無(wú)線局域網(wǎng)中的安全及加密技術(shù)研究課程設(shè)計(jì)-資料下載頁(yè)
2025-07-07 20:37本頁(yè)面
【導(dǎo)讀】的一個(gè)重要的組成部分；但是，作為一項(xiàng)新興技術(shù)，WLAN也存在很多的安全隱患。種安全保密技術(shù)，分析了WLAN在加密方面存在的問(wèn)題，并給出了解決建議。
【正文】 入認(rèn)證請(qǐng)求時(shí)間及AS 對(duì)它們的簽名 )構(gòu)成證書認(rèn)證響應(yīng)報(bào)文發(fā)回給 AP。 (5)接入鑒別響應(yīng)： AP 對(duì) AS 返回的證書認(rèn)證響應(yīng)進(jìn)行簽 名驗(yàn)證，得到 STA 證書的認(rèn)證結(jié)果。 AP 將 STA 證書認(rèn)證結(jié)果信息、 AP 證書認(rèn)證結(jié)果信息以及 AP 對(duì)它們的簽名組成接入認(rèn)證響應(yīng)報(bào)文回送至 STA。 STA 驗(yàn)證 AS 的簽名后，得到 AP 證書的認(rèn)證結(jié)果。 STA 根據(jù)該認(rèn)證結(jié)果決定是否接入該 AP。 至此，工作站 STA 與 AP 之間完成了雙向的證書鑒別過(guò)程。為了更大程度上保證 WLAN的安全需求，還可以進(jìn)行私鑰的驗(yàn)證，以確認(rèn) AP 和工作站 STA 是否是證書的合法持有者，私鑰驗(yàn)證由請(qǐng)求和響應(yīng)組成。 當(dāng)工作站 STA 與接入點(diǎn) AP 成功進(jìn)行證書鑒別后，便可進(jìn)行會(huì)話密鑰的協(xié)商。會(huì)話密鑰協(xié)商包括密鑰協(xié)商 請(qǐng)求和密鑰協(xié)商響應(yīng)。密鑰協(xié)商請(qǐng)求可以由 AP 或 STA 中的任意一方發(fā)起，另一方進(jìn)行響應(yīng)。為了進(jìn)一步提高通信的保密性能，在通信一段時(shí)間或交換一定數(shù)量的報(bào)文后，工作站 STA與 AP之間應(yīng)該重新進(jìn)行會(huì)話密鑰的協(xié)商來(lái)確定新的會(huì)話密鑰。 畢業(yè)設(shè)計(jì) 第 8 頁(yè) 共 12 頁(yè) 5 無(wú)線局域網(wǎng)的安全措施 WLAN 在物理上開放的傳輸媒質(zhì)使得只要符合協(xié)議要求的無(wú)線系統(tǒng)均可能在信號(hào)覆蓋范圍內(nèi)收到所有信息，為了達(dá)到和有線網(wǎng)絡(luò)同等的安全性能， 采取了驗(yàn)證和加密措施，其中，驗(yàn)證提供了類似有線網(wǎng)絡(luò)的物理連接，加密則提供了有線網(wǎng)絡(luò)的封閉性。 驗(yàn)證 驗(yàn) 證程序提供了控制 WLAN 接入的能力，這一過(guò)程被所有無(wú)線終端用來(lái)建立自己合法接入到 AP（ AccessPoint，接入點(diǎn)）的身份標(biāo)志，包括 AP 對(duì)工作站身份的確認(rèn)和共享密鑰的認(rèn)證等。如果 AP 和工作站之間無(wú)法完成相互間的驗(yàn)證，那么它們就不能建立有效的連接。 協(xié)議支持多個(gè)不同的驗(yàn)證過(guò)程，并且允許驗(yàn)證方案擴(kuò)充。 加密 提供的加密方式采用 WEP 機(jī)制，它的使用可以通過(guò)幀控制字段的 WEP子字段進(jìn)行設(shè)置， WEP 機(jī)制對(duì)數(shù)據(jù)的加密和解密都使用同樣的算法和密鑰。它包括“共享密鑰”認(rèn)證和數(shù)據(jù) 加密兩個(gè)過(guò)程。“共享密鑰”認(rèn)證使得那些沒(méi)有正確 WEP 密鑰的用戶無(wú)法訪問(wèn)網(wǎng)絡(luò)，而加密則要求網(wǎng)絡(luò)中所有數(shù)據(jù)的發(fā)送和接收都必須使用密鑰加密。 （ 1）“共享密鑰”認(rèn)證 認(rèn)證采用了一個(gè)標(biāo)準(zhǔn)的詢問(wèn)和響應(yīng)幀格式。執(zhí)行過(guò)程中，AP 采用 RC4 算法運(yùn)用共享密鑰對(duì) 128 字節(jié)的隨機(jī)序列詢問(wèn)正文進(jìn)行加密后作為詢問(wèn)幀發(fā)給用戶，用戶將收到的詢問(wèn)幀進(jìn)行解密后以正文形式響應(yīng) AP， AP 將正文與原始隨機(jī)序列進(jìn)行比較，如果兩者一致，則通過(guò)認(rèn)證。 （ 2）數(shù)據(jù)加密 WEP 標(biāo)準(zhǔn)采用了 40 位密鑰和 RC4 加密算法，它利用一個(gè) 40 比特的偽隨機(jī)密鑰發(fā)生器， 運(yùn)用共享密鑰將發(fā)生器產(chǎn)生的數(shù)據(jù)生成一個(gè)隨機(jī)密鑰序列，其長(zhǎng)度與被加密幀相同，然后將這個(gè)隨機(jī)序列按模 2 加到幀比特上生成已加密幀。接收端采用同樣的算法生成密鑰序列，與加密幀再次進(jìn)行模 2 運(yùn)算，得到原始數(shù)據(jù)。 畢業(yè)設(shè)計(jì) 第 9 頁(yè) 共 12 頁(yè) 6 總 結(jié) 經(jīng)過(guò)這次課程設(shè)計(jì)，我了解到了很多 WLAN 安全方面的知識(shí)。 要保證 WLAN 的安全，需要從加密技術(shù)和密鑰管理技術(shù)兩方面來(lái)提供保障。 使用加密技術(shù)可以保證 WLAN 傳輸信息的機(jī)密性，并能實(shí)現(xiàn)對(duì)無(wú)線網(wǎng)絡(luò)的訪問(wèn)控制，密鑰管理技術(shù)為加密技術(shù)服務(wù)，保證密鑰生成、分發(fā)以及使用過(guò)程中不會(huì)被非法竊取，另外靈活的、基 于協(xié)商的密鑰管理技術(shù)為 WLAN 的維護(hù)工作提供了便利。 畢業(yè)設(shè)計(jì) 第 10 頁(yè) 共 12 頁(yè) 參考文獻(xiàn) [1] 信息安全與保密 —— 現(xiàn)代戰(zhàn)爭(zhēng)的信息衛(wèi)士 ． 黃月江 ． 國(guó)防工業(yè)出版社 ， 20xx [2] 數(shù)據(jù)保密和加密研究 —— 計(jì)算機(jī)網(wǎng)絡(luò)的安全性 ． 松信（日） ． 科學(xué)出版社 ， 20xx [3] 計(jì)算機(jī)密碼學(xué) —— 通信中的保密與安全 ． 盧開澄 ． 清華大學(xué)出版社 ， 20xx [4] 無(wú)線局域網(wǎng) ． JimGeier（美） ． 人民郵電出版社 ， 20xx [5] Adhoc 技術(shù)與 WMANET 網(wǎng)絡(luò)體系結(jié)構(gòu) ． 曹常義 ． 通信世界網(wǎng) ， 20xx [6] WLAN 中 MAC 子層接入技術(shù)的 研究顧雪琳通信世界網(wǎng) ， 20xx [7] 無(wú)線局域網(wǎng)（ WLAN）常見問(wèn)題解析 ． 王志勇 ． 北京市天昭公司 ， 20xx [8] 無(wú)線局域網(wǎng)的實(shí)現(xiàn)技術(shù) ． 卓非凡 ． 南平無(wú)線通信局 ， 20xx [9] 無(wú)線局域網(wǎng)標(biāo)準(zhǔn)簡(jiǎn)介 ． 肖靂 ． 信息產(chǎn)業(yè)部通信計(jì)量中心 ， 20xx [10] 無(wú)線局域網(wǎng)技術(shù)和應(yīng)用 ． 王軍明、伏海文 ． 現(xiàn)代電信科技 20xx 畢業(yè)設(shè)計(jì) 第 11 頁(yè) 共 12 頁(yè) 致 謝 本文是 在 石炎生 老師的精心指導(dǎo)下完成的。論文從選題到收集資料到完成的整個(gè)過(guò)程，得到了 石 老師的熱情幫助和精心指導(dǎo)。 在論文寫作 過(guò)程中 石 老師 數(shù)次指出了我所犯的錯(cuò)誤，并提 出整改意見，使得論文能 正確完成。 在此，特向 石 老師表示深深的敬意和感謝！ 另外，還要感謝計(jì)算機(jī)系老師在三 年的學(xué)習(xí)中給我的幫助和支持。他們所講授的許多課程給了我思想的啟迪，從這些課程中我學(xué)習(xí) 的知識(shí) ，這在我論文的寫作過(guò)程中發(fā)揮了巨大的作用，使我的論文寫作能夠順利完成。 本文在寫作過(guò)程中參考了大量的文獻(xiàn)資料，主要文獻(xiàn)資料已開列出來(lái)，本文的有些句子或段落引自這些參考文獻(xiàn)，在此向所有的作者表示深深的感謝！
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1