无线局域网的安全方法与技术研究

《无线局域网的安全方法与技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、重庆大学硕士学位论文无线局域网的安全方法与技术研究姓名：刘祥芝申请学位级别：硕士专业：通信与信息系统指导教师：杨士中20070420重庆大学硕士学位论文中文摘要摘要随着计算机网络的迅速发展，无线局域网WLAN因其有灵活的移动能力和足够高的传输速率而被人们越来越广泛地应用在各个领域。由于无线局域网采用无线媒体传输，具有信道开放的特点，故对它的安全要求比有线环境更高。随着无线网络的迅速，人们对无线局域网的安全性提出了更高的要求。目前IEEE802．11无线局域网暴露出了一系列安全问题。在认证方面，802．11无线局域网采用的几种认证方式都存在安全漏洞：

2、开放式认证是一个空认证，起不到安全保护作用；共享密钥认证也存在缺陷；对于基于ESSID的认证，由于ESSID被以明文形式广播，所以基于网络名的认证技术也不能防止非授权用户对受保护网络的非法访问；由于伪造合法MAC地址等原因使得基于MAC地址过滤的认证技术也不能保证无线局域网的安全。在数据加密方面，当前市面上的WLAN都采用有线等价保密协议WEP来实现对数据的加密和完整性保护，但由于该协议采用RCA加密算法，使得WEP存在一些漏洞，不能确保数据的安全性和完整性。WEP协议设计上的缺陷引起了IEEE的重视，它委托802．1li任务组制定新的标准来加强W

3、LAN的安全性。于是于2004年6月IEEE推出了新的802．1li标准。802．1li标准主要是针对WLAN的安全需求而制定的，它从数据加密、接入认证控制和密钥管理等方面对WLAN的安全做了全面的保护，使得数据能够安全地在无线网络中传输。在数据加密方面，802．1li采用了TKIP或CCMP加密机制；在接入认证方面，802．1li采用了802．1lx标准和EAP协议及RADIUS协议；在密钥管理上，802．11i采用了四次握手协议和组播密钥握手协议，可以说802．1li标准从各个方面加强了WLAN的安全性能，到目前为止并没有发现其安全漏洞。论文最

4、后分析了3G移动网与WLAN互通系统的安全威胁、安全需求和安全机制。分析了3G系统的安全机制，对3G系统与WLAN系统互联之间的接入认证进行了详细的分析。本文对现有的无线局域网中的安全技术作了深入细致的分析，针对当前无线局域网所面临的问题，特别是在国内外有重要影响的安全技术进行了深入的研究，也对3G移动网与WLAN的互联安全进行了一定的探索。关键词：无线局域网WLAN，WEP技术，身份认证，数据加密重庆大学硕士学位论文英文摘要ABSTRACTWiththerapiddevelopmentofcomputernetwork,WLANwasapplie

5、dtovariousfieldswidelyforitsflexibleremovingandhi曲transmittingrate．WLANiswirelessmediatransmittingwimopenchannel．thereforeithashighersecurityrequirementthanthatwithwire．nlcsecurityofWLANismorehighlydemandedduetoitsrapiddevelopment．AtpresentaseriesofsecurityproblemsofIEEE802．11

6、wasuncovered．Therearesecurityleaksinexistencebyseveralauthenticationmethods：openauthenticationisauselessone，whichcannotprotectthenetwork；thesharingkeyauthenticationisalsofarfromperf．；勰fortheauthenticationbasedonESSID．whichWasproclaimedinwriting,thereforeillegalaccessingcanalso

7、accesstotheprotectednetworkanditpannotbeprohibitedbytheauthenticationtechnologyonbasisofnetv∞rknames；theauthenticationtechnologywhichbasedonMACaddressfiltrationcannotguaranteethesecurityofWLANduetofakingillegalMACaddress．TheWLANinmarketmostlyrealizeddataencryptedandintegralpro

8、tectedbywireequivalencesecrecyprotocolWEP,whichadoptedRC4ener