉｍｐｏｒｔａｎｔｉｎｔｈｅ ｉｎｔｅｇｒａｔｅｄＳＷＬＡＮｓｙｓｔｅｍ． Ｋｅｙｗｏｒｄｓ：ＳＷＬＡＮ；ａｃｃｅｓｓｐｏｉｎｔ；ＩＥＥＥ８０２．１１；ＭＡＣ；ｅｍｂｅｄｄｅｄｓｙｓｔｅｍ 　　无线局域网是高速发展的无线通信技术在计 和密钥管理协议以及ＴＫＩＰ和ＡＥＳ加密套件，增强 算机网络中的应用，为通信的移动化、个人化和多 了ＷＬＡＮ的媒体接入控制功能，并且提供了许多 媒体应用提供了实现的手段．随着无线局域网技术 在基本的ＩＥＥＥ８０２１１体系中没有的安全措施， 的高速发展，无线局域网的应用越来越广泛，对其 包括安全性能协商、为ＡＰ和ＳＴＡ提供增强的认证 安全性也提出了更高的要求．