无线局域网安全接入技术分析.pdfVIP

  摘 要 无线局域网依靠其灵活性、移动性和可扩容性，使人们享受到简单、方便、 快捷的网络服务，无线局域网已成为当前无线领域中一个引人关注的热点。新的 基于无线网络的应用，对无线局域网提出了新的需求。由于信道开放等特点，无 线局域网面临着巨大的安全挑战。本文深入分析面向应用的无线局域网的安全威 胁，研究其安全接入技术，具体如下： 分析了 IEEE 802.11 等无线局域网标准，指出其面向新兴的无线局域网应用时 的不足，在此基础上，设计了一种面向应用的WLAN 网络模型AOWNM ，该模型 以对用户透明的方式完成对网络的改造升级，减少了网络基础设施的重复建设， 有利于促进无线局域网的应用和普及；分析了 IEEE 802.11 无线局域网的安全需求 及其采取的安全机制，基于 AOWNM 模型，针对网络接入安全在用户管理、身份 认证、密钥协商和计费等方面的要求，设计了无线局域网接入安全模型，该模型 满足认证实体的安全需求，明确了认证实体的职责以及相互关系；论述了传统无 线局域网接入认证面临的迫切需要解决的问题，利用 CPK 技术的海量密钥空间和 离线认证特性，设计了一种基于 CPK 的无线局域网接入认证协议EAP-CAPW ，针 对移动节点域内切换的场景，基于预先的信任关系，对 EAP-CAPW 协议进行优化， 设计了域内快速重认证协议 EAP-CAPW_M ，进一步减少了域内切换时延，满足了 面向应用的无线局域网接入认证面临的大规模用户管理、身份匿名保护和安全计 费等需求，并对协议进行了效率和安全性方面的分析，证明其符合面向应用的 WLAN 接入安全要求；设计并实现了面向应用的无线局域网接入认证系统，验证 了本文提出的面向应用的WLAN 网络模型及相关认证协议的正确性和有效性。 关键词： 无线局域网 接入安全 标识认证 组合公钥   Abstract Relying on its flexibility, mobility and enlarging capability, Wireless LANs make people enjoy the simple, convenient and fast network services. New applications based on wireless networks put forward new requirements for wireless LANs. WLANs are facing security challenges, because of its open channels. This paper has a deep analysis of security threats of the application-oriented WLAN, and studies the security access technology, the concrete content as follows: This paper analyses IEEE 802.11 WLAN standards, indicates its problems when applied to new WLAN-based applications, and then designs a application-oriented wireless LANs model, abbreviated to AOWNM This model can finish the networks updating without impacting on users, and it is useful to improve the popularization of LWLAN; this paper analyses the security requirements and mechanisms of IEEE 802.11, and designes a new wireless LAN access security model based on AOWNM, meeting the