无线局域网技术安全发展的研究

《无线局域网技术安全发展的研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、无线局域网技术安全发展的研究摘要：无线局域网的覆盖范围为几百米，在这样一个范围内，无线设备可以自由移动，其适合于低移动性的应用环境。而且无线局域网的载频为公用频段，无需另外付费，因而使用无线局域网的成本很低。无线局域网带宽更会发展到上百兆的带宽，能够满足绝大多数用户的带宽要求。基于以上原因，无线局域网在市场赢得热烈的反响，并迅速发展成为一种重要的无线接入互联网的技术。但由于无线局域网应用具有很大的开放性，数据传播范围很难控制，因此无线局域网将面临着更严峻的安个问题。本文在阐述无线局域网安全发展概况的基础上，分析了无线局域网的安全必要性，并从不同方面总结了无线局域网遇到的安全风险，同

2、时重点分析了ieee802. 11 b标准的安全性、影响因素及其解决方案，最后对无线局域网的安全技术发展趋势进行了展望。关键词：无线局域网；标准；安全；趋势前言  无线局域网本质上是一种网络互连技术。无线局域网使用无线电波代替双绞线、同轴电缆等设备，省去了布线的麻烦，组网灵活。无线局域网（wlan)是计算机网络与无线通信技术相结合的产物。它既可满足各类便携机的入网要求，也可实现计算机局域网远端接入、图文传真、电子邮件等功能。无线局域网技术作为一种网络接入手段，能迅速地应用于需要在移动中联网和在网间漫游的场合，并在不易架设有线的地力和远冲离的数据处理节点提供强大的网络支持。因此，wl

3、an已在军队、石化、医护管理、工厂车间、库存控制、展览和会议、金融服务、旅游服务、移动办公系统等行业中得到了应用，受到了广泛的青睐，已成为无线通信与internet技术相结合的新兴发展力向之一。wlan的最大优点就是实现了网络互连的可移动性，它能大幅提高用户访问信息的及时性和有效性，还可以克服线缆限制引起的不便性。但由于无线局域网应用具有很大的开放性，数据传播范围很难控制，因此无线局域网将面临着更严峻的安全问题。1． 无线局域网安全发展概况无线局域网802.11b公布之后，迅速成为事实标准。遗憾的是，从它的诞生开始，其安全协议wep就受到人们的质疑。美国加州大学伯克利分校的bori

4、sov，goldberg和wagner最早发表论文指出了wep协议中存在的设计失误，接下来信息安全研究人员发表了大量论文详细讨论了wep协议中的安全缺陷，并与工程技术人员协作，在实验中破译了经wep协议加密的无线传输数据。现在，能够截获无线传输数据的硬件设备己经能够在市场上买到，能够对所截获数据进行解密的黑客软件也已经能够在因特网上下载。wep不安全己经成一个广为人知的事情，人们期待wep在安全性方面有质的变化，新的增强的无线局域网安全标准应运而生[1]。    我国从2001年开始着手制定无线局域网安全标准，经过西安电子科技大学、西安邮电学院、西电捷通无线网络通信有限公司等院校和

5、企业的联合攻关，历时两年多制定了无线认证和保密基础设施wapi，并成为国家标准，于2003年12月执行。wapi使用公钥技术，在可信第三方存在的条件下，由其验证移动终端和接入点是否持有合法的证书，以期完成双向认证、接入控制、会话密钥生成等目标，达到安全通信的目的。wapi在基本结构上由移动终端、接入点和认证服务单元三部分组成，类似于802.11工作组制定的安全草案中的基本认证结构。同时我国的密码算法一般是不公开的，wapi标准虽然是公开发布的，然而对其安全性的讨论在学术界和工程界目前还没有展开[2]。增强的安全草案也是历经两年多时间定下了基本的安全框架。其间每个月至少召开一次会议，

6、会议的文档可以从互联网上下载，从中可以看到一些有趣的现象，例如aes-ocb算法，开始工作组决定使用该算法作为无线局域网未来的安全算法，一年后提议另外一种算法ccmp作为候选，aes-osb作为缺省，半年后又提议ccmp作为缺省，aes-ocb作为候选，又过了几个月，干脆把aes-ocb算法完全删除，只使用ccmp算法作为缺省的未来无线局域网的算法。其它的例子还有很多。从这样的发展过程中，我们能够更加清楚地认识到无线局域网安全标准的方方面面，有利于无线局域网安全的研究[3][4]。2．无线局域网的安全必要性wlan在为用户带来巨大便利的同时，也存在着许多安全上的问题。由于wlan 

7、通过无线电波在空中传输数据，不能采用类似有线网络那样的通过保护通信线路的方式来保护通信安全，所以在数据发射机覆盖区域内的几乎任何一个wlan用户都能接触到这些数据，要将wlan发射的数据仅仅传送给一名目标接收者是不可能的。而防火墙对通过无线电波进行的网络通讯起不了作用，任何人在视距范围之内都可以截获和插入数据。因此，虽然无线网络和wlan的应用扩展了网络用户的自由，它安装时间短，增加用户或更改网络结构时灵活、经济，可提供无线覆盖范围内的全功能漫游服务。然而，这种自由也