整合跨校无线漫游环境之VPN认证架构.PDFVIP

整合跨校無線漫遊環境之 VPN 認證架構 楊詠淇 唐可忠 黃偉航 陳偉文 國家高速網路與計算中心 c00ycy00@.tw ; kevin@.tw ; a00whl00@.tw ; wwchen@.tw 蔡志宏 國立台灣大學電信工程學研究所 ztsai@.tw 摘要 由於校園無線漫遊認證整合平台的建立，使得 各校的無線網路環境可讓更多其他學校師生使 許多無線網路的資料加密技術如 WEP 、TKIP 用，同時也使得無線網路的管理與安全問題更加浮 等已被提出，但這些加密方式都是使用對稱式加 現，無線網路的使用者該有哪些使用權限、無線網 密，金鑰值必須讓溝通的雙方知道，所以增加了不 路使用者非法行為的偵測與追蹤、無線網路資料傳 安全的因子。在跨校無線漫遊環境中，整合各校無 輸的隱密性、無線網路的效能與品質等，都是慢慢 線網路的環境，讓各校師生可以漫遊於各校的無線 受到重視的問題。本文將針對無線網路資料傳輸的 網路之間，若學校使用如 WEP 的安全加密機制， 隱密性的問題及解決方案進行說明，並結合既有的 為了服務所有漫遊的使用者，勢必需要公開 WEP 校園無線漫遊環境，提出一套兼具漫遊與資料傳輸 的金鑰值，這樣公開金鑰值就等於給了有心人士開 安全的整合架構，為已建置完成的校園無線漫遊環 啟資料的鑰匙，破壞整個 WEP 的運作機制，喪失 境提升安全等級，讓使用者享有安全無虞的使用環 資料安全防護的效果。本文針對無線網路資料傳輸 境。 的安全問題及跨校無線漫遊環境使用資料加密機 制的問題，提出一個整合原有漫遊架構，且兼具無 2. 校園無線漫遊計畫簡介 線網路資料加密功能的 VPN 架構，提供跨校漫遊 使用者便利且安全的使用無線網路的環境。 校園無線漫遊機制整合實驗與推廣計畫（ I）係 由行政院國家科學委員會所支持，並由電信國家型 關鍵詞 ：無線網路（WLAN ）、跨校無線漫遊、 科技計畫提供執行政策指導的計畫之一，旨在提供 建置校園無線漫遊架構，提供漫遊服務與技術諮 RADIUS 、VPN 。 詢，並透過此架構整合各校資源，及挖掘新應用， 以蓬勃無線產業的發展。計畫去年度已於國家高速 網路與計算中心成立無線漫遊認證交換中心，協同 1. 前言 資訊工業策進會電子商務研究所進行校園無線區 域網路漫遊環境的建置與整合，並與資策會所建立 近年無線網路環境建置由於無線網路的使用 之漫遊中心進行漫遊認證交換，使雙方所建立的學 便利及部署容易成為許多校園、公眾區域、咖啡 校均能夠相互使用該校的無線網路資源，以逐步擴 廳、圖書館、機場、旅館飯店的重要建設之一。校