無線局域網(wǎng)中的安全及加密技術(shù)研究課程設(shè)計-免費閱讀
【正文】 論文從選題到收集資料到完成的整個過程，得到了 石 老師的熱情幫助和精心指導(dǎo)。 （ 1）“共享密鑰”認(rèn)證 認(rèn)證采用了一個標(biāo)準(zhǔn)的詢問和響應(yīng)幀格式。為了進(jìn)一步提高通信的保密性能，在通信一段時間或交換一定數(shù)量的報文后，工作站 STA與 AP之間應(yīng)該重新進(jìn)行會話密鑰的協(xié)商來確定新的會話密鑰。 AP 將 STA 證書認(rèn)證結(jié)果信息、 AP 證書認(rèn)證結(jié)果信息以及 AP 對它們的簽名組成接入認(rèn)證響應(yīng)報文回送至 STA?？梢酝ㄟ^購置帶 VPN 功能防火墻，在無線基站和 AP 之間建立 VPN 隧道，這樣整個無線網(wǎng)的安全性 得到極大的提高，能夠有效地保護數(shù)據(jù)的完整性、可信性和不可抵賴性。另一種為 WPA 預(yù)共享密鑰方式，要求在每個無線局域網(wǎng)節(jié)點（ AP、 STA 等）預(yù)先輸入一個密鑰，只要密鑰吻合就可以獲得無線局域網(wǎng)的訪問權(quán)。然后，客戶機與 AP 激活 WEP，利用密鑰進(jìn)行通信。 畢業(yè)設(shè)計 第 5 頁 共 12 頁 4 無線局域網(wǎng) 安全的增強性技術(shù) 隨著 WLAN 應(yīng)用的進(jìn)一步發(fā)展， 規(guī)定的安全方案難以滿足高端用戶的需求。為了解決密鑰重用的問題， WEP 算法中引入了初始向量（ Initialilization Vector， IV）， IV 為一隨機數(shù)，每次加密時隨機產(chǎn)生， IV 與原密鑰結(jié)合作為加密的密鑰。 MAC 地址過濾這種很常用的接入控制技術(shù)，在運營商鋪設(shè)的有線網(wǎng)絡(luò)中也經(jīng)常使用，即只允許合法的 MAC 地址終端接入網(wǎng)絡(luò)。 畢業(yè)設(shè)計 第 3 頁 共 12 頁 3 無線局域網(wǎng)的安全保障 自從無線局域網(wǎng)誕生之日起，安全性 隱患與其靈活便捷的優(yōu)勢就一直共存，安全問題的解決方案從反面制約和影響著無線局域網(wǎng)技術(shù)的推廣和應(yīng)用。但由于無線局域網(wǎng)應(yīng)用是基于開放系統(tǒng)的，它具有更大的開放性，數(shù)據(jù)傳播范圍很難控制，因此無線局域網(wǎng)將面臨著更嚴(yán)峻的安全問題。本文從分析無線局域網(wǎng)的安全威脅，保護用戶的信息方面出發(fā)，討論了無線局域網(wǎng)的幾種安全保密技術(shù)，分析了 WLAN 在加密方面存在的問題，并給出了解決建議。 Wired Equivalent Privacy。無線局域網(wǎng)必須考慮的安全 。嚴(yán)格來說 SSID 不屬于安全機制，只不過，可以用它作為一種實現(xiàn)訪問控制的手段。采用共享密鑰認(rèn)證的工作站必須執(zhí)行有線等效保密協(xié)議（ Wires Equivalent Privacy， WEP）。 (4)WEP 的密鑰在傳遞過程中容易被截獲。在 此執(zhí)行下，作為 RADIUS客戶端配置的無線接入點將連接請求發(fā)送 到中央 RADIUS 服務(wù)器。 WPA 由認(rèn)證、加密和數(shù)據(jù)完整性校驗三個部分組成。 消息完整性校驗 除了保留 的 CRC 校驗外， WPA 為每個數(shù)據(jù)分組又增加了一個 8 個字節(jié)的消息完整性校驗值，以防止攻擊者截獲、篡改及重發(fā)數(shù)據(jù)報文。 (4)證書鑒別響應(yīng)： AS 收到 AP 的證書認(rèn)證請求后，驗證 AP 的簽名以及 AP 和 STA 證書的合法性。 當(dāng)工作站 STA 與接入點 AP 成功進(jìn)行證書鑒別后，便可進(jìn)行會話密鑰的協(xié)商。 加密 提供的加密方式采用 WEP 機制，它的使用可以通過幀控制字段的 WEP子字段進(jìn)行設(shè)置， WEP 機制對數(shù)據(jù)的加密和解密都使用同樣的算法和密鑰。 要保證 WLAN 的安全，需要從加密技術(shù)和密鑰管理技術(shù)兩方面來提供保障。他們所講授的許多課程給了我思想的啟迪，從這些課程中我學(xué)習(xí) 的知識 ，這在我論文的寫作過程中發(fā)揮了巨大的作用，使我的論文寫作能夠順利完成。接收端采用同樣的算法生成密鑰序列，與加密幀再次進(jìn)行模 2 運算，得到原始數(shù)據(jù)。如果 AP 和工作站之間無法完成相互間的驗證，那么它們就不能建立有效的連接。 至此，工作站 STA 與 AP 之間完成了雙向的證書鑒別過程。 WAPI 采用公開密鑰體制的橢圓曲線密碼算法和對稱密鑰體制的分組密碼算法，分別用于 WLAN 設(shè)備的數(shù)字證書、密鑰協(xié)商和傳輸數(shù)據(jù)的加解密，從而實現(xiàn)設(shè)備的身份鑒別、鏈路驗證、訪問控制和用戶信息在無線傳輸狀態(tài)下的加密保護。認(rèn)證服務(wù)器在接受了用 戶身份后，使用 產(chǎn)生一個唯一的主密鑰處理會話。 WPA 保護機制 WiFi Protected Access（ WPA， WiFi保護訪問）是 WiFi聯(lián)盟提出的一種新的安全方式，以取代安全性不足的 WEP?；? 認(rèn)證體系結(jié)構(gòu)，其認(rèn)證機制是由用戶端設(shè)備、接入設(shè)備、后臺RADIUS 認(rèn)證服務(wù)器三方完成。 (2)IV 的使用解決了密鑰重用的問題，但是 IV 的長度太短，強度并不高，同時 IV多以明文形式傳輸，帶來嚴(yán)重的安全隱患。 的認(rèn)證服務(wù) 站點（ AP 或工作站）在與另一個站點通信之前都必須進(jìn)行認(rèn)證服務(wù)，兩個站點能否通過認(rèn)證是能否相互通信的根據(jù)。服務(wù)集標(biāo)識符 SSID，也稱業(yè)務(wù)組標(biāo)識符，是一個 WLAN 的標(biāo)識碼，相當(dāng)于有線局域網(wǎng)的工作組（ WORKGROUP）。任何人可以從任何地方、于任何時間、向任何一個目標(biāo)發(fā)起攻擊 ，而且我們的系統(tǒng)還同時要面臨來自外部、內(nèi)部、自然等多方面的威脅。s information of discussed several kinds of wireless LAN security technology, analyzes the problems existing in the encryption WLAN, and gives the suggestions to solve the problem. Keywords: Wireless local area work, en
研究報告相關(guān)推薦
鄂ICP備17016276號-1