無線局域網(wǎng)中的安全及加密技術(shù)研究課程設(shè)計(存儲版)
【正文】 cryption, security。 however, as an emerging technology, WLAN has a lot of security risks. The from the analysis of wireless LAN security threats, protect the user39。 研究背景 隨著公司無線局域網(wǎng)的大范圍推廣普及使用， WLAN 網(wǎng)絡(luò)信息系統(tǒng)所面臨的安全問題也 發(fā)生了很大的變化。 SSID 訪問控制 服務集標識符 (Service Set Identifier， SSID)這是人們最早使用的一種 WLAN 安全認證方式。這種方式要求AP 中的 MAC 地址列表必須及時更新，但是目前都是通過手工操作完成，因此擴展能力差，只適合小型網(wǎng)絡(luò)規(guī)模，同時這種方法的效率也會隨著終端數(shù)目的增加而降低。 畢業(yè)設(shè)計 第 4 頁 共 12 頁 WEP 協(xié)議自公布以來，它的安全機制就遭到了廣泛的抨擊，主要問題如下： (1)WEP 加密存在固有的缺陷，它的密鑰固定且比較短（只有 6424＝ 40bits）。 擴展認證協(xié)議 使用標準安全協(xié)議（如 RADIUS）提供集中的用戶標識、身份驗證、動態(tài)密鑰管理。移動節(jié)點可被要求周期性地重新認證以保持一定的安全級。而且，TKIP 利用了 。 WAPI 鑒別與保密 無 線 局 域 網(wǎng) 鑒 別 與 保 密 基 礎(chǔ) 結(jié) 構(gòu) （ WLAN Authenticationand Privacy Infrastructure， WAPI）是我國無線局域網(wǎng)國家標準制定的，由無線局域網(wǎng)鑒別基礎(chǔ)結(jié)構(gòu)（ WLANAuthenticationInfrastructure， WAI）和無線局域網(wǎng)保密基礎(chǔ)結(jié)構(gòu)（ WLAN Privacy Infrastructure， WPI）組成。 STA 根據(jù)該認證結(jié)果決定是否接入該 AP。 驗證 驗 證程序提供了控制 WLAN 接入的能力，這一過程被所有無線終端用來建立自己合法接入到 AP（ AccessPoint，接入點）的身份標志，包括 AP 對工作站身份的確認和共享密鑰的認證等。 （ 2）數(shù)據(jù)加密 WEP 標準采用了 40 位密鑰和 RC4 加密算法，它利用一個 40 比特的偽隨機密鑰發(fā)生器， 運用共享密鑰將發(fā)生器產(chǎn)生的數(shù)據(jù)生成一個隨機密鑰序列，其長度與被加密幀相同，然后將這個隨機序列按模 2 加到幀比特上生成已加密幀。 在此，特向 石 老師表示深深的敬意和感謝！ 另外，還要感謝計算機系老師在三 年的學習中給我的幫助和支持。 使用加密技術(shù)可以保證 WLAN 傳輸信息的機密性，并能實現(xiàn)對無線網(wǎng)絡(luò)的訪問控制，密鑰管理技術(shù)為加密技術(shù)服務，保證密鑰生成、分發(fā)以及使用過程中不會被非法竊取，另外靈活的、基 于協(xié)商的密鑰管理技術(shù)為 WLAN 的維護工作提供了便利。它包括“共享密鑰”認證和數(shù)據(jù) 加密兩個過程。會話密鑰協(xié)商包括密鑰協(xié)商 請求和密鑰協(xié)商響應。驗證完畢后， AS 將 STA 證書認證結(jié)果信息 (包括 STA 證書、認證結(jié)果及 AS對它們的簽名 )、 AP 證書認證結(jié)果信息 (包括 AP 證書、認證結(jié)果、接入認證請求時間及AS 對它們的簽名 )構(gòu)成證書認證響應報文發(fā)回給 AP。 VPN 目前許多企業(yè)以及運營商已經(jīng)采用虛擬專用網(wǎng)（ VPN）技術(shù)。 認證 WPA 要求用戶必須提供某種形式的證據(jù)來證明它是合法用戶，才能擁有對某些網(wǎng)絡(luò)資源的訪問權(quán)，并且這是是強制性的。中央 RADIUS 服務器處理此請求并準予或拒絕連接請求。 所有上述因素都增加了以 WEP 作為安全手段的 WLAN 的安全風險。 WEP 利用一個 64 位的啟動源密鑰和 RC4 加密算法保護調(diào)制數(shù)據(jù)傳輸。 MAC 地址過濾 MAC 地址過濾是目前 WLAN 最基本的安全訪問控制方式。 畢業(yè)設(shè)計 第 2 頁 共 12 頁 2 無線局域網(wǎng)的安全威脅 電 由于無線局域網(wǎng)采用公共的電磁波作為載體，傳輸信息的覆蓋范圍不好控制，因此對越權(quán)存取和竊聽的行為也更不容易防備。 WAPI authentication and security 畢業(yè)設(shè)計 III 目 錄 摘 要 ...........................................................................................................................................I ABSTRACT ................................................................................................................................ II 目 錄 ........................................................................................................................................III 1 緒 論 ..........................................................................................................
研究報告相關(guān)推薦
鄂ICP備17016276號-1