欢迎来到天天文库
浏览记录
ID:23114273
大小:57.50 KB
页数:9页
时间:2018-11-04
《关于的从waln安全理由谈电子证据的法律效力》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、关于的从WALN安全理由谈电子证据的法律效力关于的从WALN安全理由谈电子证据的法律效力导读:摘要无线X络弥补了有线X络的不足,在给应用带来便捷的同时,其安全理由也在不断涌现,由此引发诸多的通过非法入侵无线X络引起的计算机犯罪行为。路由表记录信息、无线连接日志、电子文件、信息作为证据,正日益引起了法律界和计算机界的重点关注,而对应的电子证据的法律力理由的研究,也成为我国信息化建设过程中研究的课题。 关键词无线X络电子证据法律效力 简介:唐剑刚,云南警官学院信息X络安全学院教师,主要从事X络安全与计算机犯罪研究。 1009-0592(2014)1-123-02 无线局域X(WLAN
2、)目的是有线X络的补充,弥补了有线X络在覆盖范围、不可移动等方面的缺点。无线X络给生活、应用带来便捷的同时,其带来的安全威胁也在逐渐升级,机密泄漏、资金被盗、隐私被公开等理由日益严峻,由此引发了诸多的犯罪案件。那么在如何认定相关“电子证据”及确立其法律效力,就成司法实践中的关键因素,要解决电子证据法律效力理由需要从多方面着手。 一、无线X络非法入侵的诱因 由于WAN在建设使用过程中的具体形式的不同,由此引发的无线X络被非法入侵方式各异,通过在相关入侵案件的司法实践过程中的统计,主要有以下几种非法入侵的安全漏洞。 (一)无线X络设备沿用初始化配置 继续X络设备出厂设置的情况主要发生
3、在在无经验的使用者、X络管理员身上。在部署无线X络设备时,并没有对对设备安全方面的初始化按自身的需求做相应调整,仍然采用原来的默认配置。无线路由器如果没有重新配置,例如无线X络未加密、无线设备管理未修改、加密方式比较简单、使用弱口令等方面,这样导致入侵者就能够在WAN的覆盖范围内轻而易举的进入该无线X络,实施犯罪行为。 (二)无线X络覆盖范围过广 有经验的X络管理员一般会从安全方面全局考虑来建设、使用无线X络。如果盲目的为了追求X络覆盖范围而选择发射功率过大、天线增益较大的无线AP等设备,就会增加自身WAN的暴露几率。非法入侵者则可以在距离目标X络很远的地方从容的实施犯罪行为,这就额
4、外的给部门实施犯罪嫌疑人的抓捕工作带来难度。此外,无线X络设备的安放的位置也是特别需要考虑的因素,如靠近公共场合、街道、单位密集区域等,这为非法入侵提供了机会。无线X络与有线X络一样,进入到WAN的覆盖范围内,非法入侵者就可以通过很多技术手段,较为容易的入侵到目标X络进而实施犯罪行为。 (三)无线X络标准本身的安全因素 客观理由是无线X络标准在制定初期,由于无线X络标准本身在安全防范的机制上存在着安全隐患,因此,修正协议本身的安全隐患时需要一个逐步完善的过程,因此当前在使用现有X线X络协议标准的时候,额外的需要X络管理员、无线X络用户自身通过采用最新更安全的无线X络标准协议,或者增加
5、入侵检测系统、软硬件防火墙等具体措施来提升无线X络的安全。 WEP(WiredEquivalentPrivacy)即有线等效保密协议。这是早期的802.11b标准里定义的用于无线局域X(WLAN)的安全性协议,基本上大部分设备都支持该安全协定。WEP采用的64位、128位加密密钥的RC4加密算法,并用静态非交换式密钥,无线终端、AP上需要同时配置,在无线X络的部署上比较繁琐。目前非法入侵者使用特定的WEP加密破解工具,在短短几分钟内完成对WEP的破解,从WALN安全理由谈电子证据的法律效力由专注毕业论文与职称论文的..提供,.获取WEP明文,从而入侵到目标X络实施犯罪。 WPA(Wi
6、-FiProtectedAccess)即无线保护接人的安全机制。由于WEP标准的安全理由的出现,WiFi联盟提出了新一代的无线安全标准协议——WPA标准协议,其用于对无线X络安全要求较高的X络部署应用中。WPA规避了WEP中存在的24位初始化向量lv(Initializationvector,lv)长度短、密钥管理简单、对消息完整性未做有效保护等带来的理由。但是由于该协议采用的仍然是RC4加密算法,因此非法入侵者只要监听到一定数量的无线X络数据包,再使用高性能运算设备缩短运算时间,这种无线X络就算有TKIP保护,也可能被破解的。 WPA2是WiFi联盟经过修订后推出基于最新IEEE80
7、2.11i标准的无线安全解决方案。WPA2通过采用符合(美国)国家标准技术研究所(NIST)FIPS140-2的AES加密算法和基于802.1x的身份验证。是当前相安全性较高的协议标准,能提供政府级的保护。若无线X络AP不存在其它缺陷的情况下,非法入侵所花费的代价是不现实的。 (四)WPS加密安全漏洞 WPS(Wi-FiProtectedSetup)是Wi-Fi保护设置的英文缩写。是无线联盟组织实施的认证项目,WPS并不是一种全
此文档下载收益归作者所有