無線局域網(wǎng)中的安全及加密技術(shù)研究課程設(shè)計(jì)(存儲版)
【正文】 cryption, security。 however, as an emerging technology, WLAN has a lot of security risks. The from the analysis of wireless LAN security threats, protect the user39。 研究背景 隨著公司無線局域網(wǎng)的大范圍推廣普及使用， WLAN 網(wǎng)絡(luò)信息系統(tǒng)所面臨的安全問題也 發(fā)生了很大的變化。 SSID 訪問控制 服務(wù)集標(biāo)識符 (Service Set Identifier， SSID)這是人們最早使用的一種 WLAN 安全認(rèn)證方式。這種方式要求AP 中的 MAC 地址列表必須及時(shí)更新，但是目前都是通過手工操作完成，因此擴(kuò)展能力差，只適合小型網(wǎng)絡(luò)規(guī)模，同時(shí)這種方法的效率也會隨著終端數(shù)目的增加而降低。 畢業(yè)設(shè)計(jì) 第 4 頁 共 12 頁 WEP 協(xié)議自公布以來，它的安全機(jī)制就遭到了廣泛的抨擊，主要問題如下： (1)WEP 加密存在固有的缺陷，它的密鑰固定且比較短（只有 6424＝ 40bits）。 擴(kuò)展認(rèn)證協(xié)議 使用標(biāo)準(zhǔn)安全協(xié)議（如 RADIUS）提供集中的用戶標(biāo)識、身份驗(yàn)證、動(dòng)態(tài)密鑰管理。移動(dòng)節(jié)點(diǎn)可被要求周期性地重新認(rèn)證以保持一定的安全級。而且，TKIP 利用了 。 WAPI 鑒別與保密 無 線 局 域 網(wǎng) 鑒 別 與 保 密 基 礎(chǔ) 結(jié) 構(gòu) （ WLAN Authenticationand Privacy Infrastructure， WAPI）是我國無線局域網(wǎng)國家標(biāo)準(zhǔn)制定的，由無線局域網(wǎng)鑒別基礎(chǔ)結(jié)構(gòu)（ WLANAuthenticationInfrastructure， WAI）和無線局域網(wǎng)保密基礎(chǔ)結(jié)構(gòu)（ WLAN Privacy Infrastructure， WPI）組成。 STA 根據(jù)該認(rèn)證結(jié)果決定是否接入該 AP。 驗(yàn)證 驗(yàn) 證程序提供了控制 WLAN 接入的能力，這一過程被所有無線終端用來建立自己合法接入到 AP（ AccessPoint，接入點(diǎn)）的身份標(biāo)志，包括 AP 對工作站身份的確認(rèn)和共享密鑰的認(rèn)證等。 （ 2）數(shù)據(jù)加密 WEP 標(biāo)準(zhǔn)采用了 40 位密鑰和 RC4 加密算法，它利用一個(gè) 40 比特的偽隨機(jī)密鑰發(fā)生器， 運(yùn)用共享密鑰將發(fā)生器產(chǎn)生的數(shù)據(jù)生成一個(gè)隨機(jī)密鑰序列，其長度與被加密幀相同，然后將這個(gè)隨機(jī)序列按模 2 加到幀比特上生成已加密幀。 在此，特向 石 老師表示深深的敬意和感謝！ 另外，還要感謝計(jì)算機(jī)系老師在三 年的學(xué)習(xí)中給我的幫助和支持。 使用加密技術(shù)可以保證 WLAN 傳輸信息的機(jī)密性，并能實(shí)現(xiàn)對無線網(wǎng)絡(luò)的訪問控制，密鑰管理技術(shù)為加密技術(shù)服務(wù)，保證密鑰生成、分發(fā)以及使用過程中不會被非法竊取，另外靈活的、基 于協(xié)商的密鑰管理技術(shù)為 WLAN 的維護(hù)工作提供了便利。它包括“共享密鑰”認(rèn)證和數(shù)據(jù) 加密兩個(gè)過程。會話密鑰協(xié)商包括密鑰協(xié)商 請求和密鑰協(xié)商響應(yīng)。驗(yàn)證完畢后， AS 將 STA 證書認(rèn)證結(jié)果信息 (包括 STA 證書、認(rèn)證結(jié)果及 AS對它們的簽名 )、 AP 證書認(rèn)證結(jié)果信息 (包括 AP 證書、認(rèn)證結(jié)果、接入認(rèn)證請求時(shí)間及AS 對它們的簽名 )構(gòu)成證書認(rèn)證響應(yīng)報(bào)文發(fā)回給 AP。 VPN 目前許多企業(yè)以及運(yùn)營商已經(jīng)采用虛擬專用網(wǎng)（ VPN）技術(shù)。 認(rèn)證 WPA 要求用戶必須提供某種形式的證據(jù)來證明它是合法用戶，才能擁有對某些網(wǎng)絡(luò)資源的訪問權(quán)，并且這是是強(qiáng)制性的。中央 RADIUS 服務(wù)器處理此請求并準(zhǔn)予或拒絕連接請求。 所有上述因素都增加了以 WEP 作為安全手段的 WLAN 的安全風(fēng)險(xiǎn)。 WEP 利用一個(gè) 64 位的啟動(dòng)源密鑰和 RC4 加密算法保護(hù)調(diào)制數(shù)據(jù)傳輸。 MAC 地址過濾 MAC 地址過濾是目前 WLAN 最基本的安全訪問控制方式。 畢業(yè)設(shè)計(jì) 第 2 頁 共 12 頁 2 無線局域網(wǎng)的安全威脅 電 由于無線局域網(wǎng)采用公共的電磁波作為載體，傳輸信息的覆蓋范圍不好控制，因此對越權(quán)存取和竊聽的行為也更不容易防備。 WAPI authentication and security 畢業(yè)設(shè)計(jì) III 目 錄 摘 要 ...........................................................................................................................................I ABSTRACT ................................................................................................................................ II 目 錄 ........................................................................................................................................III 1 緒 論 ..........................................................................................................
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1