无线局域网安全认证的EAP策略.pdfVIP

第 18 卷 　第 9 期 计 算 机 技 术 与 发 展 Vol. 18 　No. 9 2008 年 9 月 　　　　　　　　　 　　　　　　　　 Sep. 　2008 COMPU TER TECHNOLO GY AND DEVELOPMEN T 无线局域网安全认证的 EAP 策略 陈　群1 ,2 ,周　健1 ( 1. 合肥工业大学 计算机信息学院 ,安徽 合肥 230009 ; 2. 安庆师范学院 网络中心 ,安徽 安庆 246011) 摘　要 :IEEE 802. 11i 协议使用基于 802. 1x 和可扩展认证协议 EAP 的认证方案,但标准中并没有指定具体的 EAP 类型 , 采用何种 EAP 策略 ,直接关系到无线局域网的安全性能。介绍了802. 1x 和可扩展身份验证协议 EAP 在保障网络访问安 全方面的工作原理 ,通过对 EAP 协议分析以及常用的 EAP 方法比较 ,提出了部署安全无线局域网的 EAP 策略 ; EAP - TLS 是用于大型机构无线局域网解决方案的 EAP 类型 ,PEAP 是用于中小型企业无线局域网解决方案的 EAP 类型。 关键词 :无线局域网 ;802. 1x ; EAP ;认证 ;安全;策略 ( ) 中图分类号: TP393. 08 　　　　　　文献标识码 :A 　　　　　　　文章编号 :1673 - 629X 2008 09 - 0123 - 04 EAP Strategy of WLAN’s Security Authentication CHEN Qun1 ,2 ,ZHOU Jian1 ( puter and Information , Hefei University of Technology ,Hefei 230009 ,China ; 1. School of Com 2. Network Center of Anqing Teachers’College ,Anqing 246011 ,China) Abstract :The IEEE802. 11i protocol uses a way based on 802. 1x and EAP , but the standard doesn ’t point out the EAP t ype and what kind of EAP strategy is adopted , which directly relates the security performance of WLAN. Begins with a description of how 802. 1x and extensible authentication protocol work to secure access to the network , brings out the EAP strategy of developing WLAN though the analysis of EAP through comparison of common used EAP methods. EAP - TLS is primarily intended for lar