基于管理帧的无线局域网WLAN的安全协议改进的中期报告.docxVIP

基于管理帧的无线局域网WLAN的安全协议改进的中期报告 1.引言 随着无线通信技术的不断发展，无线局域网（WLAN）成为了企业和个人使用最广泛的无线网络。然而，WLAN因其固有的开放性和传输介质无线化带来的易受干扰和攻击性而使得其安全性受到了挑战。因此，在WLAN的安全研究领域中，加密技术、认证协议和网络管理协议成为了主要研究方向。为进一步提高WLAN的安全性，本文围绕管理帧展开研究。 2.管理帧 在WLAN中，管理帧是一种用于网络管理的控制帧，其主要包括：身份认证、关联过程、重播攻击检查、授权等。管理帧在WLAN中起着重要的作用，它们能够完成拒绝服务攻击检测、网络接入请求的处理、网络管理以及用户行为的监控，是WLAN正常运行的关键。 3.现有WLAN安全协议的不足 现有的WLAN安全协议中，基于IEEE 802.11i的认证与加密方案较为成熟，但是对于管理帧的保护相对较少，容易受到攻击。例如，身份认证存在身份欺骗等问题，关联过程容易被恶意干扰，重播攻击缺乏有效的检查方法等。因此，在WLAN安全协议中，对于管理帧的保护需要进一步加强。 4.管理帧安全协议改进方案 针对现有WLAN安全协议的不足，我们提出了一种基于管理帧的WLAN安全协议改进方案。该方案主要包括以下几个方面： 4.1 加强身份认证 在现有的身份认证机制中，存在身份欺骗问题。因此，我们提出了一种基于证书的身份认证方案。