无线局域网安全技术的研究及改进.pdfVIP

摘要 无线局域网迅速发展的同时，对网络的安全性也提出了更高的要求。Ht…^ 1 f8021标准的无线局域网主要使用WEP安全机制来确保无线埘城阳㈨0数抓 安全，但WEP存在着严重的安全缺陷。随着无线局域网的迅速发展，这种问题逐 渐暴露出来，致使WEP已经无法满足无线局域网中的安全需求。为了解决无线 局域网中的安全问题，IEEE及其它一些研究组织都提出^r改进的安全协议例如 TKIP叻、议、802．1X协议、802．11i1j{JJ、议、WPA仂、议和中国的WAPI协议等。 本论文主要对无线局域网的基本安全机制和已有的无线局域网奠全标准的_厂 作原理进行分析，说明了其设计优点和不足之处，指出了一些利用协议没计缺陷 进行攻击的方法，并对如何防范这些攻击给出了一些建议。本文总结已有协}义的 设计经验和教训以及国内外的先进技术，归纳了设计无线局域网安全蜘议的基本 要求和原则，并提出了一种新的无线局域网安全系统体系结构，该体系结构基于有 中心的无线局域网拓扑结构，包含了数据加密和完整性认证、密钥管理和身份认 证三个基本模块。论文对各个组成模块进行了较为详细的分析，研究了整个体系 结构的性能，并说明了该体系的优缺点。最后论文还介绍了一些无线局域网产品 制造商在其无线局域网产品中的安全解决方案。 关键词：无线局域网、WEP协议、802．11标准、WAPI协议 ABSTRACT Withthe of stricter onthe ol security rapid WLAN，manyrequirements growth to data have main used WLANbeen upPresently，theapproach provide brought 1 standards fatal inWI。ANsbasedon802．1 isWEP security security inthe these becomemoreand exist wEP,and securityproblems original problems tO withthecurrent and unable moreseriousmakeWEP keepup security Forthis asTKIP,802．1X，802 securityprotocols，such 11i，WPA point，manyimproved andWAPI and of WLANs Inthis basic mechanismsof disserta