基于身份的无线认证方案的研究和设计-电子与通信工程专业论文.docxVIP

万方数据 万方数据 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 I 万方数据 万方数据 摘 要 摘 要 近年来，随着局域网应用领域的不断拓展和现代通信方式的不断变化，尤其 是移动和便携式通信的发展，无线局域网(WLAN)应运而生，并得到迅猛发展。然 而，安全问题始终是无线局域网的软肋，一直制约着无线局域网的进一步推广。 本文通过分析无线局域网中的认证需求及对应的解决方案，为无线局域网安 全接入认证提供支撑。 本文的主要内容包含以下几个方面： （1） 对国内外研究成果进行了跟踪和学习，分析其中的优点和缺点。 （2） 结合无线局网的通信特点，分析其中的安全威胁和认证需求。 （3） 对目前主要的身份认证技术进行了深入研究，并分析各种技术的优点 和缺点。 （4） 对 IEEE 802.11i、WAPI 的安全机制进行了研究，重点对其中的认证机 制进行了分析。 （5） 提出了一种基于身份加密的无线局域网接入认证方案。 关键词：无线局域网，身份认证，802.11i，802.1X，WAPI，身份加密 I ABSTRACT ABSTRACT In recent years, the applications of LAN are keeping extending, the modes of modern communication are keeping changing. Particularly, due to the evolution of mobile and portable communication, wireless LAN (WLAN) came into being and grows rapidly. However, the security of WLAN, which is the crucial vulnerability, has a negative impact on the spread of WLAN. This paper presents support for WLAN by analysis of the certification requirements and corresponding treatments. The following investigations are included: Analysis of advantages and disadvantages of prior results; Analysis of the security threats and requirements of WLAN with its communication characteristic. Thorough study of main identity authentication technologies, analysis of their advantages and disadvantages; Study and analysis of the security mechanism of IEEE802.11i and WAPI, stressed the certification mechanism; A new IBE certification scheme for WLAN access. Keywords: Wireless LAN, identity authentication,802.11i,802.1X,WAPI, Identity-Based Encryption II 目录 目 录 HYPERLINK \l _bookmark0 第一章 引言 1 HYPERLINK \l _bookmark1 1.1 研究背景与目的 .............................................