無線局域網(wǎng)中的安全及加密技術研究課程設計-資料下載頁
2025-07-07 20:37本頁面
【導讀】的一個重要的組成部分；但是，作為一項新興技術，WLAN也存在很多的安全隱患。種安全保密技術，分析了WLAN在加密方面存在的問題，并給出了解決建議。
【正文】 入認證請求時間及AS 對它們的簽名 )構成證書認證響應報文發(fā)回給 AP。 (5)接入鑒別響應： AP 對 AS 返回的證書認證響應進行簽 名驗證，得到 STA 證書的認證結果。 AP 將 STA 證書認證結果信息、 AP 證書認證結果信息以及 AP 對它們的簽名組成接入認證響應報文回送至 STA。 STA 驗證 AS 的簽名后，得到 AP 證書的認證結果。 STA 根據(jù)該認證結果決定是否接入該 AP。 至此，工作站 STA 與 AP 之間完成了雙向的證書鑒別過程。為了更大程度上保證 WLAN的安全需求，還可以進行私鑰的驗證，以確認 AP 和工作站 STA 是否是證書的合法持有者，私鑰驗證由請求和響應組成。 當工作站 STA 與接入點 AP 成功進行證書鑒別后，便可進行會話密鑰的協(xié)商。會話密鑰協(xié)商包括密鑰協(xié)商 請求和密鑰協(xié)商響應。密鑰協(xié)商請求可以由 AP 或 STA 中的任意一方發(fā)起，另一方進行響應。為了進一步提高通信的保密性能，在通信一段時間或交換一定數(shù)量的報文后，工作站 STA與 AP之間應該重新進行會話密鑰的協(xié)商來確定新的會話密鑰。 畢業(yè)設計 第 8 頁 共 12 頁 5 無線局域網(wǎng)的安全措施 WLAN 在物理上開放的傳輸媒質使得只要符合協(xié)議要求的無線系統(tǒng)均可能在信號覆蓋范圍內收到所有信息，為了達到和有線網(wǎng)絡同等的安全性能， 采取了驗證和加密措施，其中，驗證提供了類似有線網(wǎng)絡的物理連接，加密則提供了有線網(wǎng)絡的封閉性。 驗證 驗 證程序提供了控制 WLAN 接入的能力，這一過程被所有無線終端用來建立自己合法接入到 AP（ AccessPoint，接入點）的身份標志，包括 AP 對工作站身份的確認和共享密鑰的認證等。如果 AP 和工作站之間無法完成相互間的驗證，那么它們就不能建立有效的連接。 協(xié)議支持多個不同的驗證過程，并且允許驗證方案擴充。 加密 提供的加密方式采用 WEP 機制，它的使用可以通過幀控制字段的 WEP子字段進行設置， WEP 機制對數(shù)據(jù)的加密和解密都使用同樣的算法和密鑰。它包括“共享密鑰”認證和數(shù)據(jù) 加密兩個過程?！肮蚕砻荑€”認證使得那些沒有正確 WEP 密鑰的用戶無法訪問網(wǎng)絡，而加密則要求網(wǎng)絡中所有數(shù)據(jù)的發(fā)送和接收都必須使用密鑰加密。 （ 1）“共享密鑰”認證 認證采用了一個標準的詢問和響應幀格式。執(zhí)行過程中，AP 采用 RC4 算法運用共享密鑰對 128 字節(jié)的隨機序列詢問正文進行加密后作為詢問幀發(fā)給用戶，用戶將收到的詢問幀進行解密后以正文形式響應 AP， AP 將正文與原始隨機序列進行比較，如果兩者一致，則通過認證。 （ 2）數(shù)據(jù)加密 WEP 標準采用了 40 位密鑰和 RC4 加密算法，它利用一個 40 比特的偽隨機密鑰發(fā)生器， 運用共享密鑰將發(fā)生器產(chǎn)生的數(shù)據(jù)生成一個隨機密鑰序列，其長度與被加密幀相同，然后將這個隨機序列按模 2 加到幀比特上生成已加密幀。接收端采用同樣的算法生成密鑰序列，與加密幀再次進行模 2 運算，得到原始數(shù)據(jù)。 畢業(yè)設計 第 9 頁 共 12 頁 6 總 結 經(jīng)過這次課程設計，我了解到了很多 WLAN 安全方面的知識。 要保證 WLAN 的安全，需要從加密技術和密鑰管理技術兩方面來提供保障。 使用加密技術可以保證 WLAN 傳輸信息的機密性，并能實現(xiàn)對無線網(wǎng)絡的訪問控制，密鑰管理技術為加密技術服務，保證密鑰生成、分發(fā)以及使用過程中不會被非法竊取，另外靈活的、基 于協(xié)商的密鑰管理技術為 WLAN 的維護工作提供了便利。 畢業(yè)設計 第 10 頁 共 12 頁 參考文獻 [1] 信息安全與保密 —— 現(xiàn)代戰(zhàn)爭的信息衛(wèi)士 ． 黃月江 ． 國防工業(yè)出版社 ， 20xx [2] 數(shù)據(jù)保密和加密研究 —— 計算機網(wǎng)絡的安全性 ． 松信（日） ． 科學出版社 ， 20xx [3] 計算機密碼學 —— 通信中的保密與安全 ． 盧開澄 ． 清華大學出版社 ， 20xx [4] 無線局域網(wǎng) ． JimGeier（美） ． 人民郵電出版社 ， 20xx [5] Adhoc 技術與 WMANET 網(wǎng)絡體系結構 ． 曹常義 ． 通信世界網(wǎng) ， 20xx [6] WLAN 中 MAC 子層接入技術的 研究顧雪琳通信世界網(wǎng) ， 20xx [7] 無線局域網(wǎng)（ WLAN）常見問題解析 ． 王志勇 ． 北京市天昭公司 ， 20xx [8] 無線局域網(wǎng)的實現(xiàn)技術 ． 卓非凡 ． 南平無線通信局 ， 20xx [9] 無線局域網(wǎng)標準簡介 ． 肖靂 ． 信息產(chǎn)業(yè)部通信計量中心 ， 20xx [10] 無線局域網(wǎng)技術和應用 ． 王軍明、伏海文 ． 現(xiàn)代電信科技 20xx 畢業(yè)設計 第 11 頁 共 12 頁 致 謝 本文是 在 石炎生 老師的精心指導下完成的。論文從選題到收集資料到完成的整個過程，得到了 石 老師的熱情幫助和精心指導。 在論文寫作 過程中 石 老師 數(shù)次指出了我所犯的錯誤，并提 出整改意見，使得論文能 正確完成。 在此，特向 石 老師表示深深的敬意和感謝！ 另外，還要感謝計算機系老師在三 年的學習中給我的幫助和支持。他們所講授的許多課程給了我思想的啟迪，從這些課程中我學習 的知識 ，這在我論文的寫作過程中發(fā)揮了巨大的作用，使我的論文寫作能夠順利完成。 本文在寫作過程中參考了大量的文獻資料，主要文獻資料已開列出來，本文的有些句子或段落引自這些參考文獻，在此向所有的作者表示深深的感謝！
研究報告相關推薦
鄂ICP備17016276號-1