无线局域网80211B11I协议安全机制研究

《无线局域网80211B11I协议安全机制研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、单位代码：90005学号：20820034003分类号：TP393．08学位论文编号：密级：公开无线局域网802．1lb／lli协议安全机制研究指导教师姓名：申请学位级别：赵琳张红旗教授工学硕士专业名称：计算机应用技术论文提交日期：2006年4月论文答辩B期：2006年6月10日学位授予单位：解放军信息工程大学学位授予B期：2006年6月30日答辩委员会主席：学位论文评阅人：中国人民解放军信息工程大学电子技术学院二oo六年四月中文摘要随着计算机技术、通信技术和网络技术的发展，移动设备和无线技术发展迅速。由于无

2、线局域M(WirelessLocalAreaNetwork)具有有线网络所无法比拟的灵活性和便利性，被广泛应用于商业、医疗、教育、军事等众多领域。无线局域网在给人们带来便利的同时，其安全问题日益突出，越来越受到人们的重视。当前基于IEEE802．11系列标准的无线局域网被广泛应用，IEEES02．1lb／lli的安全机制研究，已经成为当无线网络安全研究的热点之一。本文从加密机制、认证机制和密钥管理三个方面对802．1lb／1li协议的安全机制进行研究和分析。重点对802．1li协议的身份认证机制和采用的认证方

3、法进行研究，对EAP—TLs协议的安全性进行了形式化分析。通过分析802．11i认证方法在实用性和安全性方面存在的缺陷，以802．Ix协议框架和EAP(ExtensibleAuthenticatiOilProtoc01)协议为基础，以PAK(Password-AuthenticatedKey)协议为核心，提出一种基于口令的认证增强方案，方案中提出EAP—PAK协议，能够满足无线局域网认证的安全需求，同时具有良好的实用性，有效地增强了802．11i的认证机制。最后对802．1li协议密钥管理中的密钥分发过程进行

4、分析，在保证安全性的基础上，提出了一种快速密钥分发的改进方案。关键词：无线局域网：802．11b；802．1li：数据加密；身份认证；密钥管理第lII页AbstractAlongwithdevelopmentofscienceandtechnologyofcomputertechnologyandcommunicationtechnologyere～portableequipmentandwirelesstechnologya粥enjoyingfastdevelopment．Duetoflexibilitya

5、ndconvenienceofwirelesslocalareanetworkthatwirednetworkcannotcompare、】l，itll，WLANis晰delyappliedtovariousfieldsincludingbusiness，medicalUeatmenteducation,andmilitaryetc．ThoughWLANisbringingconvenienceto瑚．securityproblemsalegettingmoreserieseveryday,whichisge

6、ttingpeople’sattention．Atpresent,WLANbasedonIEEE802．11seriesstandardsisbeingappliedbroadly,SOthatresearchOBsecuritymechanismofIEEE802．1lb／llihasalreadybecomeahotspotofwirelssnetworksecurityresearch．Thispaper,fromthethreeaspectsofencryptionmechanism,andauthe

7、nticationmechanism，carriesoutresearchonandanalysisofsecuritymechanismof802．1lb／lliprotocols．Importanceisattachedtoresearchonidentificationauthenticationmechanismof802．1liandauthenticationmethodsemployed,andformalizedanalysisisconductedforsecurityofEAP—TLSpr

8、otocols．Byanalyzingdefectsofpracticabilityandsecurityofauthenticationmethodof802．1li，apasswordbasedintensifiedauthenticationplanisbroughtforwardinwhichtheEAP--PAKprotocoliSbroughtout,with802．1xprotocol