無線局域網(wǎng)中的安全及加密技術(shù)研究課程設(shè)計(jì)-全文預(yù)覽
【正文】 備的數(shù)字證書、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密，從而實(shí)現(xiàn)設(shè)備的身份鑒別、鏈路驗(yàn)證、訪問控制和用戶信息在無線傳輸狀態(tài)下的加密保護(hù)。 (5)接入鑒別響應(yīng)： AP 對(duì) AS 返回的證書認(rèn)證響應(yīng)進(jìn)行簽 名驗(yàn)證，得到 STA 證書的認(rèn)證結(jié)果。 至此，工作站 STA 與 AP 之間完成了雙向的證書鑒別過程。密鑰協(xié)商請(qǐng)求可以由 AP 或 STA 中的任意一方發(fā)起，另一方進(jìn)行響應(yīng)。如果 AP 和工作站之間無法完成相互間的驗(yàn)證，那么它們就不能建立有效的連接?！肮蚕砻荑€”認(rèn)證使得那些沒有正確 WEP 密鑰的用戶無法訪問網(wǎng)絡(luò)，而加密則要求網(wǎng)絡(luò)中所有數(shù)據(jù)的發(fā)送和接收都必須使用密鑰加密。接收端采用同樣的算法生成密鑰序列，與加密幀再次進(jìn)行模 2 運(yùn)算，得到原始數(shù)據(jù)。 畢業(yè)設(shè)計(jì) 第 10 頁(yè) 共 12 頁(yè) 參考文獻(xiàn) [1] 信息安全與保密 —— 現(xiàn)代戰(zhàn)爭(zhēng)的信息衛(wèi)士 ． 黃月江 ． 國(guó)防工業(yè)出版社 ， 20xx [2] 數(shù)據(jù)保密和加密研究 —— 計(jì)算機(jī)網(wǎng)絡(luò)的安全性 ． 松信（日） ． 科學(xué)出版社 ， 20xx [3] 計(jì)算機(jī)密碼學(xué) —— 通信中的保密與安全 ． 盧開澄 ． 清華大學(xué)出版社 ， 20xx [4] 無線局域網(wǎng) ． JimGeier（美） ． 人民郵電出版社 ， 20xx [5] Adhoc 技術(shù)與 WMANET 網(wǎng)絡(luò)體系結(jié)構(gòu) ． 曹常義 ． 通信世界網(wǎng) ， 20xx [6] WLAN 中 MAC 子層接入技術(shù)的 研究顧雪琳通信世界網(wǎng) ， 20xx [7] 無線局域網(wǎng)（ WLAN）常見問題解析 ． 王志勇 ． 北京市天昭公司 ， 20xx [8] 無線局域網(wǎng)的實(shí)現(xiàn)技術(shù) ． 卓非凡 ． 南平無線通信局 ， 20xx [9] 無線局域網(wǎng)標(biāo)準(zhǔn)簡(jiǎn)介 ． 肖靂 ． 信息產(chǎn)業(yè)部通信計(jì)量中心 ， 20xx [10] 無線局域網(wǎng)技術(shù)和應(yīng)用 ． 王軍明、伏海文 ． 現(xiàn)代電信科技 20xx 畢業(yè)設(shè)計(jì) 第 11 頁(yè) 共 12 頁(yè) 致 謝 本文是 在 石炎生 老師的精心指導(dǎo)下完成的。他們所講授的許多課程給了我思想的啟迪，從這些課程中我學(xué)習(xí) 的知識(shí) ，這在我論文的寫作過程中發(fā)揮了巨大的作用，使我的論文寫作能夠順利完成。 在論文寫作 過程中 石 老師 數(shù)次指出了我所犯的錯(cuò)誤，并提 出整改意見，使得論文能 正確完成。 要保證 WLAN 的安全，需要從加密技術(shù)和密鑰管理技術(shù)兩方面來提供保障。執(zhí)行過程中，AP 采用 RC4 算法運(yùn)用共享密鑰對(duì) 128 字節(jié)的隨機(jī)序列詢問正文進(jìn)行加密后作為詢問幀發(fā)給用戶，用戶將收到的詢問幀進(jìn)行解密后以正文形式響應(yīng) AP， AP 將正文與原始隨機(jī)序列進(jìn)行比較，如果兩者一致，則通過認(rèn)證。 加密 提供的加密方式采用 WEP 機(jī)制，它的使用可以通過幀控制字段的 WEP子字段進(jìn)行設(shè)置， WEP 機(jī)制對(duì)數(shù)據(jù)的加密和解密都使用同樣的算法和密鑰。 畢業(yè)設(shè)計(jì) 第 8 頁(yè) 共 12 頁(yè) 5 無線局域網(wǎng)的安全措施 WLAN 在物理上開放的傳輸媒質(zhì)使得只要符合協(xié)議要求的無線系統(tǒng)均可能在信號(hào)覆蓋范圍內(nèi)收到所有信息，為了達(dá)到和有線網(wǎng)絡(luò)同等的安全性能， 采取了驗(yàn)證和加密措施，其中，驗(yàn)證提供了類似有線網(wǎng)絡(luò)的物理連接，加密則提供了有線網(wǎng)絡(luò)的封閉性。 當(dāng)工作站 STA 與接入點(diǎn) AP 成功進(jìn)行證書鑒別后，便可進(jìn)行會(huì)話密鑰的協(xié)商。 STA 驗(yàn)證 AS 的簽名后，得到 AP 證書的認(rèn)證結(jié)果。 (4)證書鑒別響應(yīng)： AS 收到 AP 的證書認(rèn)證請(qǐng)求后，驗(yàn)證 AP 的簽名以及 AP 和 STA 證書的合法性。 VPN 技術(shù)作為一種比較可靠的網(wǎng)絡(luò)安全解決方案，在有線網(wǎng)絡(luò)中，尤其是企業(yè)有線網(wǎng)絡(luò)應(yīng)用中得到了一定程度的采用，然而無線網(wǎng)絡(luò)的應(yīng)用特點(diǎn)在很大程度上阻礙了 VPN技術(shù)的應(yīng)用，如吞吐 量性能瓶頸、網(wǎng)絡(luò)的擴(kuò)展性問題、成本問題等。 消息完整性校驗(yàn) 除了保留 的 CRC 校驗(yàn)外， WPA 為每個(gè)數(shù)據(jù)分組又增加了一個(gè) 8 個(gè)字節(jié)的消息完整性校驗(yàn)值，以防止攻擊者截獲、篡改及重發(fā)數(shù)據(jù)報(bào)文。 加密 WPA 采用 TKIP（ TemporalKeyIntegrityProtocol，臨時(shí)密鑰完整性協(xié)議）為加密引入畢業(yè)設(shè)計(jì) 第 6 頁(yè) 共 12 頁(yè) 了新的機(jī)制，它使用一種密鑰構(gòu)架和管理方法，通過由認(rèn)證服務(wù)器動(dòng)態(tài)生成、分發(fā)密鑰來取代單個(gè)靜態(tài)密鑰、把密鑰首部長(zhǎng)度從 24 位增加到 128 位等方法增強(qiáng)安全性。 WPA 由認(rèn)證、加密和數(shù)據(jù)完整性校驗(yàn)三個(gè)部分組成。 為了進(jìn)一步提高安全性， 擴(kuò)展認(rèn)證協(xié)議采用了 WEP2 算法，即將啟動(dòng)源密鑰由 64 位提升為 128 位。在 此執(zhí)行下，作為 RADIUS客戶端配置的無線接入點(diǎn)將連接請(qǐng)求發(fā)送 到中央 RADIUS 服務(wù)器。為了推進(jìn) WLAN 的發(fā)展和應(yīng)用，業(yè)界積極研究，開發(fā)了很多增強(qiáng) WLAN 安全性的方法。 (4)WEP 的密鑰在傳遞過程中容易被截獲。由于 IV 并不屬于密鑰的一部分，所以無須保密，多以明文形式傳輸。采用共享密鑰認(rèn)證的工作站必須執(zhí)行有線等效保密協(xié)議（ Wires Equivalent Privacy， WEP）。用無線局域網(wǎng)中，AP 只允許合法的 MAC 地址 終端接入 BSS，從而避免了非法用戶的接入。嚴(yán)格來說 SSID 不屬于安全機(jī)制，只不過，可以用它作為一種實(shí)現(xiàn)訪問控制的手段。為了保證無線局域網(wǎng)的安全性， 系列標(biāo)準(zhǔn)從多個(gè)層次定義了安全性控制手段。無線局域網(wǎng)必須考慮的安全 。 無線局域網(wǎng)的安全問題伴隨著市場(chǎng)與產(chǎn)業(yè)結(jié)構(gòu)的升級(jí)而日益凸現(xiàn)，安全問題已經(jīng)成為 W
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1