探究基于802.11无线接入点的安全性设计及其应用研究

《探究基于802.11无线接入点的安全性设计及其应用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、上海交通大学硕士学位论文基于802.11无线接入点的安全性设计及其应用研究姓名：王鹏卓申请学位级别：硕士专业：计算机系统结构指导教师：张尧弼20031201基于802.11接入点的安全性设计及其应用研究摘要如何安全接入802.11无线局域网WLAN是近几年来人们一直关注的一个热点课题802.11接入点是无线局域网的最重要的接入设备而如何保证接入点的安全性是本论文关注的主要目标本文在采用Linux集成接入点的基础上在802.lx/EAP上引入椭圆曲线密码体制ECC来改进802.11网络的安全机制如身份认证密钥交换等使无线局域

2、网能满足安全性更高领域里的应用要求具体如下在介绍相关背景知识的基础上详细描述和分析了IEEE802.11的网络体系结构实现网络必须的各种服务接口MAC层的主要帧结构和所用的关键技术然后介绍的AP的工作原理和功能模块重点讲述了如何在开发板NET4501上集成AP并给出了实验数据详细分析了802.11网络存在的安全问题和可能受到的安全攻击介绍并分析了目前的两种主流的改进方案802.1x/EAP和VPN作者认为后者主要功能是数据加密且有运行性能问题是一种过渡的方案而802.11安全根源是没有完整的认证框架在这一点上802.1x/

3、EAP是一个很好的解决方案在简单描述了公钥密码体制之后对ECC与其他公钥体制如RSADSA进行分析比较指出了ECC的优势描述了ECC的密钥交换数字签名和加/解密算法并给出在802.1x的EAP-TLS上的完整交互过程最后针对EAP-TLS提出了实现方案在论文的最后我们给出了与研究相关的未能考虑解决的问题指出可能采用多种安全保障技术相结合来进一步增强802.11网络的安全性同时说明网络安全随着应用的发展而不断发展的过程是一个长期关注的过程关键字802.11WLANAPWEP802.lx/EAP-TLSECC1802.11-b

4、asedWIRELESSaccesspointdesignofsecurityandITSapplicationresearchABSTRACTForyears,howtoconnectsecurelyto802.11wirelessLAN(WLAN)isoneofthehottopicsthatpeoplehavebeenconcernedabout.Inthisthesis,carryingoutasecureconnectwith802.11networkbyaaccesspoint(AP),whichisthemo

5、stimportantconnectingdevice,isthemainobject.HereweuseLinuxtomakeaAPandchooseellipticcurvecrypto(ECC)toimprove802.11’ssecuritybyintegratingECDH,ECDSAandECencryptiong/deencryptiong,insteadofRSADSA,etc,into802.1X/EAP.Weareinthehopethat802.11WLANcanbeabletomeetmanyapp

6、licationrequirementsinsomefieldswithhighsecurity.Herearethefollowings:Basedontheoverviewofbackgoound-knowledgefor802.11.thedetailedillusstrationincorporatesthecompleteIEEE802.11architectureallthelogicalserviceinterfaces,mainMACframeformats,andkeytechniques.Thenaft

7、ertheintroductionofAPworkingmechanismandfunctionmodules,weseriouslytalkabouthowtocreatetheAPonnet4501developmentboardandshowedourexperimentaldataaboutAP.Wealsoanalysedetailedly802.11securityproblemsandgivethepossiblesecurityattackandFurthermoretwoproposedpopularim

8、provision:oneis801.x/EAP,andanotherisVPN.ItisbelievedthatVPNwhosemajorfunctionisdataencryption,butwithhigherperformanceloss,onlyisatemporarysolution.The