无线局域网安全机制增强技术研究

《无线局域网安全机制增强技术研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2008年第05期，第41卷通信技术Vol.41，No.05,2008总第197期CommunicationsTechnologyNo.197,Totally无线局域网安全机制增强技术研究张芳，蒋秦芹(中国电子科技集团公司第三十研究所，四川成都610041)【摘要】在研究802.11无线局域网的安全问题的基础上，深入分析了目前它面临的安全威胁和仍未解决的安全漏洞，提出一套增强方案。在搭建的验证平台基础上，改进现有无线局域网设备驱动程序，解决了802.11链路帧不被Windows平台支持的限制，实现了一个具有创新性的保密安全隧道，满足

2、特殊领域中对无线局域网的安全要求，并验证了实现无线局域网保密安全隧道的可行性。【关键词】无线局域网；保密安全隧道；小端口驱动【中图分类号】TN918.91【文献标识码】A【文章编号】1002-0802(2008)05-0116-02ResearchofImprovedSecurityMechanismforWLANZHANGFang，JIANGQin-qin(No.30ResearchInstituteofCETC，ChengduSichuan610041，China)【Abstract】Thispaper,basedonthere

3、searchofthesecurityof802.11WLAN,analyzesin-depththepresentsecuritythreatsandthebugswhichhavenotbeenresolvedyet,andproposesonenhancedscheme.Throughdependingonaexperimentalplatformestablished,theexisting802.11WLAN’sdevicedriverisimproved,evenifthat802.11linkframecan'tbec

4、apturedbyWindowsplatform.Andinthispaperthesuccessfulcaptureofraw802.11linkframeisrealizedandaninnovativeconfidentialsecuritytunneltomeettherequestofWLAN’ssecurityinspecialfieldisimplemented,alsothefeasibilityofconfidentialsecuritytunnelisverified.【Keywords】WLAN；confide

5、ntialsecuritytunnel；MiniportDriver0引言1保密安全隧道增强技术随着802.11无线局域网技术运用的日益广泛，在军民用根据IEEE802.11协议规范，可知802.11无线局域网对网络中得到了大范围的普及,使得无线网络的安全问题越来数据链路帧头、控制帧、除认证帧外的管理帧等都没有进行越受到人们的关注，无线网络存在的安全脆弱性漏洞造成的加密，即使是将来期望达到的更高等级的802.11i安全标准，[4]影响也较为严重。攻击者不仅可以对数据帧实施窃听、截取也都不能从根本上杜绝一些底层的攻击手段。归咎原因，和

6、篡改，甚至可以对管理帧、控制帧实施攻击，以造成无线就在于没有更好的考虑到无线网络的安全保密问题与有线网[1]资源被盗用以致整个网络瘫痪。虽然国内外有不少解决方络有本质的区别，将802.11链路层的过多信息暴露在无线媒[2-3]案，例如：WEP、WPA、802.11i等，但还是不能从根本上介中，而无线媒介的开放性正好便于攻击者实施监听、分析，解决它的先天不足，仍存在一些安全漏洞，可以造成整个网以及发起各类主动攻击，造成无线局域网安全性等级低。因络的瘫痪，使得802.11无线局域网在安全性要求高的领域推此，通过实现对整个数据链路帧、控制

7、帧、管理帧的加密，广受到很大限制。就像把802.11帧信息隐藏在一个安全的加密隧道中，使得攻文中通过对802.11无线局域网协议的深入研究和分析，击者无法通过无线媒介获得更多有用的链路帧信息，更无法搭建安全保密测试平台，构建一个具有创新性的保密安全隧对现有802.11安全机制存在的固有缺陷进行攻击。如图1所道，能够抵抗已知或可能存在的众多攻击，能够将它推广到示。通过这个保密安全隧道的增强，能够抵抗众多攻击手段，对信息保密性和安全性有较高要求的特殊领域。至于选用何种专用加密算法，可以根据具体的应用环境来选收稿日期：2008-01-03

8、。作者简介：张芳（1979-），助工，主要从事计算机通信研究工作；蒋秦芹（1979-），工程师，主要从事网络安全技术研究工作。116择，具有较强的扩展性和灵活性。保密安全隧道(专用加密算法)图1保密安全隧道逻辑层次1.1实现原理目前，