基于WPA的无线局网安全系统的研究与实现-计算机应用技术专业论文.docxVIP

太原理工大学硕士研究生学位论文基于WPA的无线局域网安全系统的研究与实现 太原理工大学硕士研究生学位论文 基于WPA的无线局域网安全系统的研究与实现 摘要 无线局域网经过几年的发展，在技术上已经逐渐成熟，应 用也日益广泛。无线局域网不仅可以实现许多新的应用，还可 以克服线缆限制引起的不便性，解决某些特殊区域无法布线的 问题。无线局域网解决方案在部分场合作为传统有线局域网络 的补充或替代，以其灵活性、移动性及较低的投资成本等优势 获得了家庭网络用户、中小型办公室用户、大量企业用户及电 信运营商的青睐。目前，有多种无线局域网安全解决方案，但 都呈现出各自无法解决的安全漏洞。现在，无线局域网的安全 问题是其发展的主要障碍；如何实现对无线局域网全面而有效 的安全性防护是无线局域网发展、应用的关键。 本文首先对无线局域网标准、技术进行回颐，对无线局域 网存在的安全问题以及使用的安全技术进行分析；并着重分析 了目前无线局域网802．11系列标准普遍使用的静态WEP保密技 术存在的严重安全漏洞。在分析WEP存在的诸多安全问题的基 础上，对wi—Fi联盟利用IEEE 802．1li标准的子集开发的WPA 标准的相关理论进行了深入的研究。 本文在对当前先进的访问控制、密钥管理技术和其它网络 太原理工大学硕士研究生学位论文安全技术进行深入研究的前提下，针对目前无线局域网普遍使 太原理工大学硕士研究生学位论文 安全技术进行深入研究的前提下，针对目前无线局域网普遍使 用的静态WEP保密机制所存在的局限性提出一种新的基于 WPA标准的无线局域网安全认证和密钥管理方案。本方案借鉴 了WPA标准中的访问控制、密钥管理和数据加密技术，理论上 依据该方案可以构建一个能够满足现阶段无线局域网安全性要 求的系统。随后，本文对所提出方案的实现做了深入的分析和 详细的总体设计。主要是在参照OpenlX组织的XSupplicant开 源项目基础上、基于IEEE 802．1X标准中的申请者状态机(图4 —1)、EAP．TLS认证过程(图4—2)和四步握手过程(图4—3)， 并借助开发工具包OpenSSL、WinPcap和Libnet，在WinXP平 台上利用集成开发工具vc++．net，用面向对象编程方法实现支 持EAP．TLS认证方式的申请者系统1xTLS。在编程实现1xTLS 的基础上，用1xTLS作为申请者系统，采用在国际上有着广泛 应用的知名开源软件freeRadius作为后台认证服务器，用支持 WPA标准的无线访问点作为认证者系统构建具体的基于WPA 标准的无线局域网安全系统实验平台，并进行实验。理论和实 验表明，文中所提出的无线局域网安全系统方案可以有效的增 强无线局域网系统的安全性。 关键词 无线局域网．WPA，802．1x，可扩展认证协议 传输层安全，临时密钥完整协议 太原理工大学硕士研究生学位论文STUDY 太原理工大学硕士研究生学位论文 STUDY AND IMPLEM[ENTATl0N OFⅥ，PA— BASED WLAN SECUⅪTY SYSTEM ABSTRACT With the rapid development in recent years，WLAN becomes maturing in technology and widely used．Not only can WLAN achieve some new applications，but also can overcome inconvenience caused by wires and cables．WLAN，which can be served as complement or substitute of wired LAN in some place， takes the fancy of SOHO users，plenty of enterprise users and telecom carriers for its flexibility,mobility and low cost．Currently, there are several sorts of WLAN security solutions，but most of them exist security bugs that are very difficult to be solved．At present，WLAN security problems have badly hampered its development．How to provide a comprehensive and effective safeguard mechanism has become the key